Subscribe to receive notifications of new posts:

Subscription confirmed. Thank you for subscribing!

June 05, 2018 3:46PM

为Tor引入DNS解析器

加密 隐私 (CN) 简体中文 (CN) 1.1.1.1 (CN) DNS (CN) Tor (CN)

如果您还没有听说过,那么我来为你介绍:Cloudflare 在4月1日推出了隐私优先的DNS解析器服务。这不是开玩笑!该服务是我们的第一个以消费者为中心的服务,支持新兴的DNS标准,例如DNS over HTTPS:443和TLS:853以及UDP:53和TCP:53上的传统协议,所有的这些都在一个容易记住的地址中:1.1.1.1。...

More Posts

April 01, 2018 2:00PM

介绍DNS解析器1.1.1.1

Cloudflare的使命是帮助建立一个更好的互联网,因此今天我们将推出我们的DNS解析器1.1.1.1 - 递归DNS服务。有了这个产品,我们能够建立一个更快,更安全以及更注重隐私的公共DNS解析器,以此创造一个更好的互联网环境。DNS解析器1.1.1.1可供所有人公开使用 - 它是Cloudflare发布的第一个以消费者为中心的服务。...

March 13, 2018 1:00PM

从现在起,任何人都可以在Cloudflare上使用Workers运行JavaScript!

就在一年前的今天,Cloudflare给了我一个使命:允许人们在Cloudflare的网路运行代码。当时,我们还不知道这意味着什么。它会以容器为基础吗?一种新的图灵不完全的领域特定语言?Lua语言?“函数”?我的脑中涌出很多想法。 最终,我们做出了现在看似理所当然的选择:JavaScript,使用标准的Service Workers API,在基于V8构建的新环境中运行。五个月前,我们向您预览了我们正在构建的内容,并开始了测试。...

January 31, 2018 12:11PM

在Rust中编写复杂的宏:逆波兰式

除其他有趣的功能外,Rust还具有强大的宏系统。不幸的是,即使在阅读了《The Book》和各种教程之后,当涉及到尝试实现一个涉及处理不同元素的复杂列表的宏时,我仍然很难理解应该如何做,并且在花了一些时间后,我才突然灵光一闪,开始对所有内容使用宏 :) (好吧,...

January 17, 2018 2:00PM

介绍Cloudflare Access:与BeyondCorp类似,但您无需成为谷歌员工就能使用它

告诉我这听起来是不是很熟悉:公司内部网络的任何连接都是可信的,而外部的任何连接都不可信。这是当今大多数企业使用的安全策略。问题是,一旦破坏了创建此边界的防火墙,网关或VPN服务器,攻击者就可以立即,轻松,以被受信任的状态访问所有内容。...

January 15, 2018 1:49PM

在野外处理SYN数据包

在Cloudflare,我们有很多在“野外”互联网上操作服务器的经验。但我们一直在提高我们对这种“妖术”的掌握。在这篇博客中,我们触及了互联网协议的多个黑暗角落:比如理解FIN-WAIT-2或接收缓冲区调优。...

November 06, 2017 5:54AM

随机性的入门介绍:正在生产中的LavaRand(一种硬件随机数发生器)

你们当中的一些人应该知道,我们旧金山办公室的大厅里有一堵用于密码学的熔岩灯墙。在这篇文章中,我们将探讨它是如何工作的。本文不涉及技术背景知识。如果你想对有关技术细节做更深入的了解,请参阅 LavaRand in Production: The Nitty-Gritty Technical Details。...

September 22, 2016 3:34PM

使用自动HTTPS重写修复混合内容问题

CloudFlare旨在终结未加密的互联网。但我们在网络上一谈论到HTTPS就会面临一个先有鸡还是先有蛋的问题。 很久以前,建立支持HTTPS的网站很困难,昂贵且速度慢。后来出现了像CloudFlare的Universal SSL这样的服务,它使得从http://切换到https://就像点击按钮一样简单。只需点击一下网址,就可以通过HTTPS提供一个新建的免费SSL证书。...