RESOURCES & SUPPORT
行業資訊
DDoS、API 安全、加速與 TLS 的行業觀察。
行業資訊
70 篇內容精選 2024 年 5 月至 2026 年 10 月的行業事件、風險預警與防護實踐，歷史事件按事件日期歸檔。
2026
2026 上半年 DDoS 觀察：超大流量與短時沖擊需要一起防
解讀 Cloudflare 半年報告，區分統計樣本、峰值規模與業務恢復，不把第三方資料當作套餐承諾。
閱讀全文正常網站為何跳到陌生頁面：從路由器 DNS 篡改查起
結合 CNCERT 提示，區分本地解析異常、網站跳轉和憑證問題，建立可復現的排查步驟。
閱讀全文2025 年第四季度 DDoS 報告：將極端攻擊記錄轉為演練問題
2026 年發布的季度回顧提供了威脅背景。企業更需要明確告警、清洗、業務降級和恢復的分工。
閱讀全文六天憑證與 IP 憑證正式開放：續期自動化成為關鍵
Let's Encrypt 的短週期憑證採用 160 小時有效期，使用前要確認 ACME 用戶端與續期監控能夠配合。
閱讀全文2025
2025 年網際網路回顧：AI 流量、安全與連線品質需要一起觀察
Cloudflare 年度回顧把 AI、連線、協定採用和安全納入同一觀察框架，提供跨維度分析的參考。
閱讀全文2025 年第三季度 DDoS 回顧：僵尸網路變化與入口治理
攻擊終端不斷變化，防護準備仍要落實到服務資產、正常使用者識別和回源路徑。
閱讀全文從 SharePoint 0day 事件看應急修復：補丁之外還要做什么
回顧 CVE-2025-53770 事件，將公網隔離、節點升級、密鑰輪換和入侵排查連成完整流程。
閱讀全文2025 年第二季度 DDoS 觀察：包速率與業務帶寬分開評估
帶寬未滿不代表入口沒有壓力。用包處理、連接狀態和正常業務三個維度檢查防護方案。
閱讀全文Let's Encrypt 簽發首張 IP 位址憑證：網域之外的 TLS 身分
2025 年的首張簽發屬於能力落地節點，不能與 2026 年面向所有使用者開放混為一談。
閱讀全文2025 年第一季度 DDoS 報告：多輪攻擊下的值守安排
從季度報告中的持續攻擊活動，討論值班交接、容量觀察與防護策略版本記錄。
閱讀全文SC081v3 表決通過：TLS 憑證縮短有效期的路線確定
回顧 2025 年 4 月公布的表決結果，理解憑證有效期與驗證資料複用期限的區別。
閱讀全文NIST 更新事件響應指南：防護之外還需要恢復流程
把防護配置、值班記錄與業務恢復連接起來，讓一次異常能夠形成可復用的處理經驗。
閱讀全文