Hasty Briefsbeta

全部标签

#cloudflare

共 136 篇

双语

Building a better online editor for TypeScript
8 months ago
- Val Town 提供了一个集成的网页编辑器，用于快速部署TypeScript自动化和应用程序
- 之前的编辑器存在漏洞且运行缓慢，现经过重写后变得快速、准确并已开源
- 旧系统在Web Worker中运行TypeScript，存在Deno兼容性和NPM模块体积问题
- 新系统采用云容器中的Deno语言服务器(DenoLS)，提升了性能和兼容性
- DenoLS在远程运行，通过服务端处理NPM依赖关系，减轻浏览器负担
- 该架构采用基于WebSocket的LSP协议，参考现有方案但针对Val Town进行了优化
- 开发了定制化的CodeMirror LSP客户端以支持WebSocket、外部渲染器和回调功能
- 使用Cloudflare容器进行部署，确保用户隔离和会话持久化
- 解决方案利用Cloudflare的持久化对象实现路由和生命周期管理，无需自定义有状态路由
- 未来改进将包括Val Town专属的语言服务器功能和诊断工具
- 整个系统已作为vtlsp项目开源，包含客户端、服务端和代理组件
Cloudflare Bankrolls Fascists
8 months ago
- 美国政治正显现出法西斯倾向，包括大规模国家暴力、驱逐出境和新闻审查。
- 法西斯主义正在抬头，自由开源软件社区中也存在法西斯主义者，可通过其支持法西斯意识形态来识别。
- Cloudflare对Ladybird和Omarchy等项目的赞助存在争议，因其与法西斯主义领导人的关联。
- Omarchy（一个Arch Linux分支）和Ladybird（网页浏览器项目）因其领导人的法西斯观点而受到批评。
- Omarchy的David Heinemeier Hansson (DHH)和Ladybird的Andreas Kling曾公开表达法西斯及种族主义意识形态。
- Cloudflare对这些项目的资助引发了关于支持法西斯主义倾向项目的伦理争议。
A simpler path to a safer Internet: an update to our CSAM scanning tool
8 months ago
- Cloudflare推出了一款CSAM扫描工具，用于帮助网站检测儿童性虐待材料(CSAM)。
- 该工具采用模糊哈希技术，能高置信度识别经过篡改的图像。
- 此前网站所有者需创建NCMEC凭证，现在流程简化后采用率激增1600%。
- 工具会扫描缓存内容、自动屏蔽匹配URL链接，并通知站点所有者采取进一步措施。
- Cloudflare致力于让网络安全工具不再只是大公司的专利，而是人人可享。
Cloudflare Email Service: private beta
8 months ago
- 电子邮件在应用程序中对用户沟通至关重要，包括注册验证、通知和发票发送。
- Cloudflare宣布推出'Email Sending'新功能，可直接从Cloudflare Workers发送事务性邮件。
- 'Email Sending'与'Email Routing'整合形成Cloudflare邮件服务，提供统一的开发者体验。
- 该服务专注于送达率和速度，确保邮件可靠且快速地进入收件箱。
- Cloudflare邮件服务自动配置DNS（SPF、DKIM、DMARC）以提升邮件可信度和送达率。
- 开发者可通过Workers的简单绑定轻松发送邮件，无需使用API密钥。
- 服务支持通过Wrangler本地测试，并兼容React Email等现有邮件框架。
- 'Email Routing'可编程处理接收邮件，实现AI摘要生成、工单创建等工作流。
- 发送与路由功能结合提供端到端解决方案，例如自动客服响应系统。
- 'Email Sending'将作为Workers的付费功能，具体定价后续公布。
- 11月启动发送功能的私有测试版，路由功能目前仍保持免费开放。
Cloudflare Data Platform
8 months ago
- Cloudflare宣布推出R2数据目录公开测试版，这是在R2对象存储上托管的Apache Iceberg目录服务
- Cloudflare发布了三款新产品：Cloudflare Pipelines、R2数据目录和R2 SQL，共同构成Cloudflare数据平台
- Cloudflare Pipelines通过Workers或HTTP处理事件，使用SQL进行转换，并将数据导入Iceberg或R2存储
- R2数据目录管理Iceberg元数据，现已包含压缩功能以提升查询性能
- R2 SQL是面向R2数据的分布式SQL查询引擎，支持PB级数据查询
