跳到正文
  1. Cloudflare 官方博客68

    Cloudflare 阐述 AI Agent 中介挑战并发布可信代理委托愿景

    Cloudflare 发布文章指出 AI Agent 作为新型中介破坏了网站与用户间的信任关系,导致身份、声誉和责任难以追溯。为此,Cloudflare 宣布成立可信代理委托(TAD)联盟,推动 Web Bot Auth 和 MOLE 等开放协议以建立标准化解决方案。

    推荐理由:Cloudflare 提出中介原则并联合多方成立 TAD 联盟,旨在通过开放标准解决 AI Agent 带来的身份识别与责任归属难题。

  1. Cloudflare 官方博客65

    Cloudflare 推出个人代理可见性分析与细粒度访问控制

    Cloudflare 发布新的分析工具与访问策略,允许站点所有者监控并控制代表人类操作的个人代理(Personal Agents)对网站的访问。

    推荐理由:原文展示了针对个人代理的细分流量分析与访问策略配置,帮助站点在识别自动化行为的同时平衡业务风险与用户触达。

  1. Cloudflare 官方博客68

    Cloudflare 推出 Zero Wire 互联网关键漏洞情报中心

    Cloudflare 在 Radar 平台推出名为 Zero Wire 的公开漏洞情报源,旨在帮助安全团队快速理解关键漏洞并制定应对策略。该服务提供包含通俗解释、受影响范围、建议行动及证据链接的简报卡片,并支持通过预编译 Prompt 让 AI 代理评估基础设施暴露情况。

    推荐理由:原文介绍了新上线的漏洞情报服务,提供了从简报解读到AI代理评估的具体流程,读者可据此了解如何快速响应关键漏洞。

  1. Cloudflare 官方博客80

    Cloudflare 详解 DNS 构建延迟减半与内存降 85% 的技术实现

    Cloudflare 通过引入定向构建规划器和统一调度器,将 DNS 构建峰值内存降低 85%,中位完成延迟减半至约 3.3 秒。该方案使 92.95% 的构建避免全量重建,并通过镜像环境验证确保数据一致性。

    推荐理由:原文详细拆解了DNS构建从全量到定向的演进逻辑,提供了内存优化与延迟降低的具体数据及验证方法。

  1. Cloudflare 官方博客87

    Cloudflare 追踪 eMudhra 弱密钥利用与系统修补进展

    Cloudflare 公布 eMudhra 弱密钥事件的后续追踪结果,显示其网络内未发生连接拦截,但发现约 2.2 万次握手尝试使用这些密钥。通过探针监测发现,现代浏览器大多已完成修补,但嵌入式浏览器仍有 30–40% 接受受损证书链,且大型网络中过半探测仍信任该密钥。Cloudflare 建议用户立即修补,并呼吁行业推广快速撤销机制以应对未来漏洞。

    推荐理由:原文披露了针对弱密钥的利用尝试数据及访客修补进度,为评估此类 CA 事故的长期影响提供了实证参考。

  1. Cloudflare 官方博客78

    Cloudflare 私有源站服务正式全面开放

    Cloudflare 宣布其私有源站(Private Origins)服务正式全面开放(GA)。用户可将代理 DNS 记录指向私有 IP,通过现有的 Cloudflare One 连接访问源站,从而在保持源站私有的同时,享受与公共源站相同的 WAF、缓存、Bot 管理和 Workers 等服务。

    推荐理由:官方宣布私有源站服务正式可用,允许在不暴露公网 IP 的情况下为内部应用启用 WAF、缓存和 Workers 等防护能力。

已经到底了