Cloudflare

Cloudflare（Cloudflare, Inc.）是一家總部位于舊金山的美國跨國科技企業(yè)，以向客戶提供基于反向代理的內(nèi)容分發(fā)網(wǎng)絡(luò)（Content Delivery Network, CDN）及分布式域名解析服務(wù)（Distributed Domain Name Server）為主要業(yè)務(wù)。

Cloudflare由三個曾為Project Honey Pot工作的工程師Matthew Prince、Lee Holloway和Michelle Zatlyn于2009年創(chuàng)立，最終在2010年9月舉行的TechCrunch Disrupt大賽上首度公開出現(xiàn)。

Cloudflare歷史

2011年，黑客組織LulzSec使用Cloudflare的產(chǎn)品保護(hù)它的網(wǎng)站不被他人攻擊，并在Twitter上贊揚(yáng)此公司。Cloudflare因此于當(dāng)年6月受到傳媒留意。

2011年7月，Cloudflare宣布來自恩頤投資、文洛克創(chuàng)投及珀利翁風(fēng)投伙伴的新一輪風(fēng)險(xiǎn)融資已經(jīng)完成，金額為2000萬美元。

2012年6月，Cloudflare與數(shù)家虛擬主機(jī)提供者（包括 HostPapa）創(chuàng)建合作伙伴關(guān)系，以實(shí)現(xiàn)其Railgun技術(shù)。

2012 年 6 月，黑客組織UGNazi 利用Google賬號驗(yàn)證程序的缺陷入侵Cloudflare CEO Matthew Prince的企業(yè)信箱，以此篡改著名社區(qū)網(wǎng)站4chan的Cloudflare賬號密碼并將它的DNS指向該組織的Twitter主頁。

2012年12月，Cloudflare得到來自合廣投資及其他現(xiàn)有投資方的C輪融資，其金額為5000萬美元。

2014年2月，Cloudflare減緩了當(dāng)時有記錄以來規(guī)模最大的DDoS攻擊，針對未揭露之客戶的攻擊流量最高達(dá)每秒400 Gbit。在2014年11月，Cloudflare報(bào)告了另一個大規(guī)模DDoS攻擊，該次攻擊對獨(dú)立媒體網(wǎng)站的流量為每秒500Gbit。

2014年2月，Cloudflare宣布收購反病毒企業(yè)StopTheHacker。

2014年6月，Cloudflare宣布收購CryptoSeal公司。

2014年6月下旬，占領(lǐng)中環(huán)投票網(wǎng)站popvote.hk于2014年6月14日遭受DDoS攻擊，攻擊流量峰值達(dá)到300 Gbit/s，Cloudflare作為其內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)的提供者，使用DNS沉洞緩解了此攻擊。

2019年9月6日，維基百科受到DDoS攻擊。歐洲用戶有幾個小時無法訪問維基百科。在維基媒體網(wǎng)絡(luò)工程師使用Cloudflare的網(wǎng)絡(luò)和 DDoS 保護(hù)服務(wù)重新路由和過濾互聯(lián)網(wǎng)流量后，攻擊得到緩解。使用的特定 Cloudflare 產(chǎn)品是 Magic Transit。

Cloudflare服務(wù)

DDoS保護(hù)

Cloudflare為所有客戶提供“我正遭受攻擊模式（I’m Under Attack）”設(shè)置。Cloudflare宣稱這樣可要求用戶必須先通過JavaScript計(jì)算式查問的驗(yàn)證才能訪問網(wǎng)站，進(jìn)而減輕高級第7層攻擊的影響。Cloudflare所提供的保護(hù)使得Spamhaus免于流量超過每秒300 Gbit的DDoS攻擊。Akamai的首席結(jié)構(gòu)設(shè)計(jì)師將它稱為“有史以來互聯(lián)網(wǎng)上規(guī)模最大的公開DDoS攻擊”。據(jù)說Cloudflare當(dāng)時吸收了峰值超過每秒400 Gbit的NTP校時服務(wù)放大攻擊（NTP Reflection Attack） 。

