Hasty Briefsbeta

全部标签

#cloudflare

共 136 篇

双语

Cloudflare Scrubs Aisuru Botnet from Top Domains List
6 months ago
- 爱宿（Aisuru）僵尸网络域名近期占据Cloudflare热门网站排行榜前列，甚至超越亚马逊、谷歌等巨头企业
- Cloudflare通过将爱宿域名从排行榜中剔除来应对安全风险及品牌混淆问题
- 该僵尸网络由数十万台遭劫持的物联网设备组成，可发动大规模DDoS攻击
- 爱宿从使用谷歌DNS服务器转向Cloudflare服务器，导致恶意域名查询量激增
- Cloudflare首席执行官承认僵尸网络对其DNS服务及排名系统的影响，承诺将进行改进
- 专家指出恶意域名出现在可信排行榜中的风险，这会影响信任评估与安全判定
- 爱宿大部分DNS查询源自美国境内，与主要运营商网络中的物联网设备相关
- 该僵尸网络主要使用.su域名——这个与网络犯罪及前苏联关联的顶级域
- Cloudflare已开始将爱宿域名从公开榜单隐藏，但部分数据仍可下载获取
- 专家建议通过屏蔽.su域名这种简单粗暴但有效的方式来检测爱宿僵尸网络活动
BGP zombies and excessive path hunting
7 months ago
- Cloudflare讨论了BGP僵尸路由问题，这些路由因前缀撤销信息丢失或未被处理而滞留在互联网默认自由区(DFZ)中
- BGP僵尸路由会引发流量环路或低效路径，导致网络流量异常，给运营商带来运维难题
- BGP路径搜寻现象发生在路由器撤回更具体前缀后重新计算最优路径时，会造成网络延迟
- 最小路由通告间隔(MRAI)机制人为延长了BGP更新时延，既加剧了路径搜寻问题，也增加了僵尸路由产生的概率
- Cloudflare观测到上游ISP网络和内部局域网均存在BGP僵尸路由，部分路由甚至持续滞留超过10分钟
- IPv4路径搜寻延迟比IPv6更严重，这很可能源于全球路由表中IPv4前缀数量更为庞大
- Cloudflare建议采用渐进式流量迁移和多阶段路由撤回等改进方案来缓解BGP僵尸路由影响
- 使用按需BYOIP服务的客户应当先在本地宣告相同长度前缀，再从Cloudflare撤回通告，以避免产生僵尸路由
- RFC9687标准(BGP发送保持定时器)有助于检测无响应路由器，从而减少长期滞留的僵尸路由
- Cloudflare呼吁网络运营商谨慎处理更具体前缀的宣告，以最大限度降低BGP收敛问题
I finally understand Cloudflare Zero Trust tunnels
6 months ago
- Cloudflare Zero Trust + Warp 提供私有网络连接方案，可公开暴露私有服务，并创建仅通过Warp VPN访问的专用网络
- 通过Zero Trust的Argo隧道能实现私有网络互联、在公共主机名暴露内网服务，以及创建带精细访问策略的私有网络
- Cloudflare Zero Trust与Tailscale对比：Tailscale采用点对点连接速度最优，而Cloudflare通过边缘网络路由会增加延迟但能规避NAT问题
- Warp客户端将用户接入Cloudflare网络并执行策略，Cloudflared则用于创建暴露服务或网络的隧道
- 隧道(Tunnels)、路由(Routes)和目标(Targets)是零信任核心组件：隧道作为流量出口，路由负责导向，目标定义受保护的基础设施
- 零信任中的访问策略可控制权限范围，支持基于Warp连接等条件要求认证或免认证
- 部署Warp客户端需配置注册权限和策略文件，例如定义协议类型和IP排除规则等行为参数
- 典型配置包括：将流量路由到私有IP的隧道、外部访问用的公共DNS记录、以及认证相关的访问策略
- Cloudflare零信任支持密钥免登SSH认证、warp-to-warp路由、以及在零信任网络内分配私有IP等特性
Replicate is joining Cloudflare
6 months ago
- Replicate将加入Cloudflare，但会继续保持独立品牌运营。
- 此次整合将通过更多资源和与Cloudflare开发者平台深度集成，提升Replicate的性能表现。
- 现有API和模型将保持不变，确保当前应用程序平稳运行。
- Replicate专注于构建AI基础工具，例如为开发者提供无需深厚技术知识即可使用AI的工具和抽象层。
- Replicate开源的Cog工具定义了模型标准格式，其平台则提供通过API共享和运行模型的服务。
- Cloudflare强大的网络基础设施和开发者产品（Workers、Durable Objects、R2、WebRTC）与Replicate的AI抽象能力形成互补。
- 合并旨在创建更高阶的AI抽象能力，例如模型编排、实时/边缘模型运行等。
