BGP

BGPは、インターネットのトラフィックに悪影響を与えるルーティングハイジャックやパスリークに対して脆弱です。RPKIはこれらの問題の一部を解決するのに役立ちますが、一部の偽造されたパスについては、より単純なメカニズムに依存する必要があります。BGPの最初のAS強制です。

Bryton Herdes、Bryce Walters、Mingwei Zhang

2026年第1四半期には、ウガンダやイランでの全国的な閉鎖から、クラウドインフラへの前例のないドローン攻撃まで、インターネット障害が急増しました。Cloudflare Radarを使って、これらの事件の裏にあるデータを探ります。

David Belson

ASPAは、BGPの暗号化アップグレードで、ネットワークトラフィックが通過する経路を検証することで、ルートリークを防止します。Cloudflare Radarの新機能により、導入状況の追跡が容易になります。

Mingwei Zhang、Bryton Herdes

BGP「ゾンビ」は、本質的にはインターネットのデフォルトフリーゾーン（DFZ）で行き詰まったルートであり、潜在的にはプレフィックスの取り消し、または紛失が原因です。BGPゾンビがゾンビから立ち上がり、大混乱を引き起こす可能性が高いいくつかの状況を紹介します。

Bryton Herdes、June Slater、Mingwei Zhang

Cloudflareのグローバルバックボーンの最新のマイルストーンと拡張、およびこれがコネクティビティクラウドと弊社のサービスをサポートしている様子を解説します。この記事を読めば、弊社のトラフィックエンジニアリングツールおよびバックボーンおよび基盤となるネットワークインフラが相互作用する様子が分かります。

Shozo Moritz Takaya、Bryton Herdes

Cloudflare Radarは、国およびASNで検出されたトラフィックの異常のOutage Centerへの表示、API経由での異常情報の公開を開始しました。また、トラフィックの異常に関する通知が購読できるRadar通知を開始しました

David Belson

インターネット上のルーティングは、いくつかの基本原則に従っています。残念ながら、インターネット上ではすべてのものが同等に作られているわけではなく、プリペンドはメリットよりもデメリットとなる可能性があります。このブログ記事では、プリペンドが解決しようとする問題と、いくつかの代替案について説明します

Tom Strickx

本日15:51（協定世界時）、Cloudflareは「Facebook DNS lookup returning SERVFAIL」と題した内部インシデントをオープンしました。当社のDNSリゾルバー1.1.1.1で何か異常が発生しているのではという懸念を抱いたからです。

Celso Martinho、Tom Strickx

ボーダーゲートウェイプロトコル（BGP）ルートのリークやハイジャックは、大変な事態を招く恐れがあります。BGPは設計上安全ではなく、インターネット全体に広がる誤ったルーティング情報は、顧客ネットワークやインターネット全体の正常な機能にとって非常に破壊的で危険な場合があります。

David Tuber

BGPリークやハイジャックはインターネットのやむを得ない部分としてあまりにも長い間受け入れられてきました。

Louis Poinsignon

本日10時30分 (UTC: 協定世界時)、インターネットで小規模な心臓発作的な事象が発生しました。ペンシルベニア州北部にある小さな会社が、大手インターネットトランジットプロバイダVerizon (AS701) を経由する多くのネットワークの経路の優先経路になったというものです。今回のトラフィックの集中は、Wazeに例えると、高速道路全体の交通を近隣の一般道に迂回させたのに相当する規模のもので、Cloudflareや他の多くのプロバイダが持つ多数のウェブサイトへのアクセスが不能になりました。

Tom Strickx

インターネット上の信頼性は、公開鍵暗号基盤（PKI）に支えられています。PKIがデジタル証明書を発行することでサーバーはWebサイトをセキュアに保つことができ、暗号化された信頼できる通信の基盤を提供します。

Dina Kozlov、Gabbi Fisher