- 该平台运行在Cloudflare全球基础设施上，支持开放标准且不收取数据出口费用
- R2数据目录简化了Iceberg的配置和维护流程，通过自动压缩优化性能
- R2 SQL支持无服务器查询R2数据目录表，未来计划扩展更多SQL功能
- 未来更新将包括Logpush集成、用户自定义函数和增强版R2 SQL功能
- 该平台设计注重易用性，采用经济实惠的按使用量计费模式
Every Cloudflare enterprise feature, available to everyone
8 months ago
- Cloudflare正在向所有客户开放几乎所有功能，无需企业账户或销售对接即可使用。
- 单点登录(SSO)是首个全面开放的功能，未来几个月将陆续推出更多功能。
- Cloudflare承诺所有新功能都将采用这种新模式，不再设置企业专属体验期。
- 该举措旨在推动高级工具的普惠化，提升全球用户的网络安全和访问速度。
- 过去某些功能仅限企业版使用，导致大企业与小团队之间存在技术鸿沟。
- Cloudflare正在取消'企业专属'功能限制，提升各层级客户的可访问性和使用体验。
- 控制台SSO现已向所有套餐开放，并附有详细设置指南。
- 针对没有专业身份提供商(IdP)的团队，新增GitHub作为社交登录选项。
- Cloudflare将把这一模式推广至其他功能，优先考虑受众面广的核心功能。
- 部分小众功能(如Magic Transit)也将开放给所有套餐，尽管需求相对垂直。
- 公司将重新评估定价和计费模式以适应新政策。
- 受法律合规限制的功能(如中国网络服务)仍将保持访问限制。
- 未来Cloudflare不再推出'企业专属'功能，确保所有新工具都能即时普惠所有客户。
- 这一战略有望推动产品开发与普及的双赢，延续Cloudflare'技术民主化'的一贯理念。
マリウス – Thoughts on Cloudflare
8 months ago
- Cloudflare因形成寡头/垄断地位而受到批评，被视为对互联网的净负面影响。
- Cloudflare的安全措施可能被恶意行为者利用其自身服务绕过。
- Cloudflare作为中间人SSL终止代理，引发隐私担忧（例如Cloudbleed事件）。
- Cloudflare与美国国土安全部存在关联，且涉争议性商业行为。
- Cloudflare被指控支持政治敏感及非法活动，同时打压开源开发者。
- 建议采用替代方案（如Fastly、BunnyCDN、DigitalOcean Spaces）以促进市场竞争。
- 建议用户将域名迁移出Cloudflare，避免CDN/托管服务商管理域名注册。
- 浏览器扩展可识别依赖Cloudflare的网站，但可能牺牲隐私。
- 尽管偶有积极贡献，Cloudflare的统治地位仍对互联网构成系统性风险。
Code Mode: the better way to use MCP
8 months ago
- MCP（模型上下文协议）是AI智能体访问外部工具的标准协议
- 传统MCP使用方式直接将工具暴露给大语言模型，而将工具转换为TypeScript接口可提升性能并降低复杂度处理难度
- 由于存在大量真实世界的TypeScript训练数据，大语言模型更擅长编写调用MCP工具的代码而非直接调用工具
- MCP为AI智能体提供统一的连接规范、文档标准和授权机制，可灵活适配各类API接口
- Cloudflare智能体开发套件现已支持将MCP工具转换为TypeScript接口，实现工具调用的代码生成功能
- Cloudflare Workers的动态加载机制可在安全沙箱中执行AI生成的代码，无需容器化部署
- Workers的隔离实例具有轻量化、高性能和安全特性，特别适合运行智能体生成的代码片段
- Workers的绑定机制提供对MCP服务器的受控访问，通过隐藏API密钥和限制网络权限来增强安全性
- 该新方案通过允许大语言模型跳过中间神经网络处理环节，有效减少token浪费并提升执行效率
Eliminating Cold Starts 2: shard and conquer
8 months ago
- Cloudflare引入了一项在TLS握手期间预热Worker的技术以消除冷启动
- Worker已进化到能处理更复杂的应用，导致冷启动时间超过TLS握手时长
- Cloudflare采用一致性哈希环部署了'Worker分片'技术，通过将请求路由至现有Worker来减少冷启动
- 冷启动包含获取、编译和初始化Worker脚本，这些过程已变得愈发耗时
- Worker分片通过将请求合并到更少实例来优化内存使用并降低驱逐率
- 负载脱落技术确保过载Worker能优雅处理请求而不报错
- 采用Cap'n Proto RPC实现高效的跨实例通信及嵌套Worker调用处理