- Cloudflare以开发者为中心的理念和企业级业务成功备受推崇，是Replicate的理想合作伙伴。
- 双方致力于共同成为构建AI应用程序的首选平台。
How to escape the Linux networking stack
6 months ago
- Cloudflare的软单播方法允许跨数据中心共享IP子网，从而提升性能和效率。
- Linux网络堆栈的设计局限性催生了SLATFATF（"fish"）服务，用于管理软单播IP空间。
- 挑战包括管理IP/端口组合、避免连接跟踪干扰，以及确保套接字与数据包转发的共存。
- 探索的解决方案包括：使用Netlink操作连接跟踪、通过TCP_REPAIR控制套接字，以及调整路由规则实现数据包转发。
- Linux路由决策过程中的早期多路分解被确认为障碍，禁用该功能后对性能影响微乎其微。
- 尽管经过尝试，Cloudflare最终选择在服务器内部终止TCP连接，以确保方案简单可靠，而非采用纯IP转发。
Cloudflare Global Network experiencing issues
6 months ago
- 通过电子邮件或短信订阅Cloudflare全球网络状态更新
- 接收事件更新的电子邮件通知
- 当事件创建或解决时接收短信通知
- 提供支持短信通知的国家/地区列表
- 短信订阅需通过OTP验证
- 可选择仅通过电子邮件订阅
Cloudflare down: Facebook and X among apps not working in major internet outage
6 months ago
- 包括X（原推特）、PayPal、ChatGPT等社交媒体平台在内的大范围网络服务从上午11点20分左右开始出现中断
- 受影响网站均托管于网络安全及内容分发服务商Cloudflare，该公司同时承担域名服务器职能
- 超11,000人报告Cloudflare服务异常，工程师已确认故障原因但未公布修复时间表
- Cloudflare在下午1点13分部分恢复服务前，曾短暂关闭类VPN服务WARP
- ChatGPT和bet365用户遭遇显示'被屏蔽'的错误提示，实为Cloudflare中断所致
- 此次事件紧随亚马逊云服务(AWS)近期故障之后，凸显单一基础设施供应商的依赖风险
- 专家警告此类中断暴露了供应链脆弱性，强调运营韧性的重要性
Do Not Put Your Site Behind Cloudflare If You Don't Need To
6 months ago
- Cloudflare在11月18日周二的服务中断导致大量网站瘫痪
- 像Cloudflare这样的中心化服务会形成单点故障
- 大多数小型网站实际上并不需要DDoS防护
- 安全原则：'没人会用零日漏洞攻击你'适用于小网站
- 去中心化网络倡导者应避免依赖中心化服务
- 替代Cloudflare的方案：通过轮询DNS设置备用站点实现冗余
- 核心观点：直面恐惧，直接在互联网上托管服务以避免对Cloudflare的依赖
Widespread Cloudflare outage blamed on mysterious traffic spike
6 months ago
- Cloudflare服务中断导致大面积互联网瘫痪，X和ChatGPT等平台均受影响。
- 故障修复后问题已解决，但部分客户可能仍会遇到控制面板访问异常。
- 最初归因为'内部服务降级'，后确认为配置文件错误所致。
- 配置文件体积过大，最终导致流量处理系统崩溃。
- 无恶意攻击迹象，预计数小时内所有服务将恢复正常。
New Arduino Privacy Policy: "user shall not [...] reverse-engineer the platform"
6 months ago
- 该网页应用具有高度交互性，需要JavaScript支持。
- 简单的HTML界面可以实现，但此处并未采用。
- 当前没有在线的大型语言模型(LLM)，所有流量均通过Cloudflare路由。
- 当前局势被视为推动不良更新、抽地毯骗局和文件上传的机会。
- 高通Arduino近日更新了隐私政策与条款，特别是今日发布的高通重写版。
Cloudflare outage on November 18, 2025 post mortem
6 months ago
- 2025年11月18日Cloudflare发生重大网络故障，导致用户遭遇HTTP 5xx错误。
- 事故起因是数据库权限变更，导致Bot管理系统特征文件体积翻倍。
- 系统软件对特征文件设有大小限制，文件超限后触发故障。
- 最初怀疑是DDoS攻击，实际核心问题通过回滚至早期文件版本得以解决。
- 核心流量于UTC时间14:30恢复正常，全系统于17:06完成修复。
