原文標題：Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants
Cloudflare 於 10 月 29 日公布 2026 年第三季 DDoS 威脅報告，分析期間涵蓋 7 月至 9 月。依 Cloudflare 網路觀測與自動防護資料，該季共緩解約 1,820 萬次網路層 DDoS 攻擊，以及 14.4 兆筆 HTTP DDoS 請求，平均每小時約 8,226 次網路層攻擊，相當於每 0.44 秒就有一次。網路層與 HTTP 層被緩解的流量分別約為 272.6 PB 和 95.1 PB。
攻擊型態出現明顯變化。官方指出，持續不到十分鐘且低於 1 Gbps 的短時低頻寬攻擊數量大幅增加，相關攻擊年增 208%；在第三季的網路層攻擊中，96% 不到十分鐘就結束，98% 低於 1 Gbps。這類流量雖不如大型洪水攻擊醒目，仍足以壓垮防護能力不足的單一網站或伺服器。
另一方面，超過 1 Tbps 的超大型網路層攻擊從第二季 805 次降至第三季 251 次，降幅接近 69%。Cloudflare 指出，此變化與先前針對大型 IoT 殭屍網路的執法行動時間相近，但不代表殭屍網路威脅消失。Mirai 類流量仍在第三季占有重要比例，8 月份達 57.23 PB。
攻擊向量也重新分配。CLDAP 反射放大攻擊較前季下滑 99.5%，DNS 放大攻擊則增加 215%，一般 UDP 洪水增加 122%。UDP 洪水在網路層攻擊中的占比由 14.06% 上升至 31.31%，顯示攻擊者會快速轉換可利用的無連線協定與反射來源。
地理與產業分布方面，美國重新成為最常遭攻擊的國家，加拿大與以色列排名顯著上升；媒體產業仍是主要目標之一，但消費服務、網際網路基礎設施與其他產業也受到更廣泛的攻擊。這些數字代表 Cloudflare 自身網路可觀測到的攻擊，不等於全世界所有 DDoS 事件的完整統計。
發生了什麼事
Cloudflare 第三季緩解 1,820 萬次網路層 DDoS，短時攻擊成長，而超過 1 Tbps 的攻擊數量下降。
為什麼重要
攻擊者從超大型洪水轉向高頻率短時攻擊與不同 UDP 反射向量，企業防禦需要兼顧突發事件與自動化處理。
影響哪些人
網站營運者、CDN 與 DNS 服務商、企業網路管理員及資安監控中心，均可依攻擊趨勢調整告警與防護策略。
已確認與未確認
報告數字來自 Cloudflare 自家網路；大型攻擊下降與執法行動之間僅有時間相關性，不能視為已證實的因果關係。
