The Cloudflare Blog 中文 关注 Cloudflare 官方博客提供了该公司网络解决方案、网络安全事件和行业趋势的见解和更新。它提供了公司新闻、云技术深入分析、新工具发布等内容。常见的贡献者包括 Cloudflare 高管、技术作家、产品经理和开发者，他们分享了互联网基础设施和安全领域的最新发展。 The Cloudflare Blog blog.cloudflare.com RSS blog.cloudflare.com The Cloudflare Blog 中文 RSS thenote.app
Origin Range Requests：无需范围请求调优即可高效传输大文件 朴素的字节范围缓存会在小请求上浪费数 GB 的源站带宽。我们在 Pingora 中重构了缓存架构以自动协调部分获取，将 R2 的 p99 延迟降低了一半。 Origin Range Requests: Serving large files without range-request tuning blog.cloudflare.com +1
将后量子密码学引入地理围栏密钥管理 Cloudflare 全新的后量子 GeoKey Manager 现已保护地理围栏加密密钥免受“先窃取，后解密”攻击。了解我们如何重新设计加密架构，以在后量子时代支持严格的数据主权。 Bringing post-quantum cryptography to geographically fenced key management blog.cloudflare.com +1
大规模本地化合规：实现韩国 ISMS 认证 Cloudflare 已通过涵盖 80 项控制措施的审计，获得韩国 ISMS 认证。了解我们如何本地化用户同意流程、在边缘适配社交登录路径，并验证全球安全计划。 Localizing compliance at scale: achieving South Korea’s ISMS certification blog.cloudflare.com +1
推出 Cloudflare WAF 的完整事务检测功能 Cloudflare 的 Web 应用防火墙现已能够关联 HTTP 请求与其响应。完整的交易检测帮助每位客户发现仅请求检查可能遗漏的成功利用、数据泄露和高风险配置错误。 Introducing full transaction detection for Cloudflare WAF blog.cloudflare.com +1
Cloudflare 部署防护以应对 php2shell 漏洞 Cloudflare 已在公开披露之前，针对新披露的 PHP 漏洞部署了默认 Web 应用程序防火墙（WAF）保护。这些规则利用请求和响应信号来阻止利用尝试，并防止敏感数据泄露给攻击者。 Cloudflare deploys protections against php2shell vulnerability blog.cloudflare.com +1
How Commerce.com and Cloudflare are preparing storefronts for AI agents 如今，近 10 万个 Commerce.com 域名通过 Cloudflare 上的 WebMCP 为 AI 代理提供了真实的购物工具。我们是如何一次性为所有商店启用该功能，同时让每位商户保持自主控制的。 How Commerce.com and Cloudflare are getting storefronts ready for AI agents blog.cloudflare.com +1
8 份 eMudhra 证书已遭泄露。以下是您需要了解的内容” 在发现八张 eMudhra 中间证书使用弱密钥后，Cloudflare 正在部署缓解措施并发布客户端更新。我们解释了其影响、我们的应对措施，以及客户和开发者接下来应采取的行动。 8 eMudhra certificates are compromised. Here's what you need to know blog.cloudflare.com +1
介绍 tsrs：TypeScript 到 Rust 的移植版本 Cloudflare 正在协作开发 tsrs，这是一个用 Rust 编写的 TypeScript 移植版本，其性能最高可达原版的 8 倍，且内存占用减少了 70%。 Introducing tsrs: a Port of TypeScript to Rust blog.cloudflare.com +1
通过极度关注优化，将推理成本降低了 68% 当我们的 AI 代码审查器的单次运行成本翻倍时，我们深入分析了 token 使用情况以查明原因。了解我们如何通过提示词缓存和智能模型路由，在加快审查速度的同时，将推理账单削减了 68%。 Cutting our inference bill by 68% by being obsessive about optimization blog.cloudflare.com +1
介绍 Clairic，一种新型 System One 类抽取模型 Clairic 是 Cloudflare 推出的一款新型模型，属于 System One 提取模式，能够从非结构化输入中提取、计算、估算和预测数据。 Introducing Clairic, a new System One class of extraction models blog.cloudflare.com +1
超越补丁：保护您的 NetScaler 网关免受未来漏洞的威胁 CVE-2026-88771 允许攻击者在任何用户登录之前于 NetScaler Gateway 上执行命令。由于大多数团队无法及时完成补丁修复，因此必须将登录决策移至易受攻击代码之前。 Beyond the patch: Protecting your NetScaler gateway against future vulnerabilities blog.cloudflare.com +1