- Worker分片使全局驱逐率降低10倍，热请求率从99.9%提升至99.99%
- 流量的幂律分布意味着只需对少量请求分片即可显著提升效率
- 未来目标包括进一步降低冷启动率以实现热请求率五个9的可靠性
Is everyone switching to MoQ from WebRTC?
7 months ago
- Cloudflare关于QUIC媒体传输协议(MoQ)的博客文章对WebRTC的批评存在不实之处，错误声称其主要是点对点架构，这与现代实际部署架构不符。
- WebRTC常与SFU或MCU等服务器端组件协同使用，Chrome的稳定性数据证明其不仅限于点对点场景。
- 视频媒体服务器早在WebRTC出现前就已存在，所谓'WebRTC首创基于服务器的媒体路由'的说法并不成立。
- MoQ采用率极低，WebTransport的指标显示其仅有零星且失败的实验性应用，远未达到普及程度。
- Cloudflare这篇文章似乎旨在为MoQ制造舆论关注，可能是为了推动其公司内部的技术倡导。
- 根据Chrome使用数据，目前没有任何证据表明存在从WebRTC向MoQ大规模迁移的成功案例。
Unpacking Cloudflare Workers CPU Performance Benchmarks
7 months ago
- 独立开发者Theo Browne发布的基准测试显示，Cloudflare Workers与Vercel的服务器端JavaScript执行速度相比存在最高达3.5倍的性能差距
- Cloudflare调查发现基础设施调优、JavaScript库差异及测试问题等多个因素共同导致性能差异，相关改进已使所有客户受益
- 关键修复包括更新调度算法以优化CPU密集型任务处理、调整V8垃圾回收器配置，目前大多数测试中Cloudflare Workers性能已与Vercel持平
- 由于不必要的缓冲区分配和低效流适配器等问题，Next.js在Cloudflare Workers上的性能仍落后，团队正持续优化OpenNext并向Next.js/React提交补丁
- Cloudflare发现并修复了Node.js三角函数性能问题，已提交PR使Node.js的三角函数运算提速，整个生态将因此受益
- 改进了基准测试方法：统一数据中心运行测试以降低网络延迟，确保Cloudflare与Vercel测试配置的一致性
- Cloudflare计划进一步优化Workers Runtime/OpenNext/V8，重点缩小Next.js在Vercel上的剩余性能差距，并持续为开源项目作贡献
The web infrastructure revolt over Google's AI Overviews
7 months ago
- Cloudflare更新了robots.txt文件以影响谷歌对AI产品的爬取策略
- 这项名为'内容信号政策'的变更旨在回应出版商对谷歌AI概览功能导致收入损失的担忧
- 出版商认为谷歌等AI答案引擎会减少原始内容来源的流量
- Cloudflare的影响力举足轻重，其服务支撑着近20%的互联网
- AI公司愿意为内容付费，但担心谷歌的免费获取造成不公平优势
- 谷歌的垄断地位迫使出版商不得不接受其不情愿的内容使用方式
- 自2023年起，谷歌允许退出大语言模型训练，但若想被索引就必须通过RAG技术接受AI概览功能
Cloudflare blocked in Spain; Proton VPN signups surge 200%
7 months ago
- 西班牙互联网服务提供商封锁Cloudflare IP以阻止非法西甲联赛转播，但影响了合法服务。
- 封锁在10月19日达到高峰，导致西班牙VPN注册量激增200%。
- 《蓝色协议》游戏玩家受到显著影响，不使用VPN则无法游玩。
- Cloudflare和RootedCON向法院提出申诉但未成功推翻封锁。
- 足球比赛结束后，封锁于10月20日解除。
- Proton VPN等虚拟专用网络通过将流量路由至其他国家帮助用户绕过限制。
- 该事件凸显了民主社会中过度互联网审查的危害性。
Proposal to Prevent LaLiga Site-Blocking Innocent Sites Rejected in Spain
7 months ago
- 西甲联盟获得法院禁令要求封禁盗版流媒体服务，但因Cloudflare的反向代理服务（将网站主机IP隐藏在其共享IP后）面临技术阻碍
- 西甲转而封锁Cloudflare共享IP地址，引发误伤投诉，但法院驳回了相关申诉
- 加利西亚民族主义集团(BNG)提出非立法提案，主张采用精确域名/DNS封锁、主机协议管控等方案，禁止IP段封锁
- 该提案以6票赞成、17票反对、12票弃权被否决，反对者认为其忽视了足球俱乐部的经济损失
- 西甲辩称其封锁策略符合比例原则且经法院认可，同时指责Cloudflare缺乏合作意愿
