新規投稿のお知らせを受信されたい方は、サブスクリプションをご登録ください:

DII BYOIP: Cloudflareに独自のIPプレフィックスを持ち込むための新しい方法

2025-11-07

APIAddressingBYOIPIPv4IPv6SpectrumCDNMagic TransitEgressCloudflare GatewayRPKIAegisSmart Shield

BYOIP(Bring Your Own IP)用の新しいセルフサーブAPIを発表します。これにより、お客様はCloudflareのサービスで独自のIPプレフィックスの使用を開始、管理、使用できます。これまでにない制御と柔軟性を提供します。...

非同期QUICとHTTP/3が容易になる:tokio-quicheがオープンソース化

2025-11-06

ProtocolsQUICプライバシー

quicheとtokioを基盤とする非同期QUICライブラリであるtokio-quicheのオープンソース化を発表できることを嬉しく思います。iCloud Private Relayや次世代Oxyベースのプロキシなどの弊社サービスで信頼されるtokio-quicheは、低遅延と高スループットで1秒あたり数百万のHTTP/3リクエストを処理します。 ...

Workers VPCサービスが世界中どこからでもお客様のリージョンプライベートネットワークに接続する仕組み

2025-11-05

Cloudflare WorkersWorkers VPCCloudflare TunnelNetworkハイブリッドクラウドセキュリティVPCPrivate Network

Workers VPCサービスは、本日よりオープンベータとなります。Workers VPCがCloudflareのグローバルネットワークを使用して、グローバルにデプロイされたWorkersをどのように地域のプライベートネットワークに接続しているのか、その内容をご紹介します。また、クロスクラウドネットワーキングの複雑さを抽象化しています。...

マルチステップアプリケーション向けの耐久性のある実行エンジン、Workflowsのより良いテスト体験を構築する

2025-11-04

開発者Internship Experience製品ニュース開発者プラットフォームCloudflare WorkersWorkflows

Cloudflare Workflowsのエンドツーエンドテストは困難でした。cloudflare:testにWorkflowsのサポートが導入されます。これにより、最も複雑なアプリケーションに対して、完全なイントロスペクション、モック化、分離された信頼性の高いテストが可能になります。...

BGPゾンビと過剰なパスハンティング

2025-10-31

BGPルーティングNetworkBYOIP

BGP「ゾンビ」は、本質的にはインターネットのデフォルトフリーゾーン(DFZ)で行き詰まったルートであり、潜在的にはプレフィックスの取り消し、または紛失が原因です。BGPゾンビがゾンビから立ち上がり、大混乱を引き起こす可能性が高いいくつかの状況を紹介します。 ...

匿名認証情報:プライバシーを侵害することなく、ボットとエージェントをレート制限する

2025-10-30

研究Rate Limiting

AIエージェントがインターネットの利用方法を変えると、セキュリティに課題が生じます。匿名認証情報が、ユーザーを追跡したり、プライバシーを侵害したりすることなく、エージェントのトラフィックをレート制限し、不正使用をブロックできる方法を探ります。...

フィッシングの皆様に感謝しています:Linuxネットワークスタックからの回避方法

2025-10-29

研究LinuxEgress

Cloudflareの製品の多くは、ネットワークハードウェアとソフトウェアの限界を押し広げて、パフォーマンスの向上、効率性の向上、あるいはデータセンター間でIPサブネットを共有する方法であるソフトunicastなどの新しい機能を実現するために、必ず使用できます。幸いなことに、ほとんどの人は、オペレーティングシステムがネットワークやインターネットアクセスをどのように処理するかという複雑な情報を知る必要はありません。そう、Cloudflare内のほとんどの人がそうなのです。しかし、CloudflareはLinuxのネットワークスタックの設計意図を十分に超えようとすることがあります。これは、その試みの1つについて話します。...

2025年のポスト量子インターネットの現状

2025-10-28

研究ポスト量子

現在、Cloudflareを利用する人間が開始したトラフィックの半分以上は、ポスト量子暗号化により、「Harvest Now, Decrypt Later(今収集して後で解読する)」攻撃から保護されています。かつてはクールなサイエンスプロジェクトだったものが、インターネットの新しいセキュリティベースラインになりました。これで終わりではありません。このブログ記事では、当社の現状、今後数年間に予想されること、そして現在何ができるかについて取り上げます。...

インターネットの高速性と安全性を維持:Merkle Tree Certificatesの導入

2025-10-28

ポスト量子研究暗号セキュリティTLSChromeGoogleIETFTransparencyRustオープンソースCloudflare Workers

Cloudflareでは、パフォーマンスを低下させたり、WebPKIの信頼関係を変更することなく、高速でスケーラブル、かつ量子対応のMerkleツリー証明書を評価するための実験を、Chromeで開始します。...