不加密,无隐私:加密SNI工作原理
2018年9月24日 12:01
今天,我们发布了加密SNI支持,这是TLS 1.3协议的扩展,它通过防止路径上的观察者(包括互联网服务提供商,咖啡店所有者和防火墙)拦截TLS服务器名称指示(SNI)扩展,并使用它来确定用户正在访问哪些网站,从而提高互联网用户的隐私。...
加密SNI:修复其中一个核心Internet漏洞
2018年9月24日 12:00
Cloudflare于2010年9月27日推出。从那时起,我们就把9月27日定为我们的生日。这个星期四是我们的8岁生日。 从我们的第一个生日开始,我们就利用这个机会推出新产品或服务。多年来,我们得出的结论是,庆祝我们生日的正确方式,与其推出我们可以从中赚钱的产品,不如做一些回馈用户和整个互联网的礼物。我的联合创始人米歇尔昨天在一篇很棒的博客文章中提到了这一传统。...
Cloudflare八周岁——这就是我们所说的“更好的互联网”
2018年9月23日 12:00
我一直很喜欢生日。这是一个与所爱的人相聚的机会,一个享受快乐的机会,一个反思你在未来一年想要继续做或改变的事情的机会。在Cloudflare,我们也享受着我们的生日庆典。 本周,Cloudflare迎来了8岁生日。Matthew, Lee, Matthieu, Ian, Sri, Chris, Damon和我登上Techcrunch Disrupt的讲台,向全世界发布Cloudflare的日子仿佛还在昨天。从那时起,我们每年都要通过给顾客和互联网送礼物来庆祝生日。今年,我们计划用我们的新产品来庆祝生日周的每一天。也就是说,这是一个为期一周的生日庆典!...
介绍Cloudflare洋葱服务
2018年9月20日 12:00
两年前的这个星期,Cloudflare引入了机会性加密技术,该功能为那些还没有转变为HTTPS的网站提供了额外的安全和性能优势。事实上,在过去,一些网站只使用HTTP ---是不是很奇怪?这里的“机会性”意味着服务器通过HTTP Alternative Service请求头宣告了对HTTP / 2的支持,希望任何识别该协议的浏览器都可以在后续的域请求中利用这些优势。...
更多帖子
2018年9月17日 13:01
Cloudflare进入“星际”(InterPlanetary)- Cloudflare的IPFS网关介绍
今天,我们很高兴能够介绍Cloudflare的IPFS网关,这是一种从InterPlanetary文件系统(IPFS)访问内容的简便方法,不需要在您的计算机上安装和运行任何特殊软件就可以访问内容。我们希望我们在cloudflare-ipfs.com上托管的网关能够为许多新的可靠性和安全性高的Web应用程序服务。IPFS网关是第一个作为我们分布式Web网关项目的一部分而发布的产品,它是我们为新的分布式Web技术所作出的所有努力的成果。...
- 作者
2018年8月16日 15:01
在 Android 9 Pie 上使用 1.1.1.1 开启私人 DNS
最近,Google 正式发布了 Android 9 Pie,其包含与数字健康、安全性和隐私相关的一系列新功能。如果您在测试版或更新后的版本中使用过网络设置,可能会注意到Android 现在支持一种新的私人 DNS 模式。...
- 作者
2018年7月06日 13:00
如何每秒丢弃1000万个数据包
在公司内部,我们的DDoS缓解团队有时被称为“丢包者”。其他团队在构建令人兴奋的产品来处理通过我们网络的流量,而我们却乐于发现丢弃这些流量的新方法。...
- 作者
2018年4月24日 22:31
BGP泄漏与加密货币
在过去的几个小时里,已经有十几个新闻报道揭露了有攻击者企图(也许已经完成了)使用BGP泄漏来窃取加密货币。...
- 作者
2018年4月12日 13:00
充分利用Linux的防火墙:一个黑客行为,使我们得以构建Spectrum
今天,我们将介绍Spectrum:一个可为任意基于TCP的协议提供DDoS保护、负载均衡和内容加速的Cloudflare新特性。...
- 作者
2018年1月17日 14:00
介绍Cloudflare Access:与BeyondCorp类似,但您无需成为谷歌员工就能使用它
告诉我这听起来是不是很熟悉:公司内部网络的任何连接都是可信的,而外部的任何连接都不可信。这是当今大多数企业使用的安全策略。问题是,一旦破坏了创建此边界的防火墙,网关或VPN服务器,攻击者就可以立即,轻松,以被受信任的状态访问所有内容。...
- 作者
2017年11月06日 05:54
随机性的入门介绍:正在生产中的LavaRand(一种硬件随机数发生器)
你们当中的一些人应该知道,我们旧金山办公室的大厅里有一堵用于密码学的熔岩灯墙。在这篇文章中,我们将探讨它是如何工作的。本文不涉及技术背景知识。如果你想对有关技术细节做更深入的了解,请参阅 LavaRand in Production: The Nitty-Gritty Technical Details。...
- 作者
2017年9月25日 13:00
不计量缓解:无限的 DDoS 防护
本周是 Cloudflare 的七周年生日周。按照惯例,我们会在本周的每一天宣布推出一系列产品并为客户带来重大的新权益。我们先来介绍我特别自豪的一款产品:Unmetered Mitigation...
- 作者
2016年9月22日 14:34
使用自动HTTPS重写修复混合内容问题
CloudFlare旨在终结未加密的互联网。但我们在网络上一谈论到HTTPS就会面临一个先有鸡还是先有蛋的问题。 很久以前,建立支持HTTPS的网站很困难,昂贵且速度慢。后来出现了像CloudFlare的Universal SSL这样的服务,它使得从http://切换到https://就像点击按钮一样简单。只需点击一下网址,就可以通过HTTPS提供一个新建的免费SSL证书。...
- 作者