IPv6隧道成了攻击者的精密节拍器

IPv6隧道我一直当它是基础设施，没想到也能变成武器。APNIC这篇博文描述了一个新手法：攻击者把隧道改造成可编程延迟线，造出"脉冲式"DoS——不猛砸，而是像心跳一样周期性碾压目标。节奏精确、消耗平稳，防火墙限速器都难把它当成突发流量。最扎心的是，这招不需要额外带宽，只借隧道本身已有的转发路径，把延迟控制翻转成攻击节拍。IPv6铺得越广，这个攻击面就越大。我判断，运营商不抓紧在隧道层做细粒度延迟监控，这类脉冲攻击很快会在边缘网络蔓延，而现有DDoS防护方案基本没有针对周期性流量的防御逻辑。基础设施变成武器载体之后，防护思路得从"挡"转向"识别节奏"。

原文：Turning IPv6 tunnels into programmable delay lines for pulsing DoS · 来源：Hacker News