TheNote
The Cloudflare Blog 日本語 ノート
GooglePlay AppStore

The Cloudflare Blog 日本語

クラウドフレアの公式ブログは、同社のネットワークソリューション、サイバーセキュリティー事件、業界のトレンドに関する洞察と更新を提供します。同ブログは、会社のニュース、クラウドテクノロジーに関する深い分析、新しいツールのリリースなどを混ぜ合わせています。定期的な寄稿者には、クラウドフレアの幹部、技術作家、製品マネージャー、開発者が含まれ、インターネットのインフラストラクチャーとセキュリティーの最新の開発を共有します。
The Cloudflare Blog 日本語 RSS thenote.app
RSS blog.cloudflare.com
The Cloudflare Blog blog.cloudflare.com
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

BGP ORIGIN属性の操作とそのインターネットへの影響

詳細なテストを行った結果、BGPパスの約70%が、トラフィック上の優位性を求めるトランジットプロバイダーによるORIGIN属性の書き換えを受けていることが判明しました。本稿では、この慣行がもたらすグローバルな影響を検証し、ルート選択におけるORIGINの廃止を提唱します。
BGP ORIGIN attribute manipulation and its impact on the Internet blog.cloudflare.com
RSS Hunter RSS Hunter • 7月24日

キャッシュレスポンスルールの紹介

おそらく、キャッシュから削除されるべきものが、誤ったSet-CookieやCache-Controlヘッダーによってオリジンに引き戻されるのを見たことがあるでしょう。これらのヘッダーは、オリジン自体で変更するのが難しい場合があります。Cache Response Rulesは、適切なタイミングで適用される修正です。
Introducing Cache Response Rules blog.cloudflare.com
RSS Hunter RSS Hunter • 7月23日

2026年ワールドカップがインターネットトラフィックに与えた影響

グローバルなトーナメント期間中、キックオフ時間、ストリーミング習慣、水分補給休憩がオンラインアクティビティを世界的にどのように再形成したかを調査するため、グローバルHTTPトラフィックを分析しました。深夜のトラフィック急増からハーフタイムのブラウジングの急増まで、グローバルなトーナメント期間中に世界がどのように接続されたかをご紹介します。
How the 2026 World Cup affected Internet traffic blog.cloudflare.com
RSS Hunter RSS Hunter • 7月21日

Cloudflare WAFは、WordPressアプリケーションを2つの高深刻度脆弱性から保護します

Cloudflareは、WordPressセキュリティチームから開示された高深刻度の脆弱性に対応するため、2つのWAFルールを展開しました。新しいルールは、影響を受けるWordPressバージョンを使用しているすべてのCloudflare顧客を保護しますが、顧客は直ちにパッチが適用されたリリースにアップデートする必要があります。
Cloudflare WAF protects WordPress applications from two high-severity vulnerabilities blog.cloudflare.com
RSS Hunter RSS Hunter • 7月17日

DNSSECのロールオーバーの失敗が.ALをダウンさせた。今、1.1.1.1は検証がバイパスされたときに通知する。

DNSSEC キーのロールオーバーの失敗により .AL TLD がダウンした際、ネガティブトラストアンカーをデプロイして名前解決を復旧しました。しかし今回は、クライアントは私たちの言葉を鵜呑みにする必要はありませんでした。1.1.1.1 は EDE 33 を返しました。これは、DNSSEC 検証がバイパスされたことを応答で直接示す新しい DNS エラーコードです。
A broken DNSSEC rollover took down .AL. Now 1.1.1.1 tells you when validation is bypassed blog.cloudflare.com
CdXz5zHNQW_TDhy4I0SPR.png
RSS Hunter RSS Hunter • 7月14日

Precursorの紹介：継続的なクライアントサイドシグナルによるエージェント行動の検出

Precursor、ボット管理のための当社の新しい継続的な行動検証エンジンは、ユーザージャーニー全体における人間とボットの実際のインタラクションの可視性を提供します。セッションレベルの行動をボット検出シグナルに変換することで、正規ユーザーの摩擦を軽減しながら、より高い精度で高度な自動化を特定します。
Introducing Precursor: detecting agentic behavior with continuous client-side signals blog.cloudflare.com
CdXz5zHNQW_d0ZzSbMs7d.png
RSS Hunter RSS Hunter • 7月13日

なぜ私たちは、より優れたポスト量子署名アルゴリズムを待てないのか

NISTは、将来の標準化候補として、9つの新しいポスト量子署名アルゴリズムを推進しています。それらすべてを詳しく見て、それらが開発中であり、大きな可能性を示している一方で、現時点では、現在利用可能な最良のもの、つまりML-DSAを使用すべきだと主張します。
Why we cannot wait for better post-quantum signature algorithms blog.cloudflare.com
CdXz5zHNQW_7Afy2IUHh7.png
RSS Hunter RSS Hunter • 7月9日

