2022年12月15日，FBI联合多国执法机构查封49个域名、逮捕6名嫌疑人，打击约50%最活跃的DDoS雇佣平台。NETSCOUT通过全球攻击遥测验证了执法行动导致攻击频次显著下降，但部分服务通过换域名复活，形成「打击-重组-再打击」的持续博弈。
执法行动的规模与法律定性：
FBI主导的「协同查封」并非单纯下架域名，而是将运营方、购买方、使用方全部纳入刑事责任链条。行动查封的49个域名覆盖当时互联网上约一半最高活跃度的booter/stresser服务，这些平台单日攻击量从数百次达数千次。运营方常以「压力测试」为名规避责任，并在服务条款中声明用户自担风险，但主流司法管辖区均认定提供与使用均属违法。Dr Clayton在NANOG演示中指出，查封后攻击频次显著降低，原文未给出具体下降百分比。
攻击遥测验证与服务复活：
NETSCOUT ATLAS全球攻击统计与平台自报数据互证，确认其宣称的攻击能力非虚构。查封后，多数服务在数周内以新域名恢复运营，但攻击发起频率未恢复至原水平。这种「域名易主、基建不变」的重组模式，暴露出单纯域名查封难以切断底层攻击基础设施（如反射放大节点、僵尸网络控制端）的局限。原文未给出复活服务的具体数量及恢复周期。
运维视角的防御启示：
执法打击虽能阶段性压制攻击流量，但无法替代网络层面的持续防护。工程师应关注：① 将已知booter域名/IP纳入威胁情报库，配合DNS沉底与BGP FlowSpec快速阻断；② 监测反射放大向量（NTP、DNS、CLDAP等）的异常流量激增，因其为雇佣服务核心弹药库；③ 建立与上游运营商、NET
原文: APNIC Blog（2023-04-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog