Cloudflare 2026 Q3 DDoS 威脅報告：攻擊群集增多，巨型攻擊減少
Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants
Cloudflare 發布 2026 年第三季 DDoS 威脅報告，揭示短暫低頻寬攻擊激增、巨型流量攻擊下降以及攻擊向量轉變的趨勢。
- 短暫低頻寬攻擊 上升 208%，佔 96% 的攻擊在 10 分鐘內結束。
報告揭示 2026 年第三季 DDoS 攻擊趨勢與防禦成效，對網路安全運營者提供可量化的威脅指標與對策參考，並可協助評估防禦投資效益。
歡迎閱讀第 26 期 Cloudflare 的 DDoS 威脅報告。本期涵蓋 2026 年第三季——7 月、8 月與 9 月，並在合併 H1 2026 量級後恢復季度釋出節奏。此分析由 Cloudforce One（Cloudflare 的威脅情報組織）製作，基於 Cloudflare 網路 的資料，提供關於 分散式阻斷服務（DDoS）攻擊 之演變威脅景觀之全面分析。
關鍵洞察
- 短暫、低頻寬攻擊（持續時間不足 10 分鐘且流量低於 1 Gbps）上升 208%。相對地，超高容量攻擊（超過 1 Tbps）自 Q2 以來下降近 69%，可能反映了今年早些時候針對四大物聯網 (IoT) botnet 的執法行動。然而，變種仍持續出現，證明 IoT botnet 仍是網路基礎設施的持久且高容量威脅。
- 威脅行為者大幅改變其反射與放大策略，突然放棄 CLDAP 洪水，該類攻擊較上一季下降 99.5%。相反地，攻擊者重點轉向其他無連線協定，導致 DNS 放大攻擊上升 215%，一般 UDP 洪水上升 122%。
- 攻擊目標在各行業與地區顯著擴大，美國重新奪回最受攻擊國家，取代中國。加拿大與以色列的針對性攻擊急劇上升，分別跳升 10 名與 7 名，且同時面臨地緣政治緊張、貿易爭端與爭議性國內事件。與此同時，作業重心由媒體機構轉向更廣泛的行業目標，包括消費服務、網路基礎設施與成人娛樂。
Q3 資料概覽：每小時 8,200 次 DDoS 攻擊
在 2026 年第三季，Cloudflare 在其網路中自動緩解 1,820 萬次網路層 DDoS 攻擊與 14.4 兆 HTTP DDoS 請求。約每小時 8,226 次網路層 DDoS 攻擊，或每日約 197,400 次——即每 0.44 秒一次攻擊。該季緩解的流量總計 272.6 PB（網路層）與 95.1 PB（HTTP 層）。
更多蜂群，較少巨型攻擊
短暫、適中、頻次高的攻擊——DDoS 代幣「booter」服務的操作特徵——在本季加速。這些攻擊主要針對電腦軟體、賭博與賭場、資訊科技產業。Cloudflare 在 2026 年第三季自動緩解 1,820 萬次網路層 DDoS 攻擊，較 2025 年同一季 增加 208%。
- 96% 在 10 分鐘內結束
- 98% 低於 1 Gbps，足以壓垮伺服器或網站
另一方面，網路層超高容量攻擊（超過 1 Tbps）顛轉趨勢，在 Q3 下降至 251 次，從 Q2 的 805 次 — 同時伴隨 2026 年初的 執法行動，拆除四大 IoT DDoS botnet：Aisuru、KimWolf、JackSkid 與 Mossad。
仍然，基於 IoT 的 botnet 仍然是持續的高量威脅，隨著生態系統不斷推出新變種，例如 Dysphoria 與 Evooo1Bot。Mirai-分類的緩解在八月達到 57.23 PB 的高峰，佔 Q3 所有已緩解網路層位元組的 46.5%，其中四天 — 8 月 16、19、23、25 — 每天清除三 PB。該季度持續時間最長的 Mirai 攻擊在 8 月 19 至 8 月 21 之間持續 49.7 小時。
向量變化：CLDAP 的崩潰與 UDP 的上升
本季度最戲劇性的向量變化是下降。CLDAP（無連線輕量級目錄存取協定）攻擊 — 透過使用偽造受害者 IP 位址的小型查詢，誘使公開域控制器（UDP 389）將巨量、放大回應反射回目標 — 在上半年經歷了驚人的 +580% 季度增長，隨後在 Q3 下降至僅 0.05% 的攻擊。
同時，DNS 放大上升 215%，佔所有網路層攻擊的 3.43%，利用開放的 DNS 解析器 以類似 CLDAP 的反射與放大模式：小型偽造查詢，巨量回覆指向受害者。其他 UDP 洪水 由 14.06% 上升至 31.31% 的網路層攻擊。UDP 是無連線的傳輸協定，因而成為原始量化攻擊的便捷載體：攻擊者向目標的隨機或特定埠傳送大量 UDP 封包，迫使目標檢查是否有監聽應用並回應，消耗其網路與計算資源。
受攻擊最多的產業
儘管媒體、製作與出版在 2026 年 Q3 仍是受攻擊最多的產業，其整體佔比約為 Q2 水平的四分之一，攻擊焦點已擴散至更廣泛的產業。Internet 由未進入前十升至第六；消費服務與成人娛樂亦攀升，分別達到第八與第九。
受攻擊最多的位置
地理上升：加拿大與以色列攀升排名
在本已動盪的雙邊貿易爭端時期，加拿大從第 16 位跳升至第 6 位，原因是針對其零售、電信、服務提供商與運營商，以及行銷與廣告產業的攻擊。
以色列因為九月中旬持續的 DDoS 活動而上升 7 位，佔第 10 位。雖然此期間因為即將舉行的國會選舉與 Rosh Hashanah 節日而出現 爭議性決策，但同時也有大量、已記錄的 對以色列的敵對網路戰爭激增。
前十名
美國在 2026 年 Q3 仍是受攻擊最多的位置，而中國排名第 2，印尼則以 2.93% 的總攻擊佔比進入前三名。美中首位配對與 2026 年上半年一致，當時中國排名第一，美國排名第二；隨著關注度與攻擊者偏好轉移，兩國位置互換。
加強全球防禦並協助保護網際網路
Cloudflare的網路設計能吸收此類DDoS威脅的增長。網路上每項服務都受到免費、無計費的DDoS保護 的保護，該保護在全球超過330個城市中的每一個城市運作，並由500 Tbps的網路容量支援。自主性是關鍵：我們的系統能夠無需人工幹預偵測並緩解攻擊。它必須這樣做，因為本季度的分佈顯示，大多數攻擊在人工分析師看到警報之前就已結束，而最大的攻擊仍常常超過1 Tbps，頻率以每季數百次計算。
為協助主機供應商、雲端運算平臺及網路服務供應商識別並拆除發動這些攻擊的濫用 IP 位址與帳號，我們利用 Cloudflare 在 DDoS 攻擊上的獨特視角，提供 免費的 DDoS Botnet 威脅資訊供應給服務供應商。
全球已有超過 800 個網路加入此資訊供應，我們已看到社群間的良好合作，成功拆除 botnet 節點。欲瞭解網際網路上攻擊趨勢的即時更新，請造訪 Cloudflare Radar。
關於 Cloudforce One
以協助保護網際網路為使命，Cloudforce One 利用來自 Cloudflare 全球網路（保護超過 20% 網路）的遙測資料，推動威脅研究與作業回應，為全球數以百萬計組織保護關鍵系統。