「信任边界」标签下共 5 篇技术文章，包括《私网源站接入公网流量：WAF 与缓存链路的信任边界怎么划》、《私网源站接入公网流量：Cloudflare private 》、《Trusted Publishing 替代长期密钥：VS C》。按发布时间倒序排列，内容持续更新。
私网源站接入公网流量后，信任边界不能划在“公网 IP 是否暴露”上，而要分成网络可达、边缘策略、应用身份三层。Cloudflare 在边缘终止 TLS 并执行 WAF、限流和缓存，源站仍须自行完成认证授权；缓存命中不到源站，使数据驻…
Cloudflare services for private origins 已正式可用，代理 DNS 记录可指向私网 IP，WAF、缓存、Bot management 与 Workers 照常在边缘生效。文章拆解请求路径上的信任…
Microsoft 为 Visual Studio Marketplace 推出 Trusted Publishing，用 GitHub Actions 的 OIDC 或 Azure Pipelines 的 Entra 背书 WIF…
私有源站改变的是回源路径，不是防护位置：WAF、机器人管理、限流、缓存与 Workers 仍应放在 Cloudflare 边缘一侧，源站保持私有 IP、不开入站端口。文章说明这种划分的依据、缓存需要单独设规则的原因、DNS 与 pr…
调用第三方 API 的关键不只是前端怎么写请求，更在于把长期密钥放在服务端、明确小程序与 H5 各自的网络约束，并为超时、重试、缓存和错误码建立契约。无法确认第三方是否支持浏览器直连时，优先采用自有网关中转。
共 5 篇文章，第 1 / 1 页