来源: blog.cloudflare.com
30
传统 Bot 管理经常围绕单次请求做判断：检查 IP、请求头、速率或某个挑战是否通过。Precursor 引入了另一种观察尺度，把客户端在完整用户旅程中的持续行为汇总为会话级检测信号，用来识别更高级的自动化，同时减少对正常用户的打扰。 单个 HTTP 请求提供的上下文很有限。一个自动化客户端可以模仿浏览器请求头、控制访问频率，甚至执行 JavaScri...
来源: infoq.com
36
Cloudflare 记录了一次很有代表性的故障排查：广泛使用的 Rust HTTP 库 hyper 在 HTTP/1 实现中存在一个罕见竞态，可能让大型响应被静默截断，而调用方仍然看到 。这个问题潜伏多年，只在特定时序下出现，如今已经在上游修复。它提醒我们，HTTP 状态码只能说明响应头表达了“成功”，不能单独证明响应体完整。 普通的服务端错误通常会...
来源: infoq.com
24
Cloudflare 为自主 AI Agent 引入了临时账户：Agent 无需预先创建永久账户或完成常规身份认证，就能立即部署 Cloudflare Workers。临时账户如果没有被用户认领，会在 60 分钟后自动过期，其部署也随之失效。这项变化降低了“生成代码之后立刻运行”的门槛，同时把未认领资源的生命周期限制在一个明确的时间窗口内。 传统的代码...
来源: blog.cloudflare.com
32
当源站部署在 AWS、Google Cloud、Azure 或 Oracle Cloud 的特定区域时，Smart Tiered Cache 现在可以利用客户提供的云区域提示，更精确地选择上层缓存节点。这个变化看似只是增加了一项位置元数据，实际影响的是回源路径：上层缓存越贴近源站，跨区域请求、回源延迟和不必要的公网传输通常就越容易控制。 分层缓存通常把...
来源: oschina.net
33
Nebula 1.2.0 把云存储支持从两家扩展到五家：新增七牛云 Kodo、AWS S3、Cloudflare R2，并继续支持阿里云 OSS、华为云 OBS。真正值得关注的不是“列表变长了”，而是新增三家都走 S3 兼容 API 和 AWS SigV4 签名，这意味着浏览、上传下载、分享、传输这些核心逻辑可以复用同一套路径。 同时，这个版本加入了应...
来源: ruanyifeng.com
26
Dropbox 曾经是云盘的代名词。2007 年，它把“文件自动同步到云端”这件事做成了革命性产品，也靠邀请注册送空间的病毒式传播拿到了大量用户。但多年之后，它没有成长为同代公司里那种巨型平台，股价和市值都显得停滞。 这件事值得技术团队反复咀嚼：一个产品早期获客成功，不等于商业定位正确。Dropbox 的核心问题不只是“云盘竞争激烈”，而是它长期把自己...
来源: blog.cloudflare.com
30
NIST 正在推进 9 个新的后量子签名算法，未来它们可能进入标准化流程。这是好消息，但工程决策不能只盯着“更好的算法还在路上”。签名算法通常嵌在证书、固件更新、软件包发布、审计日志和身份系统里，迁移周期长、依赖面宽。文章的核心判断很直接：候选算法值得跟踪，但现在可落地的选择应优先使用 ML-DSA。 后量子迁移不是把一个函数名从 改成 。签名算法会进...
来源: blog.cloudflare.com
32
Cloudflare Research 正在构建一个名为 Meerkat 的全球共识服务，并为它设计了新的共识算法 QuePaxa。这个方向值得关注：一旦全球共识能以可用的延迟、故障模型和运维复杂度落地，它就不只是论文里的复制状态机，而会变成强一致键值存储、跨区域控制面、配置分发和协调服务的基础设施。 来源摘要里提到，Meerkat 的目标之一是构建强...
来源: blog.cloudflare.com
37
英国政府的 Cyber Resilience Pledge 不是一份强制合规清单，而是一个自愿框架：组织承诺把基础网络安全治理做扎实，让董事会承担明确责任，并把供应链风险纳入日常管理。Cloudflare 加入这项承诺的意义在于，它把过去十多年反复强调的三件事放到了同一个公共语境里：让安全能力更普及、让领导层对安全负责、用透明度换取信任。 很多组织的安...
来源: blog.cloudflare.com
33
Cloudflare 新推出的 Workers Cache，把一个按区域分层的缓存层直接放在 Worker entrypoint 前面。关键变化不是“又多了一个缓存 API”，而是请求在进入 Worker 代码之前就有机会命中缓存，而且配置方式回到开发者熟悉的 HTTP 头：、、 这类协议级信号。 这对 Worker 应用的影响很直接：热点响应可以少进...