对经过验证的机器人的持续问责 仅凭身份认证并不能保证机器人会负责任地行为。我们正引入一套系统，持续评估已验证的机器人是否遵守站点偏好（如 robots.txt 和 HTTP 429 响应），确保其长期保持可问责性。 Continuous accountability for Verified bots blog.cloudflare.com +1
完全可编程的安全 Web 网关 Cloudflare Gateway 和数据防泄漏（DLP）通过与我们全栈集成的 Cloudflare 开发者平台，继承了 Cloudflare Workers 的灵活性与强大能力。 A fully programmable secure web gateway blog.cloudflare.com +1
使用 Void 部署 介绍 Void：一个开源 SDK、命令行工具及自托管平台，用于构建全栈 Vite 应用并将其部署至 Cloudflare。 Deploy with Void blog.cloudflare.com +1
Cloudflare 与 OpenAI：让 AI 发现服务惠及所有人 Cloudflare 与 OpenAI 如何携手合作，帮助 AI 发现有用内容、紧跟变化并减少无效请求——从而为最终用户和网站所有者 alike 提供更优质的体验。 Cloudflare and OpenAI: making AI discovery better for everyone blog.cloudflare.com +1
Yandex 服务中断：数据显示，恶意机器人并未消失，而是开始活跃行动 当罢工袭击 Yandex 数据中心时，许多人认为俄罗斯的机器人操作已陷入停滞。Cloudflare 的数据显示，虽然搜索爬虫已停止，但恶意机器人已迁移至其他网络。 Yandex outage: Data shows that instead of going dark, malicious bots went on the move blog.cloudflare.com +1
深入 Hyperdrive：我们如何解决一个罕见的 Hyperdrive MySQL 缓存 bug 在将 MySQL 支持集成到 Hyperdrive 的过程中，我们在缓存查询结果时发现了一个微妙的协议缺陷。以下是我们如何追踪到 0.001% 的错误率，并使 Hyperdrive MySQL 实现通用可用的过程。 Inside Hyperdrive: How we solved a rare Hyperdrive MySQL caching bug blog.cloudflare.com +1
引擎之下，远离热路径：D1 如何扩展至百万级数据库 深入探讨 D1 如何架构其控制平面以扩展并管理数百万个数据库，同时将数据平面查询操作保留在边缘。我们分享在开发者平台上有效构建的指导原则。 Under the hood, off the hot path: How D1 scales to millions of databases blog.cloudflare.com +1
指数级回退：我们如何降低硬件使用率 优化数据管道吞吐量而不牺牲数据质量的策略。 Rewinding the exponential: How we keep hardware usage down blog.cloudflare.com +1
使用 Transformers 在导出前对日志进行过滤、重塑和脱敏 Logpush 现已支持 Transformers，使团队能够在导出前使用 SQL 对日志流进行过滤、脱敏和重塑。Transformers 由 Apache DataFusion 和 Apache Arrow 驱动，可在日志数据到达目的地之前直接对其应用这些更改。 Filter, reshape, and redact logs before export with Transformers blog.cloudflare.com +1
推出具备完整多模态能力的 Clef-omni，以及更快的 Clef 和更经济的 Clef-flash。 我们推出了 Clef-omni，扩展了 Clef 决策模型系列，该模型原生支持在单一流程中处理音频、视频、图像和文本。同时，我们降低了 Clef-flash 的定价，并将 Clef 推理速度最高提升了 2.0 倍。 Introducing Clef-omni with full multimodality, plus a faster Clef and a cheaper Clef-flash blog.cloudflare.com +1
介绍针对 Workers 和 Durable Objects 的按需 CPU 和内存性能分析，支持火焰图（flamegraphs） Cloudflare Workers 和持久化对象的按需 CPU 和内存分析现已上线。现在，您可以直接在生产环境中生成交互式火焰图，快速定位内存泄漏和性能瓶颈。 Introducing on-demand CPU and memory profiling with flamegraphs for Workers and Durable Objects blog.cloudflare.com +1
Deno 将加入 Cloudflare Deno 团队将加入 Cloudflare，以彻底简化自托管 Workers 和持久对象，使开发者能够在更多场景中使用相同的原语。 Deno is joining Cloudflare blog.cloudflare.com +1
弥合技术深度与可用性：Radar 重新设计的背后故事 我们重新设计了 Cloudflare Radar，使实时全球流量和中断数据能够被更广泛的受众获取——包括记者、非技术背景的研究人员以及普通用户。通过引入交互式地图和标准化组件，我们在保留技术深度的同时简化了导航体验。 Bridging technical depth and usability: The story behind Radar’s redesign blog.cloudflare.com +1