- 受影响服务包括核心CDN、Turnstile验证系统、Workers KV、管理面板、邮件安全和Access权限管理。
- Bot管理系统的机器学习模型因配置文件出现重复特征行而异常。
- ClickHouse数据库查询变更导致特征文件出现重复条目。
- 缓解措施包括阻断错误文件传播、手动插入正确文件及系统重启。
- Cloudflare公布了系统加固方案以避免类似故障再次发生。
The Cloudflare outage was a good thing
6 months ago
- Cloudflare因错误配置文件触发潜在漏洞导致大规模服务中断
- 此次中断凸显了互联网日益集中的架构和对少数关键服务商的依赖
- 银行、零售等众多基础服务受影响，暴露出社会对数字基础设施的深度依赖
- 互联网本为去中心化设计，却因经济和安全挑战演变为集中化结构
- 服务中断如同警钟，推动数字系统冗余设计和弹性能力建设
- 与新冠疫情冲击供应链类比，强调建立多元化系统的重要性
- 社会正滑向脆弱性深渊，过度依赖少数数字基础设施提供商
- 文章主张将服务中断视为契机，构建更具韧性和冗余能力的系统
How to disable Cloudflare proxying when you can't access the dashboard
6 months ago
- CloudFlare服务中断导致许多用户网站无法访问
- 由于服务中断，无法通过CloudFlare仪表板修改DNS设置
- 解决方案是通过CloudFlare API在中断期间管理DNS记录
- 准备步骤：从CloudFlare仪表板获取API令牌
- 使用API列出您站点的区域ID和DNS记录
- 通过API更新DNS记录以禁用CloudFlare代理
- 待CloudFlare恢复后重新启用代理功能
- 此方案假设站点拥有自己的SSL证书，不依赖CloudFlare SSL
- 禁用代理后将失去CloudFlare的安全防护功能
Questions for Cloudflare
6 months ago
- Cloudflare遭遇了一次重大服务中断，促使对设计错误进行审查。
- 中断总结强调了控制路径，但缺乏反馈路径，而反馈路径对于理解系统问题至关重要。
- 关键问题集中在人机界面设计以及操作员对系统功能的理解上。
- 关注点包括协议不匹配、功能文件更新以及Bot管理与请求超时的交互。
- 问题涉及如何处理过时或错误的功能文件以及向操作员提供的反馈机制。
- 强调了彻底的事故调查和更好的可观测性工具的必要性。
Tokyo Court Finds Cloudflare Liable for Manga Piracy in Long-Running Lawsuit
6 months ago
- Cloudflare提供多种服务（许多是免费的），但因盗版问题面临版权方批评
- 2018年多家大型漫画出版商在东京起诉Cloudflare为盗版网站提供服务，最终在2019年达成和解
- 2022年出版商再次在日本起诉Cloudflare，针对其持续为盗版网站服务索赔并寻求禁令
- 东京地方法院判决Cloudflare需为协助侵权负责，判赔约320万美元
- 法院指出Cloudflare未处理侵权通知且未对盗版网站运营者进行身份验证
- 出版商认为该判决是推动CDN服务规范使用和保护创作者权益的重要一步
- Cloudflare计划上诉，警告该判决可能为CDN提供商开创危险的全球先例
Cloudflare Dashboard and Cloudflare API service issues
6 months ago
- 通过电子邮件和/或短信订阅Cloudflare控制台服务问题更新
- 事件更新时会发送电子邮件通知
- 事件创建或解决时会发送短信通知
- 支持短信通知的国家/地区列表及其电话区号
- 要接收短信更新，需通过OTP验证您的手机号码
- 可选择仅通过电子邮件接收更新，点击「订阅」继续
A visual guide to Cloudflare Primitives
6 months ago
- Workers（工作者）: 使用JavaScript部署的全局无状态计算，在最近的位置执行。
- Durable Objects（持久对象）: 绑定到ID的单一、全局路由、有状态实例。
- Durable Objects生命周期: 按需创建实例，空闲时清除内存状态，但持久存储保留。
- R2: Cloudflare的对象存储，存储位置固定，读取全局缓存，无出口费用。
- D1: 面向边缘的无服务器SQL数据库，主位置处理写入，可选读副本。
- Workers KV: 全局分布式键值存储，从最近的边缘位置快速读取，但最终一致性。
- Queues（队列）: 用于异步工作的消息队列，Cloudflare处理传递、批处理、重试和扩展。
Cloudflare outage should not have happened
