Pada Juni 2026, Read the Docs mengalami serangan DDoS terbesarnya, mencapai puncak 5,5 juta permintaan per menit—100 kali lipat lalu lintas normal. Serangan berlangsung hampir sepuluh hari, menguji infrastruktur dan pertahanan. Tidak seperti insiden sebelumnya, serangan ini sangat terdistribusi di jutaan IP dan ratusan jaringan secara global, termasuk IP residensial.

Penyerang mengacak header dan parameter TLS untuk menghindari filter berbasis tanda tangan, melewati perlindungan otomatis Cloudflare dan langsung mengenai pembatasan laju dan aturan WAF. Mereka menargetkan URL yang tidak ada di cache seperti 404 dan 302, dan beradaptasi dengan pemblokiran dengan memutar jalur dan kumpulan IP. Skala dan luasnya belum pernah terjadi sebelumnya, berasal dari setiap negara, membuat pembatasan laju per-CDN tidak efektif.

Bahkan pengalihan Nginx yang dikodekan keras, yang biasanya menangani ribuan permintaan per detik, kewalahan. Serangan juga menargetkan dasbor penulis yang memerlukan login. Meskipun Mode Under Attack Cloudflare adalah opsi, tim menghindarinya untuk meminimalkan gangguan.

Insiden ini menyoroti kecanggihan serangan DDoS yang terus berkembang dan perlunya pertahanan adaptif yang berlapis.