订阅以接收新文章的通知:

支持最新版本的Privacy Pass协议

2019-10-28

Crypto WeekPrivacy Pass安全ResearchCryptography

在Cloudflare,我们致力于支持和开发新的隐私保护技术,使所有互联网用户受益。在2017年11月,我们宣布了对Privacy Pass协议的服务器端支持,这是我们与学术界合作开发的一项工作。简单地说,Privacy Pass允许客户提供信任证明,而无需透露提供信任的时间和地点。该协议的目的是让任何人都可以证明自己受到服务器的信任,而该服务器无法通过分配好的信任来跟踪用户。...

仅凭公钥无以保障SSH安全

2019-10-25

Cloudflare Access产品新闻安全

如果您的组织使用SSH公钥,则你完全可能已经遗失一个了。备份文件或前雇员的计算机上有一个文件,该文件允许持有者访问您的基础设施。如果您在员工之间共享SSH密钥,那么很可能只有几个密钥就足以让攻击者访问您的整个系统。如果您不共享它们,很可能您的团队已经生成了太多的密钥,以至于至少有一个是您很长时间都找不到的了。...

Workers Sites:直接在我们的网络上部署您的网站

2019-09-27

Birthday Week产品新闻Cloudflare WorkersServerlessJavaScriptCloudflare Workers KV开发人员Developer Platform

网络性能一直是一场与光速的战斗——从伦敦访问一个从西雅图提供服务的网站,意味着每一个资源请求都要经过7000多英里。web性能之争的第一个突破是HTTP/1.1连接保持在线和浏览器打开多个连接。下一个突破是CDN,通过将静态资源缓存到离终端用户更近的数据中心,使它们更靠近终端用户。今天,有了Workers Sites,我们可以很兴奋地宣布下一个重大突破——将整个网站直接分布在互联网的边缘。...

构建Cloudflare WARP的技术挑战

2019-09-25

Birthday WeekWARP1.1.1.1VPN深入剖析产品新闻

如果你看过我们的其他帖子,你就会知道我们今天将WARP交付给了我们等候队列中的最后一名成员。通过WARP,我们的目标是保护和改善你的移动设备和互联网之间的连接。在这个过程中,我们遇到了电话和操作系统版本、不同的网络和我们自己的基础设施方面的问题,而这一切工作都是为了满足等待名单上近200万人被压抑的需求。...

净化恶意Bot(以及气候)

2019-09-23

Birthday Week产品新闻机器人安全

从一开始,Cloudflare就一直在阻止恶意Bot抓取网站,或滥用API。随着时间的推移,我们已经改进了我们的Bot检测方法,并部署了大型机器学习模型,能够区分真实的流量(无论是来自人类的还是应用程序的)和恶意Bot。我们还构建了一个大型的善意Bot目录,以检测诸如搜索引擎索引之类的东西。...

欢迎来到2019生日周

2019-09-22

Birthday Week产品新闻

对Cloudflare来说,9月一直是一个特殊的月份。9年前的9月27日,我们推出了Cloudflare。从那以后的每一年,我们都用一周的时间来庆祝我们的生日,展示我们的新产品和创新,以支持我们建立一个更好的互联网的使命。...

来自Matthew Prince和Michelle Zatlyn的一封信

2019-09-13

Cloudflare 人生

Cloudflare成立于2010年9月27日。许多伟大的创业公司都会随着时间的推移而改变。我们没有。我们有一个计划,而且从一开始就一直有目标地执行它。虽然我们仍处于起步阶段,但这个计划依然很明确:我们正在帮助建立一个更好的互联网。了解到目前为止我们所走的道路将帮助您了解我们未来的运营计划,并确定投资Cloudflare是否是一项适合您的正确抉择。...

宣布API Token普遍可用

2019-08-30

API安全产品新闻

今天,我们宣布我们的API Token普遍可用了——这是一种可扩展的,更安全的与Cloudflare API交互的方式。作为致力于让互联网变得更好的一份子,Cloudflare努力简化客户在边缘的可管理性。我们做到这一点的方法之一是确保我们所有的产品和服务都可以通过API进行配置。...

Magic Transit:Cloudflare规模的网络功能

2019-08-13

速度和可靠性Magic Transit网络AnycastTCP产品新闻

今天我们发布了Cloudflare Magic Transit,它使Cloudflare的网络可被互联网上的任意IP流量使用。到目前为止,Cloudflare主要运营代理服务:我们的服务器终止与Internet用户的HTTP、TCP和UDP会话,并通过与原始服务器创建的新会话传递这些数据。通过Magic Transit,我们现在还在IP层进行运营:除了终止会话之外,我们的服务器还在逐个数据包的基础上应用一套网络功能(DoS缓解、防火墙、路由等等)。...

介绍证书透明度监控

2019-08-08

产品新闻安全SSL

今天,我们将启动证书透明度监控(这是我暑期实习时的项目!),用以帮助客户发现恶意的证书。如果您选择使用CT(证书透明度)监控,我们将在您的某个域名获得证书时发送电子邮件给您。我们爬取所有的公共日志从而快速找到这些证书。...