- 西甲全球内容保护经理宣布将依据欧盟2015/2120号条例，寻求全球性司法禁令以强制ISP屏蔽特定流量
From .com to .anything: Top-Level Domain (TLD) Insights on Cloudflare Radar
7 months ago
- 2000年代初的互联网泡沫时期引入了顶级域名（TLDs），此后其种类已扩展至包括国家代码顶级域名（ccTLDs）、通用顶级域名（gTLDs）、国际化域名（iTLDs）及品牌顶级域名。
- Cloudflare雷达平台最新推出顶级域名专题页，提供各TLD的流行度、活跃度及安全态势分析，并直达Cloudflare域名注册服务入口。
- 此前雷达平台的TLD数据分散于多个页面，例如邮件安全报告中的「最常被滥用的TLD」和证书透明度洞察模块。
- 新版TLD页面采用DNS量级指标（0-10分制）进行排名，该指标通过统计唯一客户端查询量来评估域名的网络能见度。
- 排名体系涵盖gTLD、地理限制型TLD（grTLD）、ccTLD、国际化TLD（iTLD）及赞助型TLD（sTLD），同时标注委派状态、管理机构和DNS量级值。
- 出乎意料的是，原属苏联的.su域名在DNS量级中居首，其查询主要来自美国、德国和巴西。
- 单个TLD详情页提供多维数据分析，包括基础信息、WHOIS记录、DNS查询量及证书透明度记录。
- Cloudflare域名注册服务支持400余种TLD，用户可直接从TLD页面发起域名注册。
- 未来将新增TLD域名服务器性能指标，当前数据可通过API接口、数据探索器及AI助手获取。
- 用户可通过社交媒体分享TLD数据图表，并向Cloudflare提交产品反馈或建议。
Defending QUIC from acknowledgement-based DDoS attacks
7 months ago
- Cloudflare于2025年4月10日通过漏洞赏金计划获知两个QUIC相关漏洞（CVE-2025-4820和CVE-2025-4821）
- 这些漏洞涉及quiche库中ACK包处理不当，可能导致DDoS攻击
- Cloudflare已发布补丁，目前未发现漏洞被利用或影响客户的证据
- QUIC协议依赖ACK机制实现网络公平性和拥塞控制，类似TCP但具备加密和缩短握手时间等增强特性
- 漏洞允许恶意节点操纵ACK包，人为提升服务器发送速率，可能引发DDoS攻击
- Cloudflare实施了动态CWND感知的跳过频率机制，通过随机化包跳过行为来缓解乐观ACK攻击
- 该修复方案通过根据连接发送速率调整跳过频率，确保网络使用的公平性
- 研究人员Louis Navarre和Olivier Bonaventure负责任地披露了该问题，并通知了其他受影响的QUIC实现方案
Cloudflare just got faster and more secure, powered by Rust
6 months ago
- Cloudflare已升级其网络软件，将中位响应时间缩短10毫秒，性能提升25%。
- 新系统FL2基于Rust语言在Oxy框架上构建，取代了基于NGINX和LuaJIT的旧系统FL1。
- FL2采用模块化架构，通过严格规则确保产品逻辑间的显式交互，从而提升可维护性与性能。
- Oxy框架支持优雅重启，减少更新时的停机时间，并提升WebSocket等长连接的可靠性。
- Cloudflare已逐步部署FL2系统，从免费客户开始分阶段迁移付费客户，计划2026年初完全淘汰FL1。
- FL2的CPU和内存消耗不到FL1的一半，使Cloudflare能更高效地交付新功能。
- 迁移过程依托健壮的测试框架、自动化部署流程及Cloudflare社区反馈的支持。
- FL2通过Rust的内存安全特性和严格编码标准实现更高安全性，减少漏洞风险。
- Cloudflare计划明年年初完成HTTP&TLS终端服务向Rust的迁移，进一步优化网络性能。
Oxy is Cloudflare's Rust-based next generation proxy framework
6 months ago
- Oxy是Cloudflare使用Rust语言开发的现代化代理框架
- 它作为多个Cloudflare项目的基础设施，包括Zero Trust Gateway和iCloud Private Relay
- Oxy支持广泛的协议，并允许深度自定义代理行为
- 支持从L3到L7的多层流量处理，具备流量解封装等特性
- 内置监控、日志和安全工具，如TLS支持和FIPS合规性
- 该框架专为高负载场景设计，通过YAML提供可扩展性和便捷配置
- Oxy采用迭代式开发模式，支持逐步添加功能和优化
- 与Cloudflare另一款代理Pingora不同，Oxy定位于通用场景而非处理特殊配置
