Cloudflare

**Cloudflare**（Cloudflare, Inc.）是一家總部位於舊金山的美國跨國科技企業，以向客戶提供基於反向代理的內容傳遞網路（Content Delivery Network, CDN）及分佈式域名解析服務（Distributed Domain Name Server）為主要業務。

## 歷史

Cloudflare 由三個曾為 Project Honey Pot 工作的工程師 Matthew Prince、Lee Holloway 和 Michelle Zatlyn 於 2009 年創立，最終在 2010 年 9 月舉行的 TechCrunch Disrupt 大賽上首度公開出現。

2011 年，駭客組織 LulzSec 使用 Cloudflare 的產品保護它的網站不被他人攻擊，並在 Twitter 上讚揚此公司。Cloudflare 因此於當年 6 月受到傳媒留意。

2011 年 7 月，Cloudflare 宣布來自恩頤投資、文洛克創投及珀利翁風投夥伴的新一輪風險融資已經完成，金額為 2000 萬美元。

2012 年 6 月，Cloudflare 與數家虛擬主機提供者（包括 HostPapa）建立合作夥伴關係，以實作其 Railgun 技術。

2012 年 6 月，駭客組織 UGNazi 利用 Google 帳號驗證程式的缺陷入侵 Cloudflare CEO Matthew Prince 的企業信箱，以此篡改著名社區網站 4chan 的 Cloudflare 帳號密碼並將它的 DNS 指向該組織的 Twitter 主頁。

2012 年 12 月，Cloudflare 得到來自合廣投資及其他現有投資方的 C 輪融資，其金額為 5000 萬美元。

2014 年 2 月，Cloudflare 減緩了當時有記錄以來規模最大的 DDoS 攻擊，針對未揭露之客戶的攻擊流量最高達每秒 400 Gbit。在 2014 年 11 月，Cloudflare 報告了另一個大規模 DDoS 攻擊，該次攻擊對獨立媒體網站的流量為每秒 500Gbit。

2014 年 2 月，Cloudflare 宣布收購反病毒企業 StopTheHacker。

2014 年 6 月，Cloudflare 宣布收購 CryptoSeal 公司。

2014 年 6 月下旬，佔領中環投票網站 **popvote.hk** 於 2014 年 6 月 14 日遭受 DDoS 攻擊，攻擊流量峰值達到 300 Gbit/s，Cloudflare 作為其內容傳遞網路服務的提供者，使用 DNS 沉洞緩解了此攻擊。

2019 年 9 月 6 日，維基百科受到 DDoS 攻擊。歐洲使用者有幾個小時無法存取維基百科。在維基媒體網路工程師使用 Cloudflare 的網路和 DDoS 保護服務重新路由和過濾網際網路流量後，攻擊得到緩解。使用的特定 Cloudflare 產品是 Magic Transit。

### 併購

在 2014 年 6 月，Cloudflare 併購了由 Ryan Lackey 所創立的 CryptoSeal，意欲藉此交易延伸其 Web 使用者安全性服務。在 2014 年 2 月，它併購了 StopTheHacker，這家公司提供惡意程式碼偵測、自動惡意程式碼移除，以及信譽與黑名單監視服務。在 2016 年 12 月，Cloudflare 併購了 Eager，並透過此次併購升級了 Cloudflare 的應用程式平台，以支援使用拖放方式將第三方應用程式安裝到使用 Cloudflare 服務的網站。在 2017 年底，Cloudflare 收購了 Neumob，一間手機 VPN 初創企業。在 2022 年 2 月，Cloudflare 收購了 Area 1 Security，並透過其技術保護企業免受基於電子郵件的安全威脅。

## 服務

### DDoS 保護

Cloudflare 為所有客戶提供「我正遭受攻擊模式（I'm Under Attack）」設定。Cloudflare 宣稱這樣可要求使用者必須先通過 JavaScript 計算式查問的驗證才能存取網站，進而減輕進階第 7 層攻擊的影響。Cloudflare 所提供的保護使得 Spamhaus 免於流量超過每秒 300 Gbit 的 DDoS 攻擊。Akamai 的首席結構設計師將它稱為「有史以來網際網路上規模最大的公開 DDoS 攻擊」。據說 Cloudflare 當時吸收了峰值超過每秒 400 Gbit 的 NTP 校時服務放大攻擊（NTP Reflection Attack） 。

### 網頁應用程式防火牆

Cloudflare 預設可讓付費方案客戶使用 Web 應用程式防火牆；此防火牆具有 OWASP ModSecurity 核心規則集與 Cloudflare 自有規則集，以及常見 Web 應用程式規則集。

### 網域名稱伺服器

Cloudflare 為所有客戶提供具有任一傳播網路的免費網域名稱伺服器（DNS）。根據 W3Cook，Cloudflare 的 DNS 服務目前所服務的物件超過受管理 DNS 網域的 35%。SolveDNS 發現 Cloudflare 能持續提供全球數一數二的 DNS 查閱速度，在 2016 年 4 月回報的查閱速度為 8.66 毫秒。

### 公共 DNS 解析器

2018 年 4 月 1 日，Cloudflare 推出了面向使用者，聲稱「隱私第一」的域名系統解析服務。

IP 位置爲 `1.1.1.1` 和 `1.0.0.1`。IPv6 位置爲 `2606:4700:4700::1111` 和 `2606:4700:4700::1001`。 

