Bài viết này do AI tạo ra, có thể mắc sai sót.
Cloudflare công bố DDoS Threat Report H1 2026 dựa trên telemetry mạng toàn cầu. Báo cáo ghi nhận lưu lượng tấn công phản xạ DNS và CLDAP tăng mạnh, trong khi các đợt trên 1 Tbps xuất hiện với tần suất lớn hơn.
Cloudflare cho biết đã giảm thiểu 23,2 triệu cuộc network-layer DDoS và 29,64 nghìn tỷ HTTP DDoS requests trong H1. Quy đổi, đây là khoảng 5.343 cuộc network-layer mỗi giờ. Tháng 4 đạt đỉnh 6,46 nghìn tỷ requests và 165 PB.
DNS Flood nhắm trực tiếp năng lực query của authoritative DNS. DNS amplification lợi dụng resolver mở và IP spoofing để phản hồi lớn dồn vào nạn nhân. CLDAP dùng UDP/389 trên domain controller phơi ra Internet để tạo phản xạ; vì không có handshake, nguồn bị giả mạo dễ bị lạm dụng.
Con số “dưới 10 phút” không làm DDoS ít nguy hiểm hơn. Nó khiến mô hình chờ người quyết định mitigaton trở nên không phù hợp. Tấn công phản xạ còn chuyển trách nhiệm phòng thủ sang cả hệ sinh thái: một endpoint DNS hoặc CLDAP cấu hình sai có thể bị dùng để đánh người khác.
Báo cáo là dữ liệu từ Cloudflare, không đại diện toàn bộ Internet. Nhưng xu hướng DNS/CLDAP và nhịp tấn công ngắn là tín hiệu thực tế để ưu tiên giảm exposure, lọc spoofing và tự động hóa phản ứng.
DDoS nửa đầu 2026 vừa tăng độ lớn vừa đổi vector. Đội hạ tầng cần coi DNS, UDP service và automation là phần của bề mặt tấn công, không chỉ tập trung vào băng thông uplink.