網(wǎng)頁應(yīng)用程序防火墻

Cloudflare默認(rèn)可讓付費(fèi)方案客戶使用Web應(yīng)用程序防火墻；此防火墻具有OWASP ModSecurity核心規(guī)則集與Cloudflare自有規(guī)則集，以及常見Web應(yīng)用程序規(guī)則集。

域名服務(wù)器

Cloudflare為所有客戶提供具有任一傳播網(wǎng)絡(luò)的免費(fèi)域名服務(wù)器（DNS）。根據(jù)W3Cook，Cloudflare的DNS服務(wù)目前所服務(wù)的對象超過受管理DNS網(wǎng)域的35%。SolveDNS發(fā)現(xiàn)Cloudflare能持續(xù)提供全球數(shù)一數(shù)二的 DNS 查閱速度，在2016年4月回報(bào)的查閱速度為8.66毫秒。[23]

公共DNS解析器

主條目：1.1.1.1

2018年4月1日，Cloudflare推出了面向用戶，聲稱“隱私第一”的域名系統(tǒng)解析服務(wù)。

IP位置為1.1.1.1和1.0.0.1。IPv6位置為2606:4700:4700::1111和2606:4700:4700::1001。

由于其所使用的地址塊原來屬于未分配的地址塊，部分網(wǎng)絡(luò)會使用該地址作為內(nèi)部認(rèn)證系統(tǒng)或測試系統(tǒng)地址，所以可能會導(dǎo)致用戶無法正常訪問該地址或?qū)е卤粣阂饬髁抗簟24]

2018年11月11日，Cloudflare推出了1.1.1.1解析器的手機(jī)應(yīng)用程序，可在iOS和Android設(shè)備下載。

反向代理

Cloudflare的其中一個主要功能是他們扮演網(wǎng)頁流量的反向代理角色。Cloudflare支持新的網(wǎng)頁通信協(xié)議，包括HTTP/2與HTTP/3。此外，Cloudflare還提供針對HTTP/2 Server Push的支持。Cloudflare也支持Websocket的代理處理。

內(nèi)容分發(fā)網(wǎng)絡(luò)

Cloudflare的網(wǎng)絡(luò)在全球擁有許多連線到互聯(lián)網(wǎng)交換點(diǎn)的連線。Cloudflare會將內(nèi)容緩存到其邊緣位置，以扮演內(nèi)容提供網(wǎng)絡(luò)（CDN）的角色，所有要求接著會透過Cloudflare進(jìn)行反向Proxy處理，并直接從Cloudflare提供緩存的內(nèi)容。

中國大陸服務(wù)

Cloudflare推出了中國大陸地區(qū)的服務(wù)，幫助所有企業(yè)改善他們的互聯(lián)網(wǎng)應(yīng)用的性能及安全并擴(kuò)展其全球業(yè)務(wù)。Cloudflare最初以百度為合作伙伴，但之后轉(zhuǎn)而與京東云合作。Cloudflare和京東云的合作節(jié)點(diǎn)預(yù)計(jì)將在2023年擴(kuò)展到中國大陸的150個地點(diǎn)。

Project Galileo

在2014年，Cloudflare推出了Project Galileo，希望可以透過其服務(wù)為一些組織的網(wǎng)站提供網(wǎng)絡(luò)攻擊保護(hù)和性能提升，確保網(wǎng)站長期在線。

域名注冊商

在2019年，Cloudflare宣布提供域名注冊服務(wù)，以不抽利潤的最低價(jià)提供域名注冊服務(wù)，聲稱只會收取它們需付的費(fèi)用。

Cloudflare Access

2018年，Cloudflare宣布提供Cloudflare Access服務(wù)，讓員工無需使用虛擬私人網(wǎng)絡(luò)就能透過一次性密碼、GitHub、Azure Active Directory、G Suite或SAML等登錄，安全訪問公司內(nèi)部網(wǎng)絡(luò)。

服務(wù)在少于5個用戶的環(huán)境使用為免費(fèi)，超出后每個用戶每月收費(fèi)5美金。

WARP

2019年4月1日，Cloudflare宣布提供虛擬私人網(wǎng)絡(luò)服務(wù)，名為WARP，可在Android及iOS設(shè)備的1.1.1.1軟件使用，稍后將會支持電腦。同年9月25日正式推出。

網(wǎng)址預(yù)覽