6 months ago
- Cloudflare因数据库/应用不匹配导致全球服务中断
- 根本原因是查询缺乏约束条件，导致意外数据重复
- Cloudflare的缓解措施聚焦物理复制，但忽略了逻辑单点故障
- 作者批评Cloudflare的方案，主张通过分析性设计预防此类中断
- 建议包括禁用空值字段、完全数据库范式化及形式化验证应用代码
- 呼吁FAANG级企业对关键系统采用形式化方法确保可靠性
DNS LOC Record (2014)
6 months ago
- CloudFlare开发了RRDNS，这是一个用Go语言编写的高速且具备强韧性的权威DNS服务器。
- 由于DNS历史悠久（1987年的RFC 1035）且标准不断演进，其系统非常复杂。
- LOC记录是一种极少使用的DNS记录类型，用于指定物理位置信息。
- CloudFlare数据库中存有743条LOC记录，其中一位客户报告了相关问题。
- 问题根源在于RRDNS缺少将LOC记录从文本格式解析为二进制格式的代码。
- RFC 1876（1996年）定义了LOC记录的文本格式与二进制格式规范。
- 文本格式包含纬度、经度、海拔高度及可选的尺寸/精度参数。
- 二进制格式将这些值编码为固定长度字段，并对尺寸/精度采用特殊编码方式。
- 通过编写专用解析器修复该问题，目前所有LOC记录均已正常提供服务。
- 文中提供了针对geekatlas.com的LOC记录查询示例。
Why Replicate is joining Cloudflare
5 months ago
- Replicate现已成为Cloudflare的官方组成部分。
- Replicate成立于2019年，旨在让开发者更容易使用AI模型。
- 该公司开发了Cog——一种ML模型的标准打包格式，并创建了Replicate作为运行这些模型的平台。
- 2022年，Replicate的基础设施支撑了Stable Diffusion引发的巨大热潮。
- AI工程已发展至需要超越模型推理的范畴，包括微服务、数据库等更多组件。
- 加入Cloudflare后，Replicate将与Cloudflare网络、Workers、R2等服务深度集成。
- 现代AI技术栈以网络为核心，模型运行于GPU并通过云函数连接。
- Replicate计划与Cloudflare合作构建前沿AI基础设施，如边缘模型和WebRTC流媒体技术。

About|Login

#cloudflare

Cloudflare Scrubs Aisuru Botnet from Top Domains List

BGP zombies and excessive path hunting

I finally understand Cloudflare Zero Trust tunnels

Replicate is joining Cloudflare

How to escape the Linux networking stack

Cloudflare Global Network experiencing issues

Cloudflare down: Facebook and X among apps not working in major internet outage

Do Not Put Your Site Behind Cloudflare If You Don't Need To

Widespread Cloudflare outage blamed on mysterious traffic spike

New Arduino Privacy Policy: "user shall not [...] reverse-engineer the platform"

Cloudflare outage on November 18, 2025 post mortem

The Cloudflare outage was a good thing

How to disable Cloudflare proxying when you can't access the dashboard

Questions for Cloudflare

Tokyo Court Finds Cloudflare Liable for Manga Piracy in Long-Running Lawsuit

Cloudflare Dashboard and Cloudflare API service issues

A visual guide to Cloudflare Primitives

Cloudflare outage should not have happened

DNS LOC Record (2014)

Why Replicate is joining Cloudflare