来源: blog.cloudflare.com
43
过去想把内网服务暴露到公网，要么给服务器挂公网 IP，要么在边界部署反向代理或隧道 Connector。前者扩大攻击面，后者多一层运维负担。Cloudflare 刚进入封闭测试的 Application Services for Private Origins，思路很直接：你已经有了 IPsec VPN、GRE 隧道、CNI 插件或 Cloudflar...
来源: blog.cloudflare.com
39
传统安全思维里，发现漏洞→打补丁→恢复安全，是一条直线。但 Cloudflare 在 Project Glasswing 中提出了一个反直觉的观点：围绕漏洞的架构设计，比补丁的发布速度更重要。补丁再快，也快不过攻击者对单一薄弱点的集中突破；而架构如果做了分层隔离与纵深防御，单个漏洞暴露后，攻击者依然无法触达核心资产。 Cloudflare 不只是提出这...
来源: blog.cloudflare.com
55
调用一次 GPT-4o 大概几分钱，跑一轮 Agent 可能几块，但一个没有上限的自动化任务跑一晚上——账单就能从"可接受"直接跳到"需要开会解释"。Cloudflare AI Gateway 新上线的实时消费限额功能，就是给这种场景装了一道硬闸门：token 花到阈值，请求立刻断掉，不再等到月底才看到数字。 账单爆炸很少是单次调用太贵，而是调用次数失...
来源: oschina.net
68
前端工具链的格局正在从"社区项目"向"基础设施公司"迁移。Cloudflare 宣布收购尤雨溪创办的 VoidZero——这家公司背后站着 Vite、Vitest、Rolldown 等一整条现代前端工具链。这不是一个普通的收购，而是意味着前端构建工具正在被当作基础设施来运营。 Vite 的影响不只是"又一个构建工具"。它改变了前端开发的基本节奏： 开发...
来源: blog.cloudflare.com
78
前端工具链的核心团队 VoidZero——Vite、Vitest、Rolldown、Oxc 和 Vite+ 的缔造者——正式加入 Cloudflare。这不是一次简单的"公司被收购"，而是整个 JavaScript 构建生态的一次重心迁移。对每天在终端里跑 的开发者来说，最关键的问题只有一个：Vite 还是我的 Vite 吗？ VoidZero 手里握...
来源: blog.cloudflare.com
37
互联网的路由系统建立在信任之上：BGP 默认相信邻居通告的一切。这种信任带来了两类常见攻击——路由劫持（hijack）和路径泄漏（path leak）。RPKI 通过验证前缀的起源 AS，堵住了部分漏洞，但它无法判断 AS_PATH 中间跳是否被伪造。一个更简单、更古老的机制填补了这个缺口：First AS Enforcement——检查收到的路由中，...
来源: blog.cloudflare.com
47
一次常规固件更新，核心服务器重启竟然要等四个小时。这不是夸张——当数百台节点同时上线，每台都在 UEFI 阶段白白等待，累计的停机时间足以让运维团队崩溃。本文拆解一次真实排查：从定位 UEFI 数据结构中的隐藏超时，到用 iPXE 自动化跳过无用的等待步骤，最终把启动时间从小时级拉回分钟级。 服务器重启慢，直觉会怀疑 OS 层面的服务启动。但这次问题出...
来源: blog.cloudflare.com
39
Cloudflare 每天处理全球数十亿请求，日志、指标、事件数据散落在数十个系统中。工程师想查一个问题的根因，往往要跨 S3、ClickHouse、Kafka、Postgres 反复跳转。Town Lake 的出现，就是为了终结这种割裂——把所有分析数据统一到一处，再让 AI Agent Skipper 直接在上面回答问题。 Cloudflare 内...
来源: infoq.com
42
Anthropic 的 Claude Agent 能做复杂推理和多步骤任务，但真正把它放进生产环境，开发者要面对一堆琐碎问题：Agent 怎么安全地访问内网数据库？跑在哪个 runtime？执行日志怎么追踪？Cloudflare 最近上线了对 Claude Managed Agents 的支持，把这几件事打包到了同一套基础设施里——Workers 的边...
来源: infoq.com
31
Anthropic 的 Claude 不只是聊天模型——它正在变成一个能自主调用工具、编排多步骤任务的 Agent。但 Agent 要落地，最难的不是模型本身，而是运行环境：它需要访问你的内部 API、需要稳定的执行沙箱、还需要有人盯着它到底干了什么。Cloudflare 最近上线了 Claude Managed Agents 支持，把这三件事一起搬到...