刘泽厚摄在第二季度，Cloudflare发布了几款产品，这些产品实现了从移动客户端到主机基础设施的更好的互联网"端到端"。现在，从单个开发人员到大型公司和政府，任何人都可以控制、保护和加速他们的应用程序从"外围"返回到"主机"在客户端，Cloudflare的Mobile SDK将控制权直接扩展到移动应用程序中，从而在任何全球运营商网络上提供应用程序性能和加载时间的可见性。在主机方面，Cloudflare Workers允许公司将工作负载从主机转移到Cloudflare网络，从而降低基础设施成本并加快用户体验。Argo隧道允许您安全地将主机直接连接到Cloudflare数据中心。如果您的主机基础设施正在运行除HTTP（S）之外的其他TCP服务，那么您现在可以使用Cloudflare的DDoS保护来保护它。因此，对于易于部署和快速部署的端到端控制，这些最新产品都是跨越您需求的"范围"的令人难以置信的"工人"。但故事还有更多最终用户想要更丰富的体验，比如更多的视频、交互性和图像。满足这些需求会在带宽、硬件和时间上产生实际成本。Cloudflare通过三种产品解决了这一问题，它们改进了视频传输、减少了绘制时间和缩短了往返时间。Cloudflare现在通过流式传输简化并降低了视频的交付成本。使用大量Javascript的页面现在有更快的绘制时间和更广泛的Rocket Loader移动设备支持。如果您正在管理多个来源，并希望确保基于最短的往返时间实现最快的交付，那么Cloudflare负载平衡器现在支持动态转向。攻击者正将注意力转移到应用程序层。一些安全功能，如CAPTCHA和Javascript Challenge，在阻止边缘基于速率的威胁（如第7层DDoS或暴力攻击）时，可以提供更多的控制并减少误报。最后，Cloudflare通过在2018年4月1日发布DNS解析程序1.1.1.1，向消费者扩展了隐私权！现在，将DNS解析程序设置为1.1.1.1的用户可以更快地浏览，同时使用Cloudflare的隐私优先消费者DNS服务保护浏览器数据。下面是我们在第二季度发布的特性的概要动态转向2018年7月10日星期二动态转向是一种负载平衡功能，它可以在多个地理区域中跨起点自动进行交通控制。运行状况检查的往返时间（RTT）是跨负载平衡服务器和源服务器的多个池计算的，以确定最快的服务器池。这个RTT数据使负载平衡器能够识别最快的池，并将用户请求定向到响应最快的源。博客文章产品页面支持文章支持新的DNS记录类型2018年7月5日星期四Cloudflare的权威DNS现在支持以下记录类型：CERT、DNSKEY、DS、NAPTR、SMIMEA、SSHFP、TLSA和URI（通过web和API）。开发者门户第2季度更新2018年6月11日，星期一开发者门户在第二季度进行了更新，包括改进的搜索、新产品文档以及即将到来的Cloudflare社区活动列表。开发者门户火箭装载机升级2018年6月1日星期五Rocket Loader已经过更新，通过将网站内容优先于JavaScript，可以更快地提高网站绘制和加载时间的性能。现在支持大多数移动设备。提高了对严格内容安全策略的遵从性。支持博客流式输送2018年5月31日星期四Cloudflare的流式交付解决方案可在我们由150多个全球数据中心组成的网络中快速缓存和交付视频内容。产品页面在上弃用TLS 1.0和1.1api.cloudflare.com网站2018年5月29日星期二6月4日，Cloudflare将停止对tls1.0和1.1的支持api.cloudflare.com网站. 此外，仪表板将从到dash.cloudflare.com并且需要支持TLS 1.2或更高版本的浏览器。产品页面博客文章速率限制有新的动作和触发点2018年5月21日，星期一速率限制有两个新特性：作为操作的质询（CAPTCHA和JS Challenge）；作为触发器的响应中的匹配头属性（来自源或缓存）。这些功能可以更好地控制Cloudflare Rate Limiting如何响应阈值冲突，从而为客户提供了"计数"请求类型的粒度，以适应其不同的应用程序。要了解更多信息，请访问博客文章。产品页面博客文章支持按标记清除大尺寸标记2018年5月10日星期四缓存标记头现在最多支持1000个标记，头的总长度为16kb。此更新简化了使用Drupal部署网站的客户的文件清理。支持文章多用户访问dash.cloudflare.com2018年5月2日，星期三从2018年5月2日开始，用户可以在dash.cloudflare.com和共享帐户访问。这在我们的企业级服务中得到了支持，但现在正扩展到所有客户。博客文章支持CNAME域的完全SSL（严格）模式验证2018年4月12日星期四Cloudflare现在能够在完全SSL（严格）模式下验证使用主机名CNAME目标的源证书。以前，如果没有HTTP主机名与证书的公共名称或SAN的直接匹配，Cloudflare不会验证任何证书。此更新允许SaaS客户使用SSL更容易实现端到端安全性。支持用于SaaS的SSL云闪光谱2018年4月12日星期四Spectrum通过Cloudflare的Anycast网络代理非web流量，保护TCP应用程序和端口免受大规模DDoS攻击和数据窃取。产品页面博客文章工作人员可以通过响应代码控制缓存TTL2018年4月11日，星期三Cloudflare工人现在可以通过响应代码控制缓存TTL。这为Cloudflare worker提供了对缓存资产的更大控制。文档阿尔戈隧道2018年4月5日星期四Argo隧道确保访问者或攻击者无法访问您的web服务器，除非他们首先通过Cloudflare。Cloudflare使用安装在源站上的轻量级代理，在您的主机基础设施和最近的数据中心之间创建一个加密的隧道，而无需打开公共入站端口。与公开公开服务相比，它更安全、更高效、更易于管理。显影剂文件阅读更多