Meerkatの紹介：グローバルコンセンサスにおける実験

Cloudflare Research は、QuePaxa という新しいコンセンサスアルゴリズムを使用する Meerkat というグローバルコンセンサスサービスを構築しています。Meerkat を使用して、強く一貫性のある耐障害性のキーバリューストアやその他のアプリケーションを構築する予定です。
Introducing Meerkat: an experiment in global consensus blog.cloudflare.com
CdXz5zHNQW_WqjjtcACy5.png
RSS Hunter RSS Hunter • 7月8日

Cloudflareは、英国政府のサイバーレジリエンス・プレッジに誇りを持って参加します。

この誓約は、組織がサイバーセキュリティの基本的なガバナンス、取締役会レベルの責任、およびサプライチェーンの厳格さに取り組むことを奨励する自主的な枠組みです。10年以上にわたり、Cloudflareはこの枠組みの核となる柱である、セキュリティの民主化、リーダーシップの責任、およびラディカルな透明性を先駆けてきました。
Cloudflare proudly joins the UK government's Cyber Resilience Pledge blog.cloudflare.com
RSS Hunter RSS Hunter • 7月7日

Monetization Gatewayを発表：x402経由でCloudflareの背後にあるあらゆるリソースに課金

Monetization Gateway のウェイティングリストを公開します。これにより、Cloudflare の背後にあるあらゆるウェブページ、データセット、API、または MCP ツールに課金できるようになります。課金は x402 オープンプロトコル上でステーブルコインで決済され、独自の決済スタックを構築する必要はありません。
Announcing the Monetization Gateway: charge for any resource behind Cloudflare via x402 blog.cloudflare.com
CdXz5zHNQW_xbiuHhVjH2.png
RSS Hunter RSS Hunter • 7月1日

コンテンツの独立記念日、1年後：エージェント型インターネットのビジネスモデル構築

コンテンツ独立記念日を宣言してから1年後、収益化されたコンテンツのダイナミックな市場が正式に誕生しました。本レポートでは、自律型AIエージェントの台頭が従来の検索リファラルを覆している様子を検証し、持続可能なウェブ経済を支えるために必要な新しいインフラストラクチャを詳述します。
Content Independence Day, one year on: building the business model for the agentic Internet blog.cloudflare.com
CdXz5zHNQW_XG6COujHZs.png
RSS Hunter RSS Hunter • 7月1日

AI検索をより賢くする

検索は、ウェブ上のほぼすべてのもの、つまりクリエイター、販売業者、回答を見つける方法です。AIはルールを書き換えており、クリエイターはエージェント時代における発見可能性を維持することと、その仕事に対する対価を得ることの間で板挟みになっています。本日、私たちはその支援のために2つのイニシアチブを立ち上げます。
Making AI search smarter blog.cloudflare.com
CdXz5zHNQW_Wy1exEitEU.png
RSS Hunter RSS Hunter • 7月1日

あなたのサイト、あなたのルール：全顧客向けの新しいAIトラフィックオプション

第2回コンテンツ・インディペンデンス・デーでは、ウェブサイト所有者の皆様に、AIトラフィックを管理するためのよりきめ細やかな選択肢を提供します。すべてのお客様は、これまでのような画一的なブロックではなく、検索ボット、エージェントボット、トレーニングボットを容易に区別して管理できるようになりました。さらに、広告収益化ページを保護する新機能も追加されました。
Your site, your rules: new AI traffic options for all customers blog.cloudflare.com
CdXz5zHNQW_Yo6vEUHOLm.png
RSS Hunter RSS Hunter • 7月1日

ポスト量子EOは重要なマイルストーンです。今こそ、仕事に取り掛かる時です。

新しいポスト量子化大統領令は、2030年の移行期限を設定し、ポスト量子化レジリエンスのための強力な基盤を確立します。それが正しく行っていること、さらに進めることができる点、そして政府および産業界向けの移行プレイブックについて考察します。
The post-quantum EO is an important milestone. Now it’s time to get to work blog.cloudflare.com
CdXz5zHNQW_cCUc62JsO0.png
RSS Hunter RSS Hunter • 6月23日

