本文针对大规模放大型分布式拒绝服务（DDoS）攻击的协作检测与缓解问题展开研究。放大型DDoS攻击的流量规模和危害已达到历史最高水平，这类攻击利用可反射的协议（如DNS、NTP等）将小请求放大为大流量，使得攻击者可以以低成本造成巨大破坏。为抵御此类攻击，互联网中已部署了分布式攻击缓解平台，例如在互联网交换点（IXP）等对等互联位置运行的流量清洗中心。这些平台通常采用复杂的技术来检测并本地丢弃攻击流量，从而充当攻击的传感器。然而，不同平台之间的视图协调是否能够显著提升放大型DDoS攻击的缓解效果，此前尚未得到系统性评估。本文提出的核心研究问题是：当分布式攻击缓解平台相互协作时，是否能够缓解更多攻击并丢弃更多攻击流量？通过分析多平台协作的潜力，研究探讨了协同检测和信息共享对缓解效果的影响。论文的主要贡献在于首次系统性地评估了多平台协调对放大型DDoS攻击缓解效率的价值，并提出了协作式缓解的可行框架和决策依据。适合网络运营商、DDoS防护服务提供商、IXP管理员以及安全研究社区阅读，以理解协作缓解的收益和实现路径。

本文提出了一种名为 CoordMail 的新型攻击技术，针对电子邮件系统中 SMTP 协议的超时机制与命令交互行为进行协同利用，以实现“收敛放大攻击”（Convergence Amplification Attack）。研究背景在于，现代电子邮件基础架构由多个中间件（如 MTA、代理、网关）串联组成，各组件对 SMTP 会话超时和命令序列的处理存在差异，这为攻击者提供了操纵链路状态的空间。核心方法是：攻击者通过精心编排 SMTP 命令的发送时机与顺序，利用不同中间件对超时阈值的响应差异，使邮件在多个节点之间反复触发转发、重试或延迟操作，最终将有限数量的恶意邮件放大为对目标服务器或网络的巨大流量压力，形成放大攻击。主要贡献包括：系统化分析了多种主流邮件中间件的 SMTP 超时配置与命令交互逻辑，提出了可形式化描述的攻击模型，并通过实验验证了该攻击在真实环境中的可行性，揭示了现有邮件基础设施中缺乏对这类跨层协同攻击的防护机制。适合邮件服务提供商、网络安全研究人员及 SOC 分析师阅读，以理解 SMTP 中间件组合可能引入的隐蔽攻击面。