在野外处理SYN数据包
2018-01-15
在Cloudflare，我们有很多在“野外”互联网上操作服务器的经验。但我们一直在提高我们对这种“妖术”的掌握。在这篇博客中，我们触及了互联网协议的多个黑暗角落：比如理解FIN-WAIT-2或接收缓冲区调优。...
随机性的入门介绍：正在生产中的LavaRand（一种硬件随机数发生器）
2017-11-06
你们当中的一些人应该知道，我们旧金山办公室的大厅里有一堵用于密码学的熔岩灯墙。在这篇文章中，我们将探讨它是如何工作的。本文不涉及技术背景知识。如果你想对有关技术细节做更深入的了解，请参阅 LavaRand in Production: The Nitty-Gritty Technical Details。...
不计量缓解：无限的 DDoS 防护
2017-09-25
本周是 Cloudflare 的七周年生日周。按照惯例，我们会在本周的每一天宣布推出一系列产品并为客户带来重大的新权益。我们先来介绍我特别自豪的一款产品：Unmetered Mitigation...
使用自动HTTPS重写修复混合内容问题
2016-09-22
CloudFlare旨在终结未加密的互联网。但我们在网络上一谈论到HTTPS就会面临一个先有鸡还是先有蛋的问题。 很久以前，建立支持HTTPS的网站很困难，昂贵且速度慢。后来出现了像CloudFlare的Universal SSL这样的服务，它使得从http：//切换到https：//就像点击按钮一样简单。只需点击一下网址，就可以通过HTTPS提供一个新建的免费SSL证书。...
全球带宽成本
2016-08-17
PeeringData CenterCloudflare NetworkBandwidth CostsAfricaUSASouth AmericaEuropeAsiaAustraliaOceaniaMiddle East
CloudFlare利用遍布45个国家86个城市的全球网络保护了400多万个互联网资产。运行这一网络为我们提供了一个独特的优势，即是可以跟踪全球带宽的不断变化的成本。 （注：截止至2019年8月，Cloudflare的全球网络已覆盖90多个国家的193个城市；本文后续数据统计于2016年8月前。）...
全球带宽的相对成本
2014-08-26
在过去的几个月里，人们越来越关注网络以及相互连接的方式。CloudFlare运营着一个与世界各地的许多其他公司相互连接的巨大的网络。我们的优势在于，我们对全球网络运营有着不可思议的洞察力。考虑到我们独特的情况，我们认为我们有必要解释网络是如何运作的，以及世界不同地区互联网连接的相对成本。...
不再为传送首字节的时间担心（TTFB）
2012-07-05
Time To First Byte通常用于测量Web服务器响应请求的速度，而且公共Web测试服务会报告该请求。（理论上）响应的越快Web服务器越好。但理论并不是很完善。 维基百科将Time To First Byte 定义为“从虚拟用户发出HTTP请求到浏览器接收到页面的第一个字节的持续时间”。但是，流行的网页测试网站实际报告的究竟是什么的结果呢？为了找到答案，...