Cloudflare H1 2026 DDoSレポート：1 Tbps攻撃が急増、DNSフラッドが主流に

Cloudflareの第25回DDoS脅威レポート（H1 2026）は、劇的に変化した脅威環境を示している。見出しとなるのは、1 Tbps攻撃がもはや珍しくないという点だ。Cloudflareは2026年上半期に1 Tbpsを超えるネットワーク層攻撃を935件緩和し、Q1からQ2にかけて四半期比519%の急増を記録した。ハイパーボリューム攻撃（1 Tbps、1 Bpps、または1 Mrpsを超えると定義）は、Q2だけで6倍以上に増加した。

攻撃ベクトル：DNSフラッドとリフレクションが支配的

重心はボットネットフラッドからリフレクションと増幅に移行している。DNSベースの攻撃は、H1 2026のネットワーク層アクティビティ全体の34.3%を占めた。DNSフラッド単独では、ネットワーク層攻撃に占める割合が四半期比で25.7%から40.0%に上昇した。CLDAPフラッドは四半期比580%急増し、Q2の第3位のベクトルとなった。

この変化が重要なのは、リフレクション攻撃は帰属が難しく、必要なボットネットインフラが少ないことが多いためだ。攻撃者は設定ミスのあるDNSサーバーやCLDAPサービスを悪用してトラフィックを増幅し、小規模なボットネットでも大規模なフラッドを仕掛けられるようにしている。

地政学が標的を決定

地政学的イベントが攻撃パターンを形成している。メディア、製造・出版業界は、イラン、ウクライナ、ワールドカップの報道に牽引され、緩和されたHTTP DDoSリクエスト全体の14.2%を占め、最も攻撃された業界であり続けた。トルコは、7月のアンカラNATO首脳会議を前に、最も攻撃された国で第3位に浮上した。政府部門は、Operation Epic Fury中に第29位から第9位へとジャンプし、2026年最大の単一セクターの変動となった。

数字：1時間あたり5,300件の攻撃

CloudflareはH1 2026に、ネットワーク層攻撃2,320万件とHTTP DDoSリクエスト29.64兆件を緩和した。これは1時間あたり約5,343件、1日あたり128,000件のネットワーク層攻撃に相当する。4月がピーク月で、6.46兆リクエストと165 PBのトラフィックを記録した。その後の減少は、21カ国の法執行機関が75,000人以上のDDoSレンタルユーザーを標的とし、4人の逮捕につながったOperation PowerOFFを反映している可能性がある。

低く遅い：中央値の攻撃は依然として小規模

ハイパーボリュームの成長にもかかわらず、ネットワーク層攻撃の96.62%は500 Mbps未満に留まり、90.60%は10分未満で終了した。しかし「小規模」は相対的だ。100 Mbpsの攻撃でもサーバーを圧倒でき、100 Gbpsは保護されていないデータセンターのほとんどをノックアウトできる。

攻撃者はしばしばレイヤーを混在させる。高いパケットレートと低帯域幅、またはその逆で、異なる弱点を悪用する。ほとんどの攻撃は短命で、記録的な攻撃の中にはわずか35秒で終わるものもある。人間の介入の余地はない。アラートがアナリストに届く頃には、攻撃は終わっている。ルーティングの不安定性、TCP再送信、アプリケーションタイムアウトなどの連鎖的な影響は、解決に数時間から数日かかることがある。

自動化された常時稼働の保護は、もはや便利さではなく、必須である。