跳到正文
只看一手#Cloudflare
今天11月6日周五1 条
  1. Cloudflare Blog71

    Cloudflare 提出 Trusted Agent Delegation，探讨 Agent 流量的身份与问责机制

    Cloudflare 发文提出中介化原则，认为网站需要在 Agent 代替用户行动时保留身份、信誉与问责机制，并以 Ezra 的类比说明流量混淆、欺诈争议等成本为何落到网站一侧。

    推荐理由：Cloudflare 从身份、信誉、问责三要素分析 Agent 流量给网站带来的信任难题，并宣布 TAD 联盟和已有产品能力。

11月4日周三
  1. Cloudflare Blog62

    Cloudflare 推出个人智能体可见性分析与细分访问控制

    Cloudflare 发布个人智能体可见性与控制功能：Security Analytics 新增 Personal Assistants 类别和组件，可查看各智能体的请求路径、状态码和来源网络，Account Abuse Protection 用户还可识别每个登录背后的具体智能体。

    推荐理由：Cloudflare 为站点主提供个人智能体流量分析和按智能体细分的访问策略，读者可据此决定如何接纳或限制 agent 访问。

11月3日周二
  1. Cloudflare Blog49

    Cloudflare 推出 Zero Wire：面向关键互联网漏洞的情报平台

    Cloudflare 在 Radar 平台安全板块推出公开漏洞情报订阅服务 Zero Wire，聚焦面向互联网的关键 CVE。每份简报以通俗语言解释漏洞影响、应排查的团队与修复建议，并附证据链接和厂商指引；首页分「Needs attention」和「Reference」两类，还提供可用于 AI agent 的只读评估提示词。

10月31日周六
  1. Cloudflare Blog62

    Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度

    Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。

    推荐理由：Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。

10月30日周五
  1. Cloudflare Blog61

    Cloudflare 私有源站服务正式开放：DNS 记录指向私有 IP 即可使用 WAF 等应用服务

    Cloudflare 宣布 services for private origins 正式可用（GA），将代理 DNS 记录指向私有 IP 后，Cloudflare 通过现有 Cloudflare One 连接访问源站，WAF、缓存、bot 管理、速率限制和 Workers 对私有源站照常生效，源站保持私有 IP 且无需开放防火墙入站。

    推荐理由：Cloudflare 官方宣布私网源站服务正式可用，说明了配置方式、当前限制和下一步规划，便于评估内网服务接入方案。

10月29日周四
10月27日周二