2026年6月、Read the Docsはこれまでで最大のDDoS攻撃を経験し、毎分550万リクエストのピークに達しました—通常のトラフィックの100倍です。攻撃はほぼ10日間続き、インフラと防御を試しました。以前のインシデントとは異なり、世界中の数百万のIPと数百のネットワークに高度に分散しており、住宅用IPも含まれていました。攻撃者はシグネチャベースのフィルタを回避するためにヘッダーとTLSパラメータをランダム化し、Cloudflareの自動保護を迂回して、レート制限とWAFルールに直接打撃を与えました。彼らは404や302などのキャッシュミスURLを標的にし、パスとIPプールをローテーションすることでブロックに適応しました。規模と広がりは前例がなく、すべての国から発生し、CDNごとのレート制限を無効にしました。通常は毎秒数千のリクエストを処理するハードコードされたNginxリダイレクトでさえ、圧倒されました。攻撃はログインを必要とする著者向けダッシュボードも標的にしました。CloudflareのUnder Attackモードはオプションでしたが、チームは混乱を最小限に抑えるためにそれを避けました。このインシデントは、DDoS攻撃の進化する巧妙さと、適応型で多層的な防御の必要性を浮き彫りにしています。