在 Cloudflare 上构建基于证据的代理化安全运营套件 Cloudflare Managed Defense 利用基于 Workers 和全球网络遥测数据构建的专用 AI 代理团队来分析安全警报。通过将确定性证据收集与模型推理分离，该系统为 Managed Defense 分析师提供基于事实的建议。 Building an evidence-grounded agentic security operations harness on Cloudflare blog.cloudflare.com +1
互联网密钥将于 10 月 11 日变更。你准备好了吗？ 2026 年 10 月 11 日，DNS 根区将切换至新的密钥签名密钥（KSK-2024）。了解此举对您的影响，以及 RFC 8509 信任锚点哨兵如何帮助您测试 DNS 解析器是否已准备好进行轮换。 The keys to the Internet change on October 11. Are you ready? blog.cloudflare.com +1
我们在2026年生日周发布的所有内容 我们迎来了 16 岁生日，并在开源、后量子安全、AI 代理以及开发者平台升级等领域发布了 46 项公告。以下是我们每日发布内容的汇总。 Everything we launched during Birthday Week 2026 blog.cloudflare.com +1
一年后：1.1.1.1实习生的力量 在宣布招聘 1,111 名实习生目标一年后，Cloudflare 已有超过 750 名早期职业开发者在 48 个团队中交付了真实产品。从生日周发布到后量子安全，我们的实习生证明，AI 增强的是人类潜能，而非取代它。 One year later: the power of 1.1.1.1 interns blog.cloudflare.com +1
Streamline：利用 Cloudflare Stream 和 Workers 定制视频管道 Streamline 展示了如何通过将 Cloudflare Workers 和持久对象与容器化媒体引擎配对，构建长运行、连续的视频处理管道。 Streamline: custom video pipelines with Cloudflare Stream and Workers blog.cloudflare.com +1
通过 AI 网关引入 Web 搜索 API Cloudflare AI Gateway 现已通过与 Ceramic.ai、Exa 和 Linkup 的合作，支持原生的 Web 搜索 API 集成。开发人员现在可以通过 AI Gateway、REST API 或 Workers 绑定，在模型推理调用中注入实时 Web 上下文。 Introducing Web Search API via AI Gateway blog.cloudflare.com +1
宣布 Cloudflare OHTTP 网关——扩展对 Cloudflare 隐私保护基础设施的访问 我们宣布推出 Cloudflare OHTTP Gateway 的封闭测试版。同时，我们将隐私网关（Privacy Gateway）更名为 Cloudflare OHTTP Relay，以更清晰地区分这两款产品。 Announcing Cloudflare OHTTP Gateway – expanding access to Cloudflare’s privacy-preserving infrastructure blog.cloudflare.com +1
追踪线索：用于调查账户滥用的新仪表板 欺诈者正越来越多地利用人工智能绕过无状态安全检查。Cloudflare 推出的账户滥用保护仪表板采用有状态分析及边缘生成的哈希用户 ID，协助团队调查并阻止账户滥用行为。 Follow the thread: a new dashboard to investigate account abuse blog.cloudflare.com +1
为善而建：民间社会组织如何在 Cloudflare 上实现自动化 全球一些领先的组织正携手 Cloudflare 构建非营利工作的未来。 Building for good: How civil society organizations are automating on Cloudflare blog.cloudflare.com +1
受保护的快速隧道：为下一个开发项目提供的简单无账户认证 Quick Tunnels 现已支持电子邮件身份验证。在 cloudflared 命令中添加 --allowed-mail，仅您列出的地址或域名可访问您的本地应用。双方均无需 Cloudflare 账户。 Protected Quick Tunnels: simple accountless authentication for your next dev project blog.cloudflare.com +1
2026 生日周：网络性能更新” Cloudflare 现已在全球前 1,000 个网络中 74% 的排名中成为最快提供商。通过整合来自 Cloudflare Challenge Pages 的背景遥测数据，我们在保持用户隐私的同时，扩大了真实用户测量规模。 2026 Birthday week: network performance update blog.cloudflare.com +1
关于我们承诺让 Cloudflare 功能惠及所有人的更新 在承诺消除两级产品访问权限一年后，Cloudflare 已将 Logpush、多账户治理以及更高的平台限制扩展至所有账户。以下是我们进展的更新，我们如何在内部使用这些工具，以及接下来的计划。 Updates on our pledge to make Cloudflare features accessible to everyone blog.cloudflare.com +1
介绍 Cloudflare Traces：追踪请求穿过我们整个平台的路径 Cloudflare Traces 展示请求如何穿越安全规则、转换、缓存、路由、Workers 以及您的源站，随后追踪其跨越您堆栈中任何位置运行的服务。 Introducing Cloudflare Traces: follow requests through our entire platform blog.cloudflare.com +1
