「Cloudflare」标签下共 23 篇技术文章。按发布时间倒序排列，内容持续更新。
eMudhra 的八把弱中间 CA 私钥可从公开证书直接恢复，任何人能为任意域名签发证书。补丁进度需分三层核对：CA 侧停用、服务端出站验证、终端信任库。全网进度只能靠间接探针估计，而探针口径变更与机器人流量会制造修补假象。
CT 日志可用于核对是否仍有证书由 eMudhra 弱中间证书签发，以及替换证书是否带 SCT；但它不能单独证明终端信任库已移除弱密钥。Cloudflare 的追踪显示现代浏览器大多已修补，Android WebView、旧浏览器和…
修补窗口内的残余暴露不能用一个比例概括，应拆成出站信任、入站证书与第三方客户端三条路径：前两条可以穷举并写成判定条件，第三条只能抽样估计。Cloudflare 用挑战页探针测量访客侧信任状态，但流量构成、控制端点变更、监控中断与采样…
Cloudflare 2026 Q3 报告显示网络层攻击次数同比大幅上升，但 96% 在 10 分钟内结束、98% 低于 1 Gbps。以单次峰值带宽为唯一触发的阈值会同时漏报和淹没值班。可行方向是把阈值拆成强度、持续时间、频次三条…
Cloudflare 的私网源站服务已正式可用：把代理的 A/AAAA 记录指向私网 IP，公网请求经 Cloudflare One 连接回源，源站无需公网 IP 或入站端口。信任链由四段组成——DNS 记录与代理标志、Cloudf…
Cloudflare 复盘了 eMudhra 八把弱中间密钥事件：受影响私钥可从公开证书近乎即时恢复，不强制证书透明度的客户端会接受伪造证书。截至 2026 年 10 月 30 日，Cloudflare 记录约 22,000 次使用…
Cloudflare 2026 年第三季度报告显示，其网络当季缓解 1820 万次网络层 DDoS 攻击，较 2025 年同期增长 208%，其中 96% 在 10 分钟内结束、98% 带宽低于 1 Gbps。对 API 平台来说，…
蜂群攻击的运营特征是短促、高频、攻击向量切换快。防护应拆成边缘流量、接口行为、业务后果三层，分别用短窗口、相对基线和业务指标设阈值；告警按用户影响分级，并与自动缓解分开判断。
Cloudflare 宣布私有源站服务 GA 后，公网流量可以在源站不暴露公网入口的前提下经过边缘的 WAF、bot 管理、缓存与 Workers。文章拆解这条链路的三个关键点：WAF 依赖真实客户端信息传递，缓存要先界定哪些响应可…
共 23 篇文章，第 2 / 3 页