海外技术动态·· 2025-10-29精选评分62
Cloudflare 防御基于 ACK 的 QUIC DDoS 攻击：Optimistic ACK 攻击向量与动态跳号验证
Defending QUIC from acknowledgement-based DDoS attacks
导读
Cloudflare 披露并修复其 QUIC 实现中与包确认相关的两个 DDoS 漏洞（客户未受影响），文章解析 Optimistic ACK 攻击向量及通过动态跳过包号验证客户端行为的解决方案。
推荐理由
QUIC 传输层安全的重要公开案例，MoQ/RTC over QUIC 部署需关注。
来源：海外技术动态 · blog.cloudflare.com