Cloudflare：中国是 2026 上半年受 DDoS 攻击最多的国家地区，美国其次

报告显示，2026年1月至6月期间，全球分布式拒绝服务（DDoS）攻击规模持续增长，超过1Tbps级别的超大流量攻击数量明显增加，DNS洪水攻击和反射放大攻击成为主要攻击方式，地缘政治事件也对攻击目标分布产生影响。Cloudflare表示，2026年上半年共缓解2320万次网络层DDoS攻击，以及29.64万亿次HTTPDDoS请求。平均计算，每小时约发生5343次网络层DDoS攻击，相当于每天约12.8万次。报告显示，超过1Tbps的超大规模网络层DDoS攻击数量明显增加。2026年第二季度，Cloudflare共缓解805次超过1Tbps的网络层攻击，较第一季度增长超过6倍。整个上半年，Cloudflare共处理935次超过1Tbps的网络层DDoS攻击。Cloudflare指出，虽然超大规模攻击数量增加，但大部分DDoS攻击仍属于“小规模、短时间”类型。2026年上半年，96.62%的网络层DDoS攻击峰值流量低于500Mbps，90.60%的攻击持续时间不足10分钟。不过，Cloudflare强调，“小规模”攻击仍可能对缺乏防护的网站和服务器造成影响。例如，100Mbps攻击即可使部分服务器或网站出现压力；100Gbps攻击可能导致多数未防护数据中心离线；超过1Tbps的攻击则属于互联网基础设施面临的高强度攻击。报告显示，攻击者正在采用混合攻击方式，例如同时利用高数据包速率和较低带宽流量，或通过不同网络层面的组合攻击，针对网络设备处理能力和带宽资源进行打击。从攻击趋势来看，DNS相关攻击成为2026年上半年主要网络层攻击类型，占全部网络层攻击的34.3%。其中，DNS洪水攻击占比从第一季度的25.7%提升至第二季度的40%。Cloudflare介绍，DNS洪水攻击通常通过大量请求直接消耗目标权威DNS服务器的查询能力；DNS放大攻击则利用开放DNS解析器，将较小请求放大后发送至目标地址，从而形成流量压力。另一类反射放大攻击CLDAPFlood在第二季度快速增长，环比增长580%，成为当季第三大攻击方式。该攻击利用暴露在公网中的LDAPoverUDP服务，通过伪造源IP地址发送请求，使服务器向受害目标返回大量响应数据。地缘政治事件也影响了DDoS攻击分布。2026年2月28日，以色列和美国启动“OperationEpicFury”相关行动后，72小时内安全研究人员记录到149起黑客组织声称发动的DDoS攻击，涉及16个国家的110个组织，其中约47.8%的目标属于政府部门。受此影响，政府类别在Cloudflare缓解的HTTPDDoS请求占比排名中，从第一季度第29位升至第二季度第9位，成为2026年以来行业排名变化幅度最大的领域之一。媒体、影视制作与出版行业则连续两个季度成为遭攻击最多的行业，占全部已缓解HTTPDDoS请求的14.2%。Cloudflare表示，伊朗和乌克兰相关局势以及世界杯相关报道热度，使该行业持续受到攻击关注。从受攻击地区来看，中国在2026年上半年成为受到DDoS攻击最多的地区，第二季度占全球HTTPDDoS请求的22.4%。美国排名第二，占18.8%。土耳其在第二季度攻击占比明显上升，进入受攻击最多地区前三名。从攻击来源国家来看，巴西超过美国，成为2026年上半年DDoS攻击流量来源最多的国家，占比14.9%，美国占13.4%。其中，巴西在第二季度来源攻击流量占比达到21.4%。印度尼西亚连续两个季度位列第三。Cloudflare表示，其全球网络目前覆盖330多个城市，拥有500Tbps网络容量，并通过自动化系统检测和缓解DDoS攻击。公司称，目前已有超过800个全球网络加入其DDoS僵尸网络威胁情报共享计划，用于识别和处理发动攻击的恶意节点。