「Cloudflare」标签下共 23 篇技术文章，包括《证书轮换别从换证开始：eMudhra 弱密钥事件的取证顺序与》、《私网源站接入公网流量：WAF 与缓存链路的信任边界怎么划》、《证书弱密钥的利用与修补追踪：以 eMudhra 事件为例，从》。按发布时间倒序排列，内容持续更新。
Cloudflare 披露的 eMudhra 事件显示，受影响的是八把弱密钥而非四把；更稳妥的顺序是先固定密钥标识与证据、立即封禁弱密钥链，再清点信任面、加日志和探针，最后换证与复盘。现有探针数据有样本偏差，不能当作全网精确修补率。
私网源站接入公网流量后，信任边界不能划在“公网 IP 是否暴露”上，而要分成网络可达、边缘策略、应用身份三层。Cloudflare 在边缘终止 TLS 并执行 WAF、限流和缓存，源站仍须自行完成认证授权；缓存命中不到源站，使数据驻…
Cloudflare 复盘显示，eMudhra 的八个中间证书私钥弱到可从公开证书恢复，任何未修补且不强制 CT 的客户端都可能接受伪造证书。文章据此梳理一条可复用的顺序：先在出站路径拒绝受损链，再清点信任面，然后铺设日志，最后才用…
Cloudflare services for private origins 已正式可用，代理 DNS 记录可指向私网 IP，WAF、缓存、Bot management 与 Workers 照常在边缘生效。文章拆解请求路径上的信任…
Cloudflare 2026 年 10 月 30 日的复盘显示，eMudhra 的 8 个中间证书私钥可从公开证书近乎即时复原；服务端补丁数小时完成，但客户端信任库更新缓慢，一周 5000 万次探测后仍有大量客户端接受受损链。文章…
Cloudflare 于 2026 年 10 月 30 日将私有源站服务开放至 GA：公网请求可经 Cloudflare One 到达私有 IP，WAF、机器人管理、限流与缓存仍在 Cloudflare 边缘执行。文章据此建议把边缘…
私有源站改变的是回源路径，不是防护位置：WAF、机器人管理、限流、缓存与 Workers 仍应放在 Cloudflare 边缘一侧，源站保持私有 IP、不开入站端口。文章说明这种划分的依据、缓存需要单独设规则的原因、DNS 与 pr…
Cloudflare 2026 Q3 报告显示网络层攻击总量同比增长 208%，96% 在 10 分钟内结束、98% 低于 1 Gbps。据此，单一峰值阈值会同时漏报和噪声化；更可行的做法是先定义“一次攻击”的合并键，再按单事件、分…
Cloudflare 于 2026 年 10 月 30 日宣布 private origins 正式可用：把代理 DNS 记录指向私有 IP，边缘的 WAF、缓存、Bot 管理与 Workers 与公网源站一致工作，私有网络层只承担…
共 23 篇文章，第 1 / 3 页