Cloudflare 可观测性的 8 项重大更新 Cloudflare 推出八项重大更新，将日志、追踪、分析、告警、仪表盘、查询和遥测数据导出整合至统一的可观测性平台，并提供更简单、更可预测的定价方案。 8 major updates to Cloudflare Observability blog.cloudflare.com +1
介绍 Clef：我们的开源决策模型及新的强化学习微调平台 我们推出 Clef 和 Clef-flash，这是托管在 Workers AI 上的开源决策模型，专为高速分类和代理工作流而设计。同时发布：一个新的强化学习平台，允许开发者使用自有数据微调决策模型。 Introducing Clef: our open-source decision models, and new RL fine-tuning platform blog.cloudflare.com +1
一年后：主权 AI 与选择权的争夺 AI 主权并非零和博弈，但许多政府如今却持此观点。Cloudflare 的回应是：部署更多本地开源模型、提供与模型无关的安全工具，并致力于赋予各国真正的选择权。 One year later: Sovereign AI and the fight for choice blog.cloudflare.com +1
Workers 对现代加密算法的支持 Cloudflare Workers 现已增加对后量子抗算法 ML-KEM 和 ML-DSA 的按需支持。您今天即可尝试。 Support for modern cryptographic algorithms in Workers blog.cloudflare.com +1
AI 搜索现已普遍可用 AI 搜索现已普遍可用。它直接嵌入图像像素以支持视觉搜索，对扫描版 PDF 执行光学字符识别（OCR），支持高达 10 MiB 的文件，并可与任何聊天模型配合使用。以下是新功能介绍及定价说明。 AI Search is now generally available blog.cloudflare.com +1
推出 Workers KV Instant——由 Quicksilver 驱动 Workers KV Instant 可在 Cloudflare 的 300 多个边缘节点上实现低于 2 毫秒的 p99 读取延迟和 250 毫秒的全局复制。KV Instant 消除了冷读取延迟，并使用熟悉的 Workers KV API。 Introducing Workers KV Instant — powered by Quicksilver blog.cloudflare.com +1
Cloudflare OS：为您托管的公司代理工作空间 Cloudflare OS 为您的组织中的每位成员提供一个智能代理工作区，该工作区了解贵公司的运作方式，并能连接至其数据与系统。我们现已开放完全托管部署的候补名单，您只需点击几下即可启动部署。 Cloudflare OS: your company’s agent workspace, managed for you blog.cloudflare.com +1
我们希望您在 Cloudflare 上构建下一代 Git 平台。 Cloudflare 正在举办一项竞赛，以发掘能够构建面向 AI 代理时代下一代 Git 平台的团队。Artifacts 现已进入公开测试版，支持 Workers 绑定、数据管辖权控制以及仓库变更事件订阅功能。 We want you to build the next Git platform on Cloudflare blog.cloudflare.com +1
宣布 Cloudflare K2：无服务器事件流 Cloudflare K2 是一项无服务器事件流服务，直接构建于 R2 对象存储之上，用于实现大规模数据传输和长期数据保留。通过在边缘解耦生产者和消费者，K2 能够在无需传统代理集群运维负担的情况下，提供持久且有序的日志流。 Announcing Cloudflare K2: serverless event streams blog.cloudflare.com +1
推出 Cloudflare Basin：一个开放、无服务器的数据平台，现已正式发布 Cloudflare Basin 构建于 Apache Iceberg 和 R2 对象存储之上。随着正式发布，开发者可以大规模地摄入、管理和查询大型数据集，而无需支付数据流出费用。 Introducing Cloudflare Basin: an open, serverless data platform, now generally available blog.cloudflare.com +1
Cloudflare Impact 捐款总额达到 1 亿美元 本周，Cloudflare 的 Impact 项目捐赠服务总额将达到 1 亿美元。这一里程碑意味着包括记者、民间社会、州和地方政府、选举管理机构以及公立学校在内的数千个实体正受到网络攻击的保护。 Cloudflare Impact reaches $100 million in donations blog.cloudflare.com +1
利用“用户洞察”识别AI模型的过度使用 AI Gateway 用户洞察现已新增任务、模型、轮次和用户类别，以帮助团队了解 AI 采用情况并做出更优的模型决策。此功能免费提供给所有 AI Gateway 用户。 Identify AI model overuse with User Insights blog.cloudflare.com +1
为个人和代理简化域名 Cloudflare Registrar 的新搜索功能利用 Workers、Durable Objects 和 WebSockets，在 420 多种顶级域名上提供快速、透明的搜索结果。其扩展的 API 和 cf CLI 还允许代理程序进行搜索、注册和域名转移操作。 Simplifying domains for people and agents blog.cloudflare.com +1
