Cloudflare为全球控制平面选择QuePaxa
Cloudflare博客称,公司近期公布了实验性分布式共识服务Meerkat,用于管理内部全球控制平面。Meerkat让多个副本对事件有序日志达成一致,并可在此基础上提供键值存储等应用。 Meerkat采用的不是常见的Raft、(Multi-)Paxos或Viewstamped Replication,而是QuePaxa。
理解变化,发现价值AI · 科技 · 金融 · 开源
收录 24 篇关于“Cloudflare”的文章,最近更新于 2026-11-12。
Cloudflare博客称,公司近期公布了实验性分布式共识服务Meerkat,用于管理内部全球控制平面。Meerkat让多个副本对事件有序日志达成一致,并可在此基础上提供键值存储等应用。 Meerkat采用的不是常见的Raft、(Multi-)Paxos或Viewstamped Replication,而是QuePaxa。
Privacy Pass面临的量子风险,不是令牌使用者的隐私必然暴露,而是令牌可能被伪造。Cloudflare在2026年11月6日的官方博客中解释,这项协议仍依赖RSA、椭圆曲线等经典密码学;具备相关能力的量子攻击者将能够任意伪造令牌,绕过网站运营者借此实施的限流等安全机制。 Privacy Pass用于帮助网站保护应用、应对滥用,其中一种用途是限制单个客户端的访问频率,避免其消耗过多资源。
Cloudflare在11月2日的官方博客中介绍,已为DNS变更处理引入定向构建规划器和新调度器。两项改动共同将峰值内存降低85%;释放的资源余量又让团队能够安全缩短流水线中为保障韧性而保留的等待时间,使DNS变更到数据写入Quicksilver的时间缩短一半。 这次优化针对的是DNS区域设置变化带来的构建开销。一个DNS区域包含某个域名的记录和设置。
Cloudflare在10月30日的官方博客中宣布,面向私有源站的服务正式可用。客户将开启代理的DNS记录指向私有IP后,Cloudflare便可通过已有的Cloudflare One连接访问源站。源站保持私有,同时使用Web应用防火墙(WAF)、缓存、机器人管理和Workers等应用服务。 这项能力于6月进入封闭测试,当时符合条件的客户需要通过客户团队申请。
Cloudflare在10月26日的官方博客中披露,2026年8月27日至9月9日,少量使用Workers AI上GLM-5.3模型的客户,收到了包含其他客户请求数据的响应。这些数据来自不久前发往同一模型的请求。Cloudflare表示,问题已修复,模型已于9月9日恢复服务,并确认Workers AI托管的其他模型未受影响。
Cloudflare在10月23日的官方博客中宣布,将重建后的范围请求缓存实现以Origin Range Requests功能向所有套餐开放。用户通过一条缓存规则即可启用,无需自行调整范围大小,也不必联系支持团队。 这项变化针对的是大文件按需读取。HTTP范围请求允许客户端只索取资源的一部分,例如视频播放器跳转到影片中间、下载工具断点续传,或软件包管理器获取制品的部分内容。
Cloudflare在10月23日的官方博客中宣布,面向其数据本地化套件(DLS)的PQ GeoKey Manager进入封闭测试。这项后量子地域密钥管理服务旨在确保客户的解密密钥只能在所选地理区域内被访问,正式可用(GA)时间计划为2027年第一季度。 地域限制通过对密钥进行封装来落实:每个解密密钥经过封装后,只有位于获准区域内的Cloudflare服务器才能将其解开。
Cloudflare在10月15日的官方博客中宣布,为Cloudflare Gateway和DLP(数据丢失防护)引入可编程能力:新增Gateway动作Forward和自定义验证函数,面向所有Zero Trust套餐开放。 这次变化的核心,是让用户编写的代码进入安全策略评估路径,在作出安全决策时运行。
Cloudflare在2026年10月9日的官方博客中宣布推出Clef-omni。这款决策模型可接收音频、视频、图像和文本输入;同次更新还包括提高Clef的速度,以及下调Clef-flash的价格。按Cloudflare的说法,降价后的Clef-flash已比TypeSafe的Jev更便宜。 新增能力的重点是直接接收音视频。
Cloudflare在2026年10月9日的官方博客中宣布,Workers和Durable Objects已支持CPU与内存剖析。开发者现在可以在Workers Observability页面,为运行中的Worker按需采集剖析数据,查看交互式火焰图,并下载文件进一步分析。 这项功能将资源排查细化到函数层面。