AIエージェント用の一時的なCloudflareアカウント

エージェントが何かをデプロイする必要が生じた瞬間、それは人間用に構築された壁に顔面からぶつかる。本日、Cloudflare Workersで一時アカウントをリリースします。これで、あらゆるエージェントが wrangler deploy — temporary を実行し、数秒でライブのWorkerを実行できるようになります。
Temporary Cloudflare Accounts for AI agents blog.cloudflare.com
CdXz5zHNQW_n1fz7g4o2W.png
RSS Hunter RSS Hunter • 6月19日

Cloudflareに、Flueを皮切りに、より多くのエージェントハーネスとフレームワークを導入

Agents SDKは、あらゆるエージェントフレームワークが構築できるランタイムとなりました。本日、Agents SDKプリミティブを公開し、FlueをAgents SDKをターゲットとする最初のフレームワークとして、ダッシュボードでエージェントを展開します。
Bringing more agent harnesses and frameworks to Cloudflare, starting with Flue blog.cloudflare.com
CdXz5zHNQW_GKlWqstKtq.png
RSS Hunter RSS Hunter • 6月17日

スケーリングセキュリティインサイト：グローバルスキャン能力を10倍にした方法

Cloudflare Security Insightsシステムは、現在毎秒120件以上のスキャンを処理しており、すべての顧客に頻繁なインサイトを提供しています。Kafkaコンシューマー、Postgresクエリ、およびAPIを最適化することで、ハードウェアを追加することなくスループットを10倍にスケールアップしました。
Scaling Security Insights: how we achieved a 10x increase in global scanning capacity blog.cloudflare.com
CdXz5zHNQW_3rqu36Jqy3.jpeg
RSS Hunter RSS Hunter • 6月12日

Cloudflareでプライベートアプリケーションへのパブリックトラフィックをルーティングする

Application Services for Private Origins がクローズドベータで利用可能になりました。既存の IPsec、GRE、CNI、または Cloudflare Mesh パスを経由して、プライベート IP オリジンにパブリックホスト名をルーティングします。パブリックIPや追加のコネクタソフトウェアは不要です。
Route public traffic to private applications with Cloudflare blog.cloudflare.com
CdXz5zHNQW_ZOWBgNnqWA.png
RSS Hunter RSS Hunter • 6月10日

フロンティアサイバーモデルに対する防御：顧客ゼロとしてのCloudflareのアーキテクチャ

Project Glasswing に関する投稿で、脆弱性を取り巻くアーキテクチャはパッチの速度よりも重要であるという主張をしました。ここでは、そのアーキテクチャがどのようなものか、それが防御する脅威、そして私たちが Cloudflare のカスタマーゼロとしてどのように運用しているかを説明します。
Defend against frontier cyber models: Cloudflare's architecture as customer zero blog.cloudflare.com
CdXz5zHNQW_fzqMHOtyW1.png
RSS Hunter RSS Hunter • 6月9日

Cloudflareの脅威インジケーターをリアルタイムWAFルールに変換する

Cloudflareの顧客は、Cloudforce Oneの脅威インテリジェンスをWAF内で直接利用し、高リスクなトラフィックをブロックできるようになりました。新しいcf.intelフィールドを使用することで、セキュリティチームは特定の脅威アクターやターゲット産業に対する保護をリアルタイムで自動化できます。
Turning Cloudflare’s threat indicators into real-time WAF rules blog.cloudflare.com
CdXz5zHNQW_6p87RuVw8A.png
RSS Hunter RSS Hunter • 6月8日

BGP AS_PATHにおける最初のASの強制

BGPはルーティングハイジャックやパスリークに対して脆弱であり、これらはインターネット上のトラフィックに悪影響を与えます。RPKIはこれらの問題の一部を解決するのに役立ちますが、一部の偽装されたパスについては、よりシンプルなメカニズムに依存する必要があります。それは、BGPにおけるFirst ASエンフォースメントです。
Enforcing the First AS in BGP AS_PATHs blog.cloudflare.com
CdXz5zHNQW_mC6lFsZ2Vf.png
RSS Hunter RSS Hunter • 6月3日

イランのインターネット、一部復旧 クラウドフレアレーダーのデータが示す

Cloudflare Radarのデータは、シャットダウン開始から約3ヶ月後にイランでインターネットが部分的に復旧し始めたという初期の兆候を確認しています。トラフィックの急増とDNSクエリは増加しましたが、ネットワークアクティビティは現在、シャットダウン前のレベルのわずか40%です。
Iran's Internet is partially restored, Cloudflare Radar data shows blog.cloudflare.com
CdXz5zHNQW_VWKnxT7Mde.png
RSS Hunter RSS Hunter • 5月27日

