Cloudflare

Cloudflare是一家總部位於舊金山的美國跨國科技企業，以向客戶提供基於反向代理的內容傳遞網路為主要業務。歷史.Cloudflare由三個曾為工作的工程師Matthew Prince、Lee Holloway和Michelle Zatlyn於2009年創立，最終在2010年9月舉行的TechCrunch Disrupt大賽上首度公開出現。2011年，駭客組織LulzSec使用Cloudflare的產品保護它的網站不被他人攻擊，並在Twitter上讚揚此公司。Cloudflare因此於當年6月受到傳媒留意。2011年7月，Cloudflare宣佈來自、及的新一輪風險融資已經完成，金額為2000萬美元。2012年6月，Cloudflare與數家虛擬主機提供者建立合作夥伴關係，以實作其Railgun技術。2012 年 6 月，駭客組織 利用Google帳號驗證程式的缺陷入侵Cloudflare CEO --的企業信箱，以此篡改著名社群網站4chan的Cloudflare帳號密碼並將它的DNS指向該組織的Twitter主頁。2012年12月，Cloudflare得到來自及其他現有投資方的C輪融資，其金額為5000萬美元。2014年2月，Cloudflare減緩了當時有記錄以來規模最大的DDoS攻擊，針對未揭露之客戶的攻擊流量最高達每秒400 Gbit。在2014年11月，Cloudflare報告了另一個大規模DDoS攻擊，該次攻擊對獨立媒體網站的流量為每秒500Gbit。2014年2月，Cloudflare宣佈收購反病毒企業--2014年6月，Cloudflare宣佈收購--公司。2014年6月下旬，佔領中環投票網站--於2014年6月14日遭受DDoS攻擊，攻擊流量峰值達到300 Gbit/s，Cloudflare作為其內容分發網路服務的提供者，使用DNS沉洞緩解了此攻擊。2019年9月6日，維基百科受到DDoS攻擊。歐洲使用者有幾個小時無法訪問維基百科。在維基媒體網路工程師使用Cloudflare的網路和 DDoS 保護服務重新路由和過濾網際網路流量後，攻擊得到緩解。使用的特定 Cloudflare 產品是 Magic Transit。併購.在2014年6月，Cloudflare併購了由Ryan Lackey所創立的CryptoSeal，意欲藉此交易延伸其Web使用者安全性服務。在2014年2月，它併購了StopTheHacker，這家公司提供惡意程式碼偵測、自動惡意程式碼移除，以及信譽與黑名單監視服務。在2016年12月，Cloudflare併購了Eager，並透過此次併購升級了Cloudflare的應用程式平臺，以支援使用拖放方式將第三方應用程式安裝到使用Cloudflare服務的網站。在2017年底，Cloudflare收購了Neumob，一間手機VPN初創企業。在2022年2月，Cloudflare收購了Area 1 Security，並透過其技術保護企業免受基於電子郵件的安全威脅。服務.DDoS保護.Cloudflare為所有客戶提供「我正遭受攻擊模式 。網頁應用程式防火牆.Cloudflare預設可讓付費方案客戶使用Web應用程式防火牆；此防火牆具有OWASP ModSecurity核心規則集與Cloudflare自有規則集，以及常見Web應用程式規則集。網域名稱伺服器.Cloudflare為所有客戶提供具有任一傳播網路的免費網域名稱伺服器。根據W3Cook，Cloudflare的DNS服務目前所服務的物件超過受管理DNS網域的35%。SolveDNS發現Cloudflare能持續提供全球數一數二的 DNS 查閱速度，在2016年4月回報的查閱速度為8.66毫秒。公共DNS解析器.2018年4月1日，Cloudflare推出了面向使用者，聲稱「私隱第一」的域名系統解析服務。IP位置為codice_1和codice_2。IPv6位置為codice_3和codice_4。由於其所使用的地址塊原來屬於未分配的地址塊，部分網路會使用該地址作為內部認證系統或測試系統地址，所以可能會導致使用者無法正常訪問該地址或導致被惡意流量攻擊。