Cloudflare 2026年度创始人致函
自 2010 年 9 月 27 日 Cloudflare 成立以来，互联网经历了前所未有的变化。随着自动化流量超过人类活动，我们思考 AI 智能体的崛起、新一代创作者的出现，以及我们如何帮助 Web 构建一个公平、可持续的未来。
Cloudflare 博客
技术深度解析、产品更新，以及来自助力构建更美好互联网的团队的洞察。
隆重推出 Forge：用于生成 SDK、CLI、文档等的开源生成流水线
Forge 是一款开源的可插拔生成流水线，在 CI 中运行，可直接从 API 定义生成 SDK、CLI 和文档。通过将生成流程上移至各团队独立的代码仓库，Forge 使开发人员工具持续保持同步。
隆重推出 The Cold Start：在 Cloudflare Connect 现场为你的初创公司路演
Cloudflare 正式推出 The Cold Start——一项创业竞赛，为五家早期阶段初创公司提供在 Cloudflare Connect 舞台上各五分钟的展示机会。大奖得主将获得价值 $500,000 的信用额度、San Francisco 的一块广告牌，以及我们 VIP 演讲者晚宴的邀请函。
cf 正式发布：面向整个 Cloudflare API 的智能体驱动的 CLI
我们正式发布 cf——我们的新命令行工具，完整映射 Cloudflare API，并支持以 TypeScript 进行程序化配置。同时，我们也将内部 SDK 生成器 Forge 开源发布。
当扫描器漏掉攻击时：Cloudflare Client-Side Security 如何保护网店
现代网店的页面看起来可能一切正常，而恶意 JavaScript 却在暗中悄然窃取收益、劫持点击或篡改 Analytics 数据。了解 Cloudflare 的机器学习 (ML) 模型如何揭示隐蔽的客户端攻击，以供分析师深入调查。
既要又要：拒绝 AI 训练而不影响搜索可发现性
Cloudflare 面向网站所有者提供全新方法，既能保持可发现性，又能禁止 AI 训练。通过全新控制手段和 Accountable 类别，与 Apple、Google 和 Microsoft 建立了共享模型。
借助 Cloudflare Managed Defense 与 OpenAI Daybreak 模型，实现情境感知漏洞发现与修复
利用生产环境流量与安全信号对发现结果进行优先排序，在条件允许时准备边缘缓解措施，并提出代码补丁。通过将 WAF 数据与 OpenAI Daybreak 模型相结合，Vulnerability Discovery and Remediation 帮助团队优先识别并修复最关键的威胁。
Adaptive Intelligence 简介：颠覆每一次机器人攻击的成本逻辑
机器人运营者历来在经济上占据优势，他们借助廉价代理绕过静态确定性检测规则，并不断更换工具。Cloudflare 全新的自适应智能引擎通过自主学习实时流量的元信号并部署一次性规则，彻底扭转了这一局面，使自动化攻击的成本高到难以为继。
只需声明一次，始终保持一致：隆重推出 Bot Preference Sync
Cloudflare 全新的 Bot Preference Sync 可自动将您的 robots.txt 文件与适用于搜索、Agent 和训练的 AI 自动程序策略保持同步。轻松管理哪些自动程序可访问您的内容，无需维护静态文件。
从全有或全无到基于任务的 OAuth 授权
Cloudflare OAuth 现已支持可选范围，让用户对应用程序的访问权限拥有更多控制权，同时帮助开发者围绕具体任务构建安全的授权流程。
重新审视针对 Cloudflare Workers 的远程 Spectre 攻击
2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。
Cloudflare 如何检测 MCP 流量并助力安全防护
Cloudflare Gateway 利用协议层启发式方法识别 MCP 请求。安全团队可借助该信号发现影子 MCP 流量、对已批准服务器强制执行仅限 Portal 的访问，并阻止受管网络路径上的直接连接请求。
一键保护所有内部应用，无论是否经过“氛围编码”
全新推出 Cloudflare Access for Workers。将 Access 策略直接绑定到 Worker，即可在该 Worker 运行的所有位置自动生效——路由、自定义域、workers.dev 及预览环境，全面覆盖。
互联网的日全食：冰岛、西班牙和葡萄牙的流量冲击
Cloudflare 的数据显示，2026 年 8 月 12 日发生日全食期间，Internet 流量受到了明显影响，路径从冰岛延伸至西班牙和葡萄牙，与日全食全食带走向一致。
为什么我们无法坐等更优秀的后量子签名算法出现
美国国家标准与技术研究院 (NIST) 正在推进九种新的后量子签名算法，作为未来标准化的潜在候选方案。我们仔细研究了所有这些算法，并且认为，虽然这些算法正在研发中且展现出巨大的潜力，但我们应该立即使用 ML-DSA，这是目前可用的最佳算法。
Worker 现在可以在前端拥有其专属缓存
我们将推出 Workers Cache，这是一个区域分层缓存，它直接位于您的 Worker 前端。可无限组合，通过标准 HTTP 标头进行配置。
隆重推出 Monetization Gateway：使用 x402 对受 Cloudflare 保护的资源使用收费
我们将开放 Monetization Gateway 等候名单，该工具将支持您对受 Cloudflare 保护的任何网页、数据集、API 或 MCP 工具收费。费用将通过 x402 开放协议以稳定币结算，无需您自行构建任何支付技术栈。
Agents Week 总结
我们最新的 Agents Week 已圆满结束。本文回顾期间发布的所有公告：从 Wallets 到 Radar。
Cloudflare DDoS 威胁报告 ——2026 上半年：随着 DNS 洪水、地缘政治紧张局势推动新一波攻击，1 Tbps 攻击激增
在 2026 年上半年，Cloudflare 检测到其网络中的超大规模 DDoS 攻击激增了 519%。这些攻击主要通过 DNS 和 CLDAP 反射手段发动。 本报告深入解析重大地缘政治冲突如何重塑全球网络威胁格局。
