รายงานภัย DDoS ครึ่งปีแรก 2026 ของ Cloudflare: การโจมตีระดับ 1 Tbps พุ่ง 519%

Cloudflare สกัดการโจมตี DDoS ระดับเครือข่าย 23.2 ล้านครั้งในครึ่งปีแรกของ 2026 โดยการโจมตีที่เกิน 1 Tbps เพิ่มขึ้นถึง 519% ระหว่างไตรมาสแรกกับไตรมาสสอง และ DNS flood กลายเป็นเวกเตอร์อันดับหนึ่ง บทความนี้สรุปตัวเลขสำคัญและสิ่งที่องค์กรไทยควรเตรียม

ภาพรวมปริมาณการโจมตี

รายงานฉบับเผยแพร่วันที่ 11 สิงหาคม 2026 ระบุว่า Cloudflare สกัดการโจมตี DDoS ระดับเครือข่ายราว 23.2 ล้านครั้ง และคำขอ HTTP ที่เป็น DDoS อีก 29.64 ล้านล้านคำขอ ในช่วงครึ่งแรกของปี 2026 เฉลี่ยแล้วคือการโจมตีระดับเครือข่ายราว 5,343 ครั้งต่อชั่วโมง

ตัวเลขระดับนี้บอกอย่างหนึ่งว่า DDoS ไม่ใช่เหตุการณ์พิเศษที่เกิดนาน ๆ ครั้งอีกต่อไป แต่เป็นภาระคงที่ของโครงสร้างพื้นฐานอินเทอร์เน็ต องค์กรที่ให้บริการออนไลน์จึงควรถือว่ามาตรการรับมือเป็นงานประจำ ไม่ใช่โครงการที่ทำครั้งเดียวจบ

การโจมตีระดับ 1 Tbps ที่เพิ่มขึ้นแบบก้าวกระโดด

จุดที่น่าตกใจที่สุดคือการโจมตีขนาดเกิน 1 Tbps ซึ่ง Cloudflare สกัดไปรวม 935 ครั้งในครึ่งปีแรก และเพิ่มขึ้นถึง 519% เมื่อเทียบไตรมาสสองกับไตรมาสแรก การโจมตีระดับนี้ทำให้ลิงก์อินเทอร์เน็ตขององค์กรทั่วไปล่มได้ในไม่กี่วินาที และเกินกำลังของอุปกรณ์ป้องกันที่ติดตั้งในศูนย์ข้อมูลของตัวเอง

DNS flood ขึ้นเป็นเวกเตอร์อันดับหนึ่ง

ภูมิทัศน์ของเวกเตอร์การโจมตีเปลี่ยนไปอย่างชัดเจน DNS flood เพิ่มสัดส่วนจาก 25.7% เป็น 40.0% ของการโจมตีระดับเครือข่ายเมื่อเทียบไตรมาสต่อไตรมาส ทำให้เทคนิคที่อาศัย DNS คิดเป็นมากกว่าหนึ่งในสามของกิจกรรมทั้งหมด ขณะที่ CLDAP Flood พุ่งขึ้น 580% จนขึ้นมาเป็นเวกเตอร์อันดับสามในไตรมาสสอง

นัยเชิงปฏิบัติคือการป้องกันที่โฟกัสเฉพาะชั้นเว็บแอปพลิเคชันไม่พออีกต่อไป องค์กรต้องดูแลบริการ DNS ของตัวเองเป็นพิเศษ ทั้งการใช้ผู้ให้บริการ DNS ที่มีความสามารถดูดซับทราฟฟิก การกรองที่ชั้นเครือข่าย และการลดพื้นผิวของบริการที่สะท้อนและขยายทราฟฟิกได้

อุตสาหกรรมและประเทศที่ถูกโจมตีมากที่สุด

กลุ่มสื่อ การผลิตเนื้อหา และสำนักพิมพ์ยังเป็นเป้าหมายอันดับหนึ่งทั้งสองไตรมาส คิดเป็น 14.2% ของคำขอ HTTP ที่ถูกสกัด ส่วนภาครัฐขยับขึ้นอย่างรุนแรงจากอันดับ 29 มาอยู่อันดับ 9 ซึ่งเป็นการเปลี่ยนอันดับที่มากที่สุดของปีนี้ โดยเฉพาะช่วงปฏิบัติการ Operation Epic Fury ขณะที่ตุรกีขึ้นมาเป็นประเทศที่ถูกโจมตีมากเป็นอันดับสาม ท่ามกลางความตึงเครียดทางภูมิรัฐศาสตร์รอบการประชุมสุดยอด NATO ที่กรุงอังการาในเดือนกรกฎาคม

สิ่งที่องค์กรไทยควรเตรียม

อย่างแรกคือยอมรับว่าการป้องกันในสถานที่ของตัวเองรับ 1 Tbps ไม่ไหว ต้องมีผู้ให้บริการที่กระจายการรับทราฟฟิกได้ในระดับ Anycast อย่างที่สองคือทำ inventory ว่าบริการใดขององค์กรเปิดสู่อินเทอร์เน็ตบ้าง โดยเฉพาะ DNS, NTP และบริการ UDP อื่นที่มักถูกใช้เป็นตัวสะท้อนทราฟฟิก

อย่างที่สามคือซ้อมแผนรับมือจริง กำหนดว่าใครมีอำนาจสั่งเปิดโหมดป้องกันเข้มข้น ใครติดต่อผู้ให้บริการ และจะสื่อสารกับลูกค้าอย่างไรระหว่างเหตุการณ์ เพราะเวลาการโจมตีเกิดขึ้นจริง ความเร็วในการตัดสินใจมีผลต่อความเสียหายมากกว่าเครื่องมือที่มี