2026年6月，Read the Docs经历了其历史上最大规模的DDoS攻击，峰值达到每分钟550万次请求——是正常流量的100倍。攻击持续了近十天，考验了基础设施和防御系统。与以往事件不同，这次攻击高度分散，来自全球数百万个IP和数百个网络，包括住宅IP。攻击者随机化头部和TLS参数以规避基于签名的过滤器，绕过了Cloudflare的自动化防护，直接冲击速率限制和WAF规则。他们针对缓存未命中的URL（如404和302），并通过轮换路径和IP池来适应封锁。攻击的规模和广度前所未有，来自每个国家，使得按CDN的速率限制失效。即使是通常每秒处理数千个请求的硬编码Nginx重定向也被淹没。攻击还针对需要登录的作者端仪表板。虽然Cloudflare的“Under Attack Mode”是一个选项，但团队为避免干扰而避免使用。这一事件凸显了DDoS攻击日益复杂的演变以及自适应、多层防御的必要性。