安全性

2020年8月05日 13:00

2020 年第一季度，在短短几周内，我们的生活方式发生了翻天覆地的变化。我们对在线服务的依赖达到前所未有的程度。有条件的员工在家工作、各个年龄段和各个年级的学生都在线上课，我们重新定义了保持在线的含义。...

作者 
• Vivek Ganti
• , Omer Yoachimik

2020年7月09日 11:00

6月21日，Cloudflare自动缓解了一次每秒7.54亿封包的高容量DDoS攻击。此次攻击属于6月18日开始到6月21日结束的为期四天的有组织攻击活动的一部分：攻击流量来自于超过316000个IP地址，并发送到了单个Cloudflare IP，...

作者 
• Omer Yoachimik

2020年4月17日 15:00

许久以来，人们已经接受 BGP 泄漏与劫持是互联网不可避免的一个部分。我们依靠 TLS 和 DNSSEC 等上层保护来确保数据包传送不受篡改，但路由被劫持常常导致 IP 地址不可达，致使互联网服务中断。...

作者 
• Louis Poinsignon

2020年4月08日 13:00

最近，我们将使用的CAPTCHA 提供商从 Google 的 reCAPTCHA 迁移到了独立机构 hCaptcha 提供的服务。我们对此项变动感到兴奋，因为它有助于解决因为依赖 Google 服务而固有的隐私问题（已经存在一段时间）...

作者 
• Matthew Prince
• , Sergi Isasi

2020年4月01日 13:00

去年 4 月 1 日，我们发布了 WARP，这是 1.1.1.1 iOS 和 Android 应用中的一个选项，用于保护和加速互联网连接。如今，数百万用户已通过 WARP 保护他们的移动互联网连接。...

作者 
• Matthew Prince

2020年4月01日 13:00

两年前的今天，我们推出了1.1.1.1，这是一个安全、快速、隐私至上的 DNS 解析器，人人都能免费使用。1.1.1.1 在这两年中的成长远超我们的想象。我们每天处理的 DNS 请求数目前已达 2000 多亿，成为仅次于 Google 的全球第二大公共 DNS 解析器。...

作者 
• Matthew Prince

2020年1月07日 14:00

十年之前，我们创立了 Cloudflare。那时，互联网是人们造访的地方，人们口中说的仍然是“上网冲浪”，iPhone 的发布也不足两年。而在 2009 年 7 月 4 日，美国和韩国的网站遭受了大规模的 DDoS 攻击。...

作者 
• Matthew Prince

2020年1月07日 14:00

随着时间的流逝，我们使用互联网的体验不断提高。它变得更快，更安全，更可靠。然而，当你工作的时候，你可能不得不使用一个不同的，更糟糕的网络。虽然互联网变得越来越好，但企业和员工却被自己的专用网络困住了。...

作者 
• Sam Rhea

2020年1月07日 14:00

Cloudflare今天宣布，它已经收购了S2系统公司，这是一家位于西雅图地区的初创公司，它建立了一种创新的远程浏览器隔离解决方案，与目前市场上的任何其他解决方案都不同。大多数终端危害都涉及Web浏览器——通过在用户设备和Web代码执行位置之间留出空间，浏览器隔离可以使终端安全得多。在这篇博客文章中，我将讨论什么是浏览器隔离，为什么它如此重要，S2 Systems云浏览器如何工作，以及它如何与Cloudflare帮助构建更好的互联网的使命相契合。...

作者 
• Darren Remington

2019年11月01日 13:01

时光飞逝。距离Heartbleed漏洞被发现刚刚超过五年半。Heartbleed之所以家喻户晓，不仅因为它是第一个具有自己的网页和徽标的漏洞，还因为它揭示了整个互联网的脆弱性。由于Heartbleed的存在，密码库中的一个小小漏洞就可以暴露几乎所有在线网站用户的个人数据。...

作者 
• Nick Sullivan
• , Chris Broglie

2019年10月29日 13:00

域名系统（DNS）是互联网的地址簿。当您访问cloudflare.com或任何其他站点时，您的浏览器将向DNS解析器询问可以找到站点的IP地址。不幸的是，这些DNS查询和回应通常是不受保护的。加密DNS将改善用户隐私和安全性。在本文中，我们将研究两种用于加密DNS的机制，称为DNS over TLS（DoT）以及DNS over HTTPS（DoH），并解释它们的工作原理。...

作者 
• Peter Wu

2019年10月28日 13:00

在Cloudflare，我们致力于支持和开发新的隐私保护技术，使所有互联网用户受益。在2017年11月，我们宣布了对Privacy Pass协议的服务器端支持，这是我们与学术界合作开发的一项工作。简单地说，Privacy Pass允许客户提供信任证明，而无需透露提供信任的时间和地点。该协议的目的是让任何人都可以证明自己受到服务器的信任，而该服务器无法通过分配好的信任来跟踪用户。...

作者 
• Alex Davidson

2019年10月25日 13:00

如果您的组织使用SSH公钥，则你完全可能已经遗失一个了。备份文件或前雇员的计算机上有一个文件，该文件允许持有者访问您的基础设施。如果您在员工之间共享SSH密钥，那么很可能只有几个密钥就足以让攻击者访问您的整个系统。如果您不共享它们，很可能您的团队已经生成了太多的密钥，以至于至少有一个是您很长时间都找不到的了。...

作者 
• Sam Rhea
• , Evan Johnson

2019年9月27日 19:00

本周，我们通过推出各种新产品来庆祝Cloudflare的9岁生日，这些新产品支持着我们的使命：帮助建立一个更好的互联网。以下是我们庆祝2019年生日周的摘要。...

作者 
• Jake Anderson

2019年9月26日 13:00

在去年的生日周，我们宣布初步支持QUIC和HTTP/3（当时称为“HTTP over QUIC”），这是web的新标准，支持更快、更可靠、更安全的到web端点（如网站和API）的连接。我们还让客户加入等待队列，从而在QUIC和HTTP/3可用后立即试用。...

作者 
• Alessandro Ghedini
• , Rustam Lalkaka