2018年11月11日，Cloudflare推出了1.1.1.1解析器的手機應用程式，可在iOS和Android裝置下載。反向代理.Cloudflare的其中一個主要功能是他們扮演網頁流量的反向代理角色。Cloudflare支援新的網頁通訊協定，包括HTTP/2與HTTP/3。此外，Cloudflare還提供針對HTTP/2 Server Push的支援。Cloudflare也支援Websocket的代理處理。內容分發網路.Cloudflare的網路在全球擁有許多連線到網際網路交換點的連線。Cloudflare會將內容快取到其邊緣位置，以扮演內容提供網路的角色，所有要求接著會透過Cloudflare進行反向Proxy處理，並直接從Cloudflare提供快取的內容。中國大陸服務.Cloudflare推出了中國大陸地區的服務，幫助所有企業改善他們的網際網路應用的效能及安全並擴充套件其全球業務。Cloudflare最初以百度為合作伙伴，但之後轉而與京東雲合作。Cloudflare和京東雲的合作節點預計將在2023年擴充套件到中國大陸的150個地點。但使用者網站必須取得ICP備案，並且必須購買Enterprise服務才可使用，而且中國大陸的網路不支援任播。Project Galileo.為回應對藝術組織、人道救援機構和反政府組織等目標的攻擊，在2014年，Cloudflare推出了Project Galileo，希望可以透過其服務為這些組織的網站提供網路攻擊保護和效能提升，確保網站長期線上。域名註冊商.在2019年，Cloudflare宣佈提供域名註冊服務，以不抽利潤的最低價提供域名註冊服務，聲稱只會收取它們需付的費用。Cloudflare Access.2018年，Cloudflare宣佈提供Cloudflare Access服務，讓員工無需使用虛擬私人網路就能透過一次性密碼、GitHub、Azure Active Directory、G Suite或SAML等登入，安全存取公司內部網路。服務在少於50個使用者的環境使用為免費，超出後每個使用者每月收費5美金。WARP.2019年4月1日，Cloudflare宣佈提供虛擬私人網路服務，名為WARP，可在Android及iOS裝置的1.1.1.1軟體使用，現已支援電腦裝置Windows及macOS和Linux。爭議.Cloudflare因其為恐怖主義、網路犯罪和仇恨言論提供遮蔽而面臨爭議，其中包括伊斯蘭國、塔利班、緬甸軍政府、新納粹等極端組織，也包括群體槍擊案罪犯，它引用言論自由為自己辯護。許多有爭議的網站使用Cloudflare，包括和8chan，Cloudflare因為其堅持網路中立性的政策受到批評。恐怖主義.赫芬頓郵報記錄了Cloudflare為美國國務院指定的 「至少7個恐怖組織」提供服務，包括塔利班、索馬利亞青年黨、阿克薩烈士旅、哈馬斯和巴勒斯坦聖城旅。Cloudflare至少從2012年起就知道了，但沒有采取任何行動。然而，據Cloudflare的執行長稱，沒有任何執法機構要求該公司停止這些服務。伊斯蘭國的兩個線上論壇以及近四十個網站都由Cloudflare遮蔽。群體槍擊案.2019年，Cloudflare因向貼圖討論版8chan提供服務而受到批評，該板塊允許使用者釋出和討論任何內容，網站管理員幾乎不做干預。該留言板與美國的大規模槍擊事件和紐西蘭基督城清真寺槍擊案有關。此外，包括《華盛頓郵報》和《The Daily Dot》在內的一些新聞機構報道了兒童色情和兒童性虐待討論板的存在。 BBC援引Cloudflare代表的話稱，該平臺「不託管所提及的網站，不能封鎖網站，也不從事隱藏託管非法內容的公司的業務」。 2019年埃爾帕索槍擊案發生後接受《衛報》採訪時，執行長Matthew Prince為Cloudflare對8chan的支援辯護，稱他有「道德義務」讓該網站保持線上。之後迫於公眾和法律壓力，Cloudflare才終止了對8chan的服務。客戶.直至2017年，Cloudflare提供DNS服務給1200萬個網站，每日增加兩萬使用者。其中著名的網站包括Uber、OKCupid與Fitbit。