由於其所使用的位址塊原來屬於未分配的位址塊，部分網路會使用該位址作為內部認證系統或測試系統位址，所以可能會導致使用者無法正常存取該位址或導致被惡意流量攻擊。

2018 年 11 月 11 日，Cloudflare 推出了 1.1.1.1 解析器的手機應用程式，可在 iOS 和 Android 裝置下載。

### 反向代理

Cloudflare 的其中一個主要功能是他們扮演網頁流量的反向代理角色。Cloudflare 支援新的網頁通訊協定，包括 HTTP/2 與 HTTP/3。此外，Cloudflare 還提供針對 HTTP/2 Server Push 的支援。Cloudflare 也支援 Websocket 的代理處理。

### 內容分發網路

Cloudflare 的網路在全球擁有許多連線到網際網路交換點的連線。Cloudflare 會將內容快取到其邊緣位置，以扮演內容提供網路（CDN）的角色，所有要求接著會透過 Cloudflare 進行反向 Proxy 處理，並直接從 Cloudflare 提供快取的內容。

### 中國大陸服務

Cloudflare 推出了中國大陸地區的服務，幫助所有企業改善他們的網際網路應用的效能及安全並擴充其全球業務。Cloudflare 最初以百度為合作夥伴，但之後轉而與京東雲合作。Cloudflare 和京東雲的合作節點預計將在 2023 年擴充到中國大陸的 150 個地點。但使用者網站必須取得 ICP 備案，並且必須購買 Enterprise 服務才可使用，而且中國大陸的網路不支援任播。

### Project Galileo

爲回應對藝術組織、人道救援機構和反政府組織等目標的攻擊，在 2014 年，Cloudflare 推出了 Project Galileo，希望可以透過其服務爲這些組織的網站提供網路攻擊保護和效能提升，確保網站長期在線。

### 域名註冊商

在 2019 年，Cloudflare 宣佈提供域名註冊服務，以不抽利潤的最低價提供域名註冊服務，聲稱只會收取它們需付的費用。

### Cloudflare Access

2018 年，Cloudflare 宣佈提供 Cloudflare Access 服務，讓員工無需使用虛擬私人網路（VPN）就能透過一次性密碼、GitHub、Azure Active Directory、G Suite 或 SAML 等登入，安全存取公司內部網路。

服務在少於 5 個使用者的環境使用爲免費，超出後每個使用者每月收費 5 美金。

### WARP

2019 年 4 月 1 日，Cloudflare 宣佈提供虛擬私人網路服務，名爲 WARP，可在 Android 及 iOS 裝置的 1.1.1.1 軟體使用，稍後將會支援電腦。同年 9 月 25 日正式推出。

## 爭議

Cloudflare 因其為恐怖主義、網路犯罪和仇恨言論提供遮蔽而面臨爭議，其中包括伊斯蘭國、塔利班、緬甸軍政府、新納粹等極端組織，也包括群體槍擊案罪犯，它參照言論自由為自己辯護。 
許多有爭議的網站使用 Cloudflare，包括 The Daily Stormer 和 8chan，Cloudflare 因為其堅持網路中立性的政策受到批評。

### 恐怖主義

赫芬頓郵報記錄了 Cloudflare 為美國國務院指定的 「至少 7 個恐怖組織」提供服務，包括塔利班、索馬利亞青年黨、阿克薩烈士旅、哈馬斯和巴勒斯坦聖城旅。Cloudflare 至少從 2012 年起就知道了，但沒有採取任何行動。然而，據 Cloudflare 的執行長稱，沒有任何執法機構要求該公司停止這些服務。伊斯蘭國的兩個線上論壇以及近四十個網站都由 Cloudflare 遮蔽。

### 群體槍擊案

2019 年，Cloudflare 因向貼圖討論版 8chan 提供服務而受到批評，該板塊允許使用者發布和討論任何內容，網站管理員幾乎不做干預。該留言板與美國的大規模槍擊事件和紐西蘭基督城清真寺槍擊案有關。此外，包括《華盛頓郵報》和《The Daily Dot》在內的一些新聞機構報導了兒童色情和兒童性虐待討論板的存在。 BBC 援引 Cloudflare 代表的話稱，該平台「不託管所提及的網站，不能封鎖網站，也不從事隱藏代管非法內容的公司的業務」。 2019 年埃爾帕索槍擊案發生後接受《衛報》採訪時，執行長 Matthew Prince 為 Cloudflare 對 8chan 的支援辯護，稱他有「道德義務」讓該網站保持線上。之後迫於公眾和法律壓力，Cloudflare 才終止了對 8chan 的服務。

## 客戶

直至 2017 年，Cloudflare 提供 DNS 服務給 1200 萬個網站，每日增加兩萬使用者。其中著名的網站包括 Uber、OKCupid 與 Fitbit。

## 獎項與殊榮

* 在 2015 年 2 月的 8th Annual Crunchies Awards（第 8 屆年度 Crunchies 獎）獲得 TechCrunch 的 Best Enterprise Startup（最佳新創企業）獎。
* 有兩年被《華爾街日報》譽為 Most Innovative Network & Internet Technology Company（最佳創新網路與網際網路技術公司）。
* 在 2012 年，Cloudflare 被 World Economic Forum（世界經濟論壇）譽為 Technology Pioneer（技術先鋒）。
* 獲《Fast Company》選為全球十大創新公司。
* 2016 和 2017 年，Cloudflare 名列 Forbes Cloud 100（富比士雲端 100）清單第 11 名。

## 參考文獻

## 外部連結

* 官方網站