使用Cloudflare for Teams的互联网安全性
2020/01/07
随着时间的流逝，我们使用互联网的体验不断提高。它变得更快，更安全，更可靠。然而，当你工作的时候，你可能不得不使用一个不同的，更糟糕的网络。虽然互联网变得越来越好，但企业和员工却被自己的专用网络困住了。...
Jengo Saga项目：Cloudflare如何对抗专利流氓——并最终获胜！
2019/11/04
还记得2016年吗？《精灵宝可梦Go》风靡一时，我们失去了传奇歌手普林斯，在英国和美国都出现了令人惊讶的选举结果。早在2016年，Blackbird Technologies（下简称黑鸟）在专利诉讼领域就已臭名昭著。它是一家小型律师事务所，是十大最活跃的专利流氓之一，在一年内对50多个不同的被告提起了诉讼。...
处处无钥匙
2019/11/01
时光飞逝。距离Heartbleed漏洞被发现刚刚超过五年半。Heartbleed之所以家喻户晓，不仅因为它是第一个具有自己的网页和徽标的漏洞，还因为它揭示了整个互联网的脆弱性。由于Heartbleed的存在，密码库中的一个小小漏洞就可以暴露几乎所有在线网站用户的个人数据。...
仅凭公钥无以保障SSH安全
2019/10/25
如果您的组织使用SSH公钥，则你完全可能已经遗失一个了。备份文件或前雇员的计算机上有一个文件，该文件允许持有者访问您的基础设施。如果您在员工之间共享SSH密钥，那么很可能只有几个密钥就足以让攻击者访问您的整个系统。如果您不共享它们，很可能您的团队已经生成了太多的密钥，以至于至少有一个是您很长时间都找不到的了。...
不那么静态……引入HTMLRewriter API Beta到Cloudflare Workers
2019/09/30
今天，我们很高兴地发布HTMLRewriter beta——一种流HTML解析器，它有一个易于使用的基于JavaScript API的DOM操作选择器，可以在Cloudflare Workers运行时使用。...
当TCP套接字拒绝死亡
2019/09/20
在我们的Spectrum服务器上工作时，我们注意到了一些奇怪的现象：我们认为应该关闭了的TCP套接字一直在徘徊。我们意识到我们并不真正了解TCP套接字何时应该超时！...
宣布API Token普遍可用
2019/08/30
今天，我们宣布我们的API Token普遍可用了——这是一种可扩展的，更安全的与Cloudflare API交互的方式。作为致力于让互联网变得更好的一份子，Cloudflare努力简化客户在边缘的可管理性。我们做到这一点的方法之一是确保我们所有的产品和服务都可以通过API进行配置。...
Magic Transit使您的网络更智能，更好，更强大，更经济
2019/08/13
今天我们很高兴能发布Cloudflare Magic Transit。Magic Transit为互联网提供安全，高性能和可靠的IP连接。在您的内部网络前部署Magic Transit即可立即进行使用，它可以保护您免受DDoS攻击，并支持配置全套虚拟网络功能，包括高级数据包过滤，负载平衡和流量管理工具。...
介绍证书透明度监控
2019/08/08
今天，我们将启动证书透明度监控（这是我暑期实习时的项目！），用以帮助客户发现恶意的证书。如果您选择使用CT（证书透明度）监控，我们将在您的某个域名获得证书时发送电子邮件给您。我们爬取所有的公共日志从而快速找到这些证书。...
终止对8Chan的服务
2019/08/05
发生在德克萨斯州埃尔帕索市和俄亥俄州代顿市的大规模枪击案是可怕的悲剧。在埃尔帕索枪击案中，恐怖分子嫌疑人似乎受到了名为8Chan的论坛网站的启发。根据我们所看到的证据，在他开始对埃尔帕索沃尔玛发动恐怖袭击并导致20人死亡之前，他在该网站上发布了一段视频。...
多（云）Cloud... flare
2019/06/02
你想在Cloudflare的大厅里开始一场激烈的争论吗，那就试着把我们描述成一个“CDN”吧。CDN通常不提供负载平衡，它们不允许部署无服务器的应用程序，当然它们也不会安装到您的手机上。这种混乱的代价之一是，许多人没有意识到Cloudflare可以为那些希望在多个公共云中操作，或者希望同时在云和自己的硬件上操作的人所做的一切。...
Cloudflare架构以及BPF如何占据世界
2019/05/18
最近，在布拉格Linux网络会议Netdev 0x13上，我做了一个简短的演讲，题目是“Cloudflare上的Linux”。演讲最后主要是关于BPF（柏克莱封包过滤器）的。似乎，不管问题是什么——BPF都是答案。...
更好的HTTP/2优先级以实现更快的网络
2019/05/14
HTTP/2承诺了一个更快的网络，而Cloudflare很久以前就为我们所有的客户推出了HTTP/2访问。但是HTTP/2的一个特性——优先级，并没有达到预期的效果。问题不在于它从根本上被破坏了，而在于浏览器实现它的方式。...
发布AMP Real URL
2019/04/17
AMP（加速移动页面）项目的承诺是，它将使用户在浏览网站，尤其是移动端网站时，获得更愉悦的浏览体验。AMP HTML架构的设计目的是让网页能够快速加载，而不是用无关的内容分散用户对网页内容的注意力。...
发布workers.dev
2019/02/19
我们正在努力让您在没有Cloudflare域的情况下部署Worker。您很快就可以将Cloudflare Workers部署到subdomain-of-your-choice.workers.dev （subdomain-of-your-choice为自定义子域），您现在可以在workers.dev上申请！...
HTTP / 3：从头到脚的介绍
2019/01/24
HTTP是支持Web的应用程序协议。在1991年，它以所谓的HTTP/0.9协议开始，到1999年发展为HTTP/1.1，并在IETF (Internet Engineering Task Force)中标准化。HTTP/1.1在很长一段时间内已经表现得足够好了，但是Web上不断变化的需求使得我们需要一个更适合的协议，于是HTTP/2在2015年出现了。最近又有新闻宣称IETF打算提供一个新版本——HTTP/3。...
在Rust中编写复杂的宏：逆波兰式
2018/01/31
除其他有趣的功能外，Rust还具有强大的宏系统。不幸的是，即使在阅读了《The Book》和各种教程之后，当涉及到尝试实现一个涉及处理不同元素的复杂列表的宏时，我仍然很难理解应该如何做，并且在花了一些时间后，我才突然灵光一闪，开始对所有内容使用宏 :） (好吧，...
介绍Cloudflare Access：与BeyondCorp类似，但您无需成为谷歌员工就能使用它
2018/01/17
告诉我这听起来是不是很熟悉：公司内部网络的任何连接都是可信的，而外部的任何连接都不可信。这是当今大多数企业使用的安全策略。问题是，一旦破坏了创建此边界的防火墙，网关或VPN服务器，攻击者就可以立即，轻松，以被受信任的状态访问所有内容。...
Cloudflare 在 2023 年 10 月 30 日发生的事件
2023/11/01
2023 年 10 月 30 日，由于 Workers KV 使用的部署工具配置错误，多个 Cloudflare 服务在 37 分钟内不可用。我们对这一事件的发生及其对客户造成的影响深感抱歉，本着透明原则与改进的态度，我们在此分享详情...
