Cloudflare 官方於二零二六年十月二十九日發布第二十六期 DDoS 威脅報告，涵蓋二零二六第三季（七至九月）：網絡層自主緩解約一千八百二十萬次攻擊、約十四點四兆次 HTTP DDoS 請求，約等於每小時八千二百二十六次、每零點四四秒一宗；短促低帶寬攻擊同比升逾兩倍，超過一 Tbps 的超體積攻擊較第二季降近七成。來源真實性已驗證。

Cloudflare／官方：發布二零二六第三季 DDoS 威脅報告——每小時約八千二百次攻擊；短促蜂群升逾兩倍、超體積攻擊降近七成

Cloudflare 威脅情報組織 Cloudforce One 於二零二六年十月二十九日在官方網誌刊出《Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants》，屬系列第二十六期，並在上半年合併報告後重返季度節奏。本文已對照 Cloudflare 官方原文核對日期、關鍵數字與攻擊向量變化，來源真實性已驗證。

報告主軸可用標題概括：更多蜂群、更少巨人——以 DDoS-for-hire「booter」為典型的短促、中等帶寬、高頻次攻擊加速；同時，超過一 Tbps 的超體積攻擊自第二季高峰回落，與二零二六年初執法行動瓦解四個大型物聯網僵尸網絡的時間吻合。對依賴公開網站、API 與雲端入口的香港與亞洲企業，這代表防護重心須同時覆蓋「幾分鐘內結束的洪水」與「仍以百計出現的 Tbps 級衝擊」。

一、核心事件：第三季規模與「蜂群／巨人」對比

技術細節

按 Cloudflare 全網第三季遙測，自主緩解規模如下：

網絡層 DDoS 攻擊：一千八百二十萬次
HTTP 層 DDoS 請求：十四點四兆次
折合約每小時八千二百二十六次網絡層攻擊、每日約十九萬七千四百次——約每零點四四秒一宗
緩解流量：網絡層 二百七十二點六 PB；HTTP 層 九十五點一 PB

與二零二五年同季相比，第三季網絡層緩解次數上升約百分之二百零八。短促、低帶寬攻擊（持續少於十分鐘且低於一 Gbps）同樣錄得約百分之二百零八升幅；其中約百分之九十六攻擊在十分鐘內結束，約百分之九十八低於一 Gbps——對單一伺服器或網站仍足以造成拒絕服務。

超體積一端則反向：超過一 Tbps 的網絡層攻擊由第二季八百零五宗降至第三季二百五十一宗，約跌近百分之六十九。報告將此與二零二六年初執法瓦解 Aisuru、KimWolf、JackSkid、Mossad 四大物聯網 DDoS 僵尸網絡相聯繫，同時提醒生態仍湧現 Dysphoria、Evooo1Bot 等變種，物聯網僵尸網絡仍是高流量威脅。

Mirai 類流量在八月達峰：當季緩解的網絡層位元組中約百分之四十六點五屬 Mirai 分類，八月達 五十七點二三 PB；八月十六、十九、二十三、二十五日四天各自清掉逾三 PB。當季最長持續 Mirai 攻擊約 四十九點七小時（八月十九至二十一日）。

二、技術原理深度解析

反射與放大向量轉向

第三季最劇烈的向量變化是 CLDAP（Connectionless Lightweight Directory Access Protocol）反射攻擊崩塌：上半年曾錄得劇烈季增後，第三季佔比降至約百分之零點零五，季減約百分之九十九點五。攻擊者改向其他無連線協定：

DNS 放大：升約百分之二百一十五，佔網絡層攻擊約百分之三點四三
其他 UDP 洪水：由約百分之十四點零六升至約百分之三十一點三一（報告另指一般 UDP 洪水升約百分之一百二十二）

CLDAP／DNS 放大同屬「偽造來源、小查詢換大回應」；UDP 洪水則以大量封包消耗目標頻寬與處理能力。短促蜂群多對準電腦軟件、博彩與資訊科技等行業，符合出租式攻擊服務的營運節奏：在人類分析師來得及回應前已結束，因此報告強調自動偵測與自動緩解才是對應現實的設計假設。