Cloudflare 上の Claude マネージドエージェントを発表

CloudflareはAnthropicのClaude Managed Agentsと統合し、自律的なコード配信のための高速で隔離された実行環境を提供します。これにより、開発者はエージェントワークフローをグローバルにスケーリングしながら、プライベートバックエンドへのアクセスを厳密に制御し、エージェントのツールとランタイムを簡単にカスタマイズできます。
Announcing Claude Managed Agents on Cloudflare blog.cloudflare.com
CdXz5zHNQW_XDhK7nrrZ0.png
RSS Hunter RSS Hunter • 5月19日

プロジェクト・グラスウィング：ミソスが私たちに見せてくれたもの

ここ数週間、私たちはMythosやその他のセキュリティに焦点を当てたLLMを、インフラストラクチャの重要な部分にわたるライブコードに向けました。私たちが観察したこと、モデルの長所と短所、そしてそれらのいずれかがスケールする前にどのような作業が必要になるかについて共有します。
Project Glasswing: what Mythos showed us blog.cloudflare.com
CdXz5zHNQW_RbHl9z7TDb.png
RSS Hunter RSS Hunter • 5月18日

請求パイプラインが突然遅くなりました。原因はClickHouseの隠れたボトルネックでした。

ペタバイト規模のClickHouseクラスタに対するパーティショニング変更が、クリティカルな請求ジョブを停止させた際、標準的なメトリクスには明白なエラーが見られませんでした。この記事では、ClickHouseのクエリプランナにおける深刻なロック競合をどのように特定し、それを修正するためのアップストリームパッチを構築したかを探ります。
Our billing pipeline was suddenly slow. The culprit was a hidden bottleneck in ClickHouse blog.cloudflare.com
CdXz5zHNQW_YWZNwjixZv.png
RSS Hunter RSS Hunter • 5月14日

「アイドル」がアイドルでないとき：Linuxカーネルの最適化がQUICバグになった方法

CUBICの輻輳ウィンドウが最小フロアで固定され、パフォーマンスが急落するというバグを調査しました。修正には、RTT待機時間と実際のアプリケーションのアイドル状態を区別するために、アイドル期間を正しく測定することが含まれていました。
When "idle" isn't idle: how a Linux kernel optimization became a QUIC bug blog.cloudflare.com
CdXz5zHNQW_4x070Vvj8M.png
RSS Hunter RSS Hunter • 5月12日

「Copy Fail」Linux脆弱性に対するCloudflareの対応

Linuxカーネルの重大な権限昇格の脆弱性が公に開示された際、Cloudflareのセキュリティおよびエンジニアリングチームは、グローバルなフリート全体でその脅威を検出し、調査し、軽減しました。顧客への影響はなく、悪意のある悪用も確認されませんでした。
How Cloudflare responded to the “Copy Fail” Linux vulnerability blog.cloudflare.com
CdXz5zHNQW_vaX4jrCnt5.png
RSS Hunter RSS Hunter • 5月7日

DNSSECがうまくいかないとき：.de TLDの障害にどう対応したか

2026年5月5日、DENICは.de TLDのDNSSEC署名を破損して公開し、数百万ものドメインが到達不能になりました。1.1.1.1が観測した内容、serve staleがどのように影響を緩和したか、そしてどのようにして名前解決を復旧したかについて説明します。
When DNSSEC goes wrong: how we responded to the .de TLD outage blog.cloudflare.com
CdXz5zHNQW_Iq2Vw7kHOY.png
RSS Hunter RSS Hunter • 5月6日

コードオレンジ：フェイル・スモールは完了しました。その結果、Cloudflareネットワークはより強力になりました。

インフラストラクチャのレジリエンスを向上させるための大規模なエンジニアリング作業を完了しました。SnapstoneやEngineering Codexのような新しいツールを通じて、より安全な構成変更を実装し、将来のインシデントを防ぐためのベストプラクティスを自動化しました。
Code Orange: Fail Small is complete. The result is a stronger Cloudflare network blog.cloudflare.com
CdXz5zHNQW_WVx4NXQq7v.png
RSS Hunter RSS Hunter • 5月1日

ダイナミックワークフローのご紹介：テナントに追従する、耐久性のある実行

Dynamic Workflowsは、テナント提供のコードへの耐久性のある実行をオンザフライでルーティングできるライブラリです。Dynamic Workers上に構築されており、プラットフォームがほぼゼロのアイドルコストで数百万のユニークなワークフローを提供できるようにします。
Introducing Dynamic Workflows: durable execution that follows the tenant blog.cloudflare.com
CdXz5zHNQW_r0TMGq12aC.png
RSS Hunter RSS Hunter • 5月1日