密码学

随着后量子签名可能导致 TLS 握手和证书透明度日志急剧膨胀，Merkle Tree Certificates 提供了一条通往紧凑、可审计身份验证的路径。Cloudflare 的新证书颁发机构将支持大规模 MTC 颁发。

Mari Galicer

在推出 Universal SSL 十二年后，Cloudflare 正式申请成为证书颁发机构。通过将成熟的根证书、ACME 优先方法与 Merkle Tree Certificates 相结合，我们正在为开放网络构建一个后量子 CA。

Steve Goldsmith

美国国家标准与技术研究院 (NIST) 正在推进九种新的后量子签名算法，作为未来标准化的潜在候选方案。我们仔细研究了所有这些算法，并且认为，虽然这些算法正在研发中且展现出巨大的潜力，但我们应该立即使用 ML-DSA，这是目前可用的最佳算法。

Bas Westerbaan和Christopher Patton

我们已升级 Cloudflare One，通过在 Cloudflare IPsec 产品中实施最新的关于混合型 ML-KEM 的 IETF 草案，支持后量子加密。这会将后量子加密扩展到所有主要的 Cloudflare One 入口和出口。

Sharon Goldberg、Amos Paul和David Gauch

为应对未来强大量子计算机接入网络带来的挑战，我们已为 WARP 客户端升级了后量子密码学防护能力。

Sharon Goldberg、Tochukwu Nkemdilim (Toks)和Koko Uko

隆重宣布，组织现在可以通过 Cloudflare 的 Zero Trust 平台保护其敏感的企业网络流量免受量子威胁。

Sharon Goldberg、Wesley Evans、Bas Westerbaan和John Engates

以 Geo Key Manager v2 的故事为例，使用公钥密码学的变体——基于属性的加密，重构分布式系统的访问控制

Tanya Verma

私密、安全互联网的未来面临重大考验；正因为如此，今天我们为所有客户启用了后量子加密技术

Bas Westerbaan和Cefan Daniel Rubin

今天，我们向此目标迈出重要两步：cloudflared 2022.9.1 添加了 后量子 标记，使从 cloudflared 到我们网络的连接（连接 3）成为后量子安全连接

Bas Westerbaan

时光飞逝。距离Heartbleed漏洞被发现刚刚超过五年半。Heartbleed之所以家喻户晓，不仅因为它是第一个具有自己的网页和徽标的漏洞，还因为它揭示了整个互联网的脆弱性。由于Heartbleed的存在，密码库中的一个小小漏洞就可以暴露几乎所有在线网站用户的个人数据。

Nick Sullivan和Chris Broglie

域名系统（DNS）是互联网的地址簿。当您访问cloudflare.com或任何其他站点时，您的浏览器将向DNS解析器询问可以找到站点的IP地址。不幸的是，这些DNS查询和回应通常是不受保护的。加密DNS将改善用户隐私和安全性。在本文中，我们将研究两种用于加密DNS的机制，称为DNS over TLS（DoT）以及DNS over HTTPS（DoH），并解释它们的工作原理。

Peter Wu

公众对互联网的信任是以公钥基础设施（PKI）为基础的。PKI通过签发数字证书，授予服务器安全服务网站的能力，为加密和真实的通信提供了基础。

Dina Kozlov和Gabbi Fisher

在2019年加密周（Crypto Week 2019）开幕之际，我们非常激动能够宣布一个新的解决方案，用以解决密码学中一个长期存在的问题。要更好地理解此问题背后的技术，请参阅下一篇文章以获得更深入的了解。

Dina Kozlov

今天，我们发布了加密SNI支持，这是TLS 1.3协议的扩展，它通过防止路径上的观察者（包括互联网服务提供商，咖啡店所有者和防火墙）拦截TLS服务器名称指示（SNI）扩展，并使用它来确定用户正在访问哪些网站，从而提高互联网用户的隐私。

Alessandro Ghedini

两年前的这个星期，Cloudflare引入了机会性加密技术，该功能为那些还没有转变为HTTPS的网站提供了额外的安全和性能优势。事实上，在过去，一些网站只使用HTTP ---是不是很奇怪？这里的“机会性”意味着服务器通过HTTP Alternative Service请求头宣告了对HTTP / 2的支持，希望任何识别该协议的浏览器都可以在后续的域请求中利用这些优势。

Mahrud Sayrafi

今天，我们很高兴能够介绍Cloudflare的IPFS网关，这是一种从InterPlanetary文件系统（IPFS）访问内容的简便方法，不需要在您的计算机上安装和运行任何特殊软件就可以访问内容。我们希望我们在cloudflare-ipfs.com上托管的网关能够为许多新的可靠性和安全性高的Web应用程序服务。IPFS网关是第一个作为我们分布式Web网关项目的一部分而发布的产品，它是我们为新的分布式Web技术所作出的所有努力的成果。

Andy Parker

如果您还没有听说过，那么我来为你介绍：Cloudflare 在4月1日推出了隐私优先的DNS解析器服务。这不是开玩笑！该服务是我们的第一个以消费者为中心的服务，支持新兴的DNS标准，例如DNS over HTTPS：443和TLS：853以及UDP：53和TCP：53上的传统协议，所有的这些都在一个容易记住的地址中：1.1.1.1。

Mahrud Sayrafi

在过去的几个小时里，已经有十几个新闻报道揭露了有攻击者企图（也许已经完成了）使用BGP泄漏来窃取加密货币。

Louis Poinsignon