產業與地理分布

媒體／製作與出版仍是第三季最受攻擊產業，但佔比較第二季約降至約四分一，攻擊面擴至更多行業：Internet 由十大以外升至第六；消費服務與成人娛樂分別進入第八、第九。地理上，美國重奪最受攻擊位置，中國第二，印尼進入前三（約佔總攻擊百分之二點九三）；加拿大由第十六升至第六，以色列升七位至第十，報告並提及地緣、貿易與本地政治事件背景。

Cloudflare 稱其免費、不限流量的 DDoS 防護部署於全球逾三百三十個城市，網絡容量約五百 Tbps；另向託管商、雲平台與電訊商提供免費 DDoS Botnet Threat Feed，全球逾八百個網絡已登記。

三、產業脈絡（非代幣議題）

本季敘事與單純「峰值越大越可怕」不同：執法拆除大型僵尸網絡後，超體積次數下降，但 booter 式短促攻擊與 UDP／DNS 向量填補空缺，令「告警尚未讀完、攻擊已結束」成為常態。對企業資安與網絡團隊，KPI 不宜只盯單次峰值 Tbps，而要同時量度自動緩解覆蓋率、誤殺率，以及上游 ISP／雲供應商協作清剿攻擊源的能力。Cloudflare Radar 持續公開趨勢，可作跨供應商對照，惟實際防護仍取決於自身架構與合約層級的緩解 SLA。

四、日常應用場景

1. 開發者與技術團隊

為公開 API、Webhook 與管理後台預設速率限制、任播／CDN 前綴與來源鎖定；日誌需能區分「已在邊緣丟棄的洪水」與「穿透至來源的異常」。短促攻擊占多數時，依賴人工值班的 runbook 往往來不及——應優先自動化封鎖與演練「邊緣全擋、來源健康」切換。

2. 企業與隱私敏感行業

金融、電商與政府對外入口即使峰值不大，數 Gbps 以下、數分鐘內的洪水已足以令登入、支付或預約系統中斷。應要求雲／CDN 供應商提供自動緩解證明、演練記錄，並把 DDoS 納入業務持續運作（BCP）情境，而非只寫在防火牆採購單。

3. 一般用戶

一般瀏覽者感受多為「網站突然載入失敗又自行恢復」。若常用服務反覆短斷，可向營運方查證是否遭短促 DDoS；自身則避免在未防護的家用寬頻上暴露遊戲伺服器、NAS 或遠端桌面埠，減低被拉入僵尸網絡或成為反射器的風險。

4. 香港與亞洲市場視角

美國、中國長期居攻擊目標前列，印尼本季進入前三，顯示亞太入口與區域託管同樣處於熱區。香港企業大量把客戶入口放在雲與 CDN 前，應確認香港／亞太 PoP 的緩解容量、DNS 託管是否暴露開放解析器，以及辦公室出口是否誤成 CLDAP／DNS 反射源。若正進行雲端遷移或零信任邊界重整，宜把 DDoS 自動緩解與身分／網絡分段一併設計。

五、專業評價與潛在考量

優勢

以可核對的全網數字支撐「蜂群取代巨人」敘事：一千八百二十萬次、每小時約八千二百次、超體積由八百零五降至二百五十一。
清楚標示向量遷移（CLDAP 崩塌、DNS／UDP 上升）與 Mirai 八月峰值，方便防守方調整規則與容量規劃。
將自動緩解、威脅情報饋送與 Radar 公開數據串成可操作建議，而非純危言。

需要留意的地方

數字來自 Cloudflare 自身網絡視角，未必等同全球絕對總量；跨供應商比較時應看趨勢方向多於單一百分比。
超體積回落與四大僵尸網絡執法「時間吻合」屬推論語氣，並非宣稱因果已完全證實。
短促攻擊升溫代表 SOC 告警疲勞風險上升；只加人手而不投資自動緩解，投入產出比會惡化。

結語

二零二六第三季的 DDoS 戰場，比較像高頻短促的蜂群，而不是每月幾次的「巨人」秀肌肉：攻擊往往在分析師打開工單前結束，同時 Tbps 級事件仍以每季數百宗出現。香港企業若把對外服務視為營收與合規入口，應假設自動緩解是預設，而非事故後加購。若貴司需要把雲端遷移、邊緣防護與網絡邊界一併加固，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

Cloudflare Cloudforce One，「Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants」，2026-10-29：https://blog.cloudflare.com/ddos-threat-report-2026-q3/
Cloudflare Blog RSS（本小時發現來源）：https://blog.cloudflare.com/rss/