Cloudflare 数据:Yandex 断网后恶意机器人未消失,仅迁移到其他俄托管商
Cloudflare Blog · rss · 2026-10-15
事件背景
10 月 7–11 日,乌克兰无人机袭击据报道击中俄境内三处 Yandex 设施,10 月 11 日 Yandex 网络流量较基线暴跌 99%(搜索 AS13238)和 90%(云服务 AS200350)。外界盛传俄罗斯机器人农场被一并打瘫,Cloudflare 用 Radar 与 Bot Management 数据给出了不同结论。
核心发现
- Yandex Search(AS13238):99.5% 请求为自动化,且 93.6% 是经验证的搜索爬虫,流量下降几乎全是 YandexBot 抓取减少;新闻类网站受影响最大(来自 Yandex 的流量降 44%)。
- Yandex.Cloud(AS200350):约 95% 请求为机器人且无一经验证。漏洞扫描类活动骤降(WordPress 探测 -90%、扫描器请求 -93%),但大规模自动化并未消失。
- 恶意流量在迁移:针对某博彩客户账户的机器人流量在 10 月 8 日后从 Yandex.Cloud 归零,同时完全相同指纹的请求(JA4 TLS 指纹、请求路径、HTTP 头、User-Agent 均一致)出现在 Radist、Selectel 等其他俄罗斯托管 AS 上。
- 全球层面影响甚微:全球机器人流量占比基线 39.4%,事件期间仅波动 ±0.2%;俄罗斯来源机器人请求占比从 50.4% 降至约 42%。
结论
总流量指标容易误导:断网只说明网络瘫痪,判断恶意机器人是否被打击需要看请求行为。机器人流量源自某托管商,也不等于该托管商要对流量负责——打击数据中心对恶意自动化的 lasting 效果有限。
「Infra」频道最新
- Eric Jang 判断 AI 是否过热：盯紧算力合约、开源追赶与机器人成本三个指标 — ericjang11 · 2026-10-15
- 双 R9700 本地跑 Qwen3.8-Flash-Next:解码 176 tok/s、预填充 6450 tok/s — Athabasco · 2026-10-15
- 5060Ti 跑出 75 tok/s：Basalt 让老显卡本地跑大模型 — ironicstatistic · 2026-10-15
- B300 三个月残值涨 40%,Kimi K3 带火二手 GPU 租赁市场 — AccBalanced · 2026-10-15
- 全球酒类年支出仍超 AI：1.7 万亿美元对 1.5 万亿基建投入 — wgrathwohl · 2026-10-15
- Epic Lore 对比 Anthropic Scion:两套抛弃 Git 的集中式版本控制系统 — ssh4net · 2026-10-15