- 后续技术博客将深入探讨Oxy的技术细节和应用案例
Cloudflare Tells U.S. Govt That Foreign Site Blocking Efforts Are Trade Barriers
6 months ago
- 美国贸易代表办公室发布年度对外贸易壁垒报告，受行业意见影响，其中包含版权团体对盗版问题的关切。
- 主要网络服务提供商Cloudflare指出，外国网站封锁措施对美国科技企业构成贸易壁垒。
- 西班牙广泛的IP封锁令导致合法网站遭波及，造成附带损害且缺乏司法救济渠道。
- 意大利《反盗版盾牌法》要求快速封禁，引发过度封锁现象，波及Google Drive等服务。
- 法国新反盗版法可能实施自动化IP封锁，恐误伤合法服务及跨境业务运营。
- 韩国修订《网络法》强制CDN运营商执行大规模URL封禁清单，带来沉重合规负担。
- Cloudflare敦促美国贸易代表办公室处理这些壁垒，与权利方要求加强封锁的措施形成冲突。
- 美国贸易代表办公室2026年度报告将披露这些问题的处理进展。
What even are Cloudflare Durable Objects?
6 months ago
- Cloudflare持久对象（DOs）提供了有状态的无服务器能力，无需传统服务器的运维负担即可实现长连接和协调工作
- 持久对象具有ID唯一性，确保特定ID的全局一致性和单实例处理，这与无状态的无服务器函数形成鲜明对比
- 支持多级存储：活动会话的内存状态、元数据的KV存储、结构化数据的SQLite，以及大文件的外部存储
- 通过父子关系机制，持久对象可将逻辑实体（如工作区和项目）分离为独立实例，从而高效构建多租户应用
- 持久对象可通过警报机制调度操作，实现订阅续费等任务的准时执行，无需批量处理
- Hibernate API允许持久对象在保持WebSocket连接的同时进入休眠状态，既降低成本又提升资源利用率
- Cloudflare Agents SDK简化了持久对象开发，提供WebSocket处理、HTTP路由和任务队列等功能，即使是非AI应用也能受益
- 常见陷阱包括单线程处理模式以及需要显式初始化对象身份
- 持久对象非常适合实时协作、用户专属数据库和协调任务，但不适用于大文件存储或跨用户数据分析

About|Login

#cloudflare

Building a better online editor for TypeScript

Cloudflare Bankrolls Fascists

A simpler path to a safer Internet: an update to our CSAM scanning tool

Cloudflare Email Service: private beta

Cloudflare Data Platform

Every Cloudflare enterprise feature, available to everyone

マリウス – Thoughts on Cloudflare

Code Mode: the better way to use MCP

Eliminating Cold Starts 2: shard and conquer

Is everyone switching to MoQ from WebRTC?

Unpacking Cloudflare Workers CPU Performance Benchmarks

The web infrastructure revolt over Google's AI Overviews

Cloudflare blocked in Spain; Proton VPN signups surge 200%

Proposal to Prevent LaLiga Site-Blocking Innocent Sites Rejected in Spain

From .com to .anything: Top-Level Domain (TLD) Insights on Cloudflare Radar

Defending QUIC from acknowledgement-based DDoS attacks

Cloudflare just got faster and more secure, powered by Rust

Oxy is Cloudflare's Rust-based next generation proxy framework

Cloudflare Tells U.S. Govt That Foreign Site Blocking Efforts Are Trade Barriers

What even are Cloudflare Durable Objects?