Cloudflare：2025 年互联网流量同比增长 19%，超大规模 DDoS 攻击首次突破 30Tbps

12 月 21 日消息，Cloudflare 本周发布了一年一度的《2025 年雷达年度回顾报告》。这是该公司连续第六年对其全球网络互联网流量、安全态势以及技术采用趋势进行系统性梳理。

该报告基于对网页请求、自动化流量（机器人）以及网络连接信号的汇总分析，呈现了人工智能自动化、加密技术演进以及网络攻击增长等因素在 2025 年如何共同塑造全球互联网运行格局。

流量激增与结构变化

2025 年全球互联网流量同比增长 19%，下半年增速显著加快

1.1.1.1 DNS 解析数据显示：Google、Facebook 保持全球最受欢迎互联网服务前两位，微软、Instagram、YouTube 排名上升，TikTok 与亚马逊 AWS 略有下滑

生成式 AI 服务中，ChatGPT 仍居首位，但 Perplexity、Claude 及 GitHub Copilot 份额提升，同时谷歌 Gemini、Windsurf AI、xAI Grok 以及 DeepSeek 进入了前十名。

Starlink 卫星网络流量同比翻倍，服务扩展至 20 余个新增国家地区

iOS 设备在全球移动设备流量中占比 35%，在丹麦、日本等许多国家 / 地区更是超过一半

▲ 2025 年全球互联网流量趋势

AI 深度渗透网络生态

Googlebot（兼具搜索索引与 AI 训练双重功能）占 HTML 请求总量 4.5%，超过其他 AI 机器人总和（4.2%）

AI 用户行为爬取量暴增 15 倍，OpenAI 的 ChatGPT 用户为主要驱动力

GPTBot、ClaudeBot 等 AI 爬虫成为 robots.txt 文件中最常被全面封禁的对象

Anthropic 平台“爬取-引流比”最高，达 100,000:1，反映其爬取行为与实际用户引流严重失衡

IT之家注：Cloudflare 认为爬虫行为有助于内容发现和索引，这对依赖搜索可见性的内容发布者具有积极意义，但同时也会徒增服务器负载，且不一定转化为实际访问量。为分析这种不平衡现象，Cloudflare 引入了“爬取 — 引流比”，用于比较平台被爬的频率与向网站引流的频率。

安全威胁持续升级

全球 6.2% 的流量因恶意行为或客户规则触发云缓解机制

美国来源的机器人流量占比达 40%，亚马逊云与谷歌云合计贡献全球 25% 的机器人流量

超大规模 DDoS 攻击强度创纪录：10 月峰值达 29.7Tbps，11 月进一步攀升至 31.4Tbps

分析邮件中 5.6% 为恶意邮件，欺诈链接（52%）、身份伪装（38%）及品牌仿冒（32%）为主要威胁类型

.christmas 和.lol 顶级域名发送的邮件中 99% 为垃圾或恶意邮件

加密与连接演进

抗量子加密流量占比从年初 29% 升至 52%，苹果 iOS 26 系统发布推动移动端加密普及

IPv6 流量占比微增至 29%，印度以 67% 采用率领跑全球

HTTP/3 协议占比达 21%，西班牙凭借 300Mbps 平均下载速度成为网络质量最优地区

参考资料：

《The 2025 Cloudflare Radar Year in Review: The rise of AI, post-quantum, and record-breaking DDoS attacks》