fliter

为什么防火墙引擎的性能变得紧迫 Cloudflare 的防火墙规则产品（Firewall Rules）背后是一个叫做 Wirefilter 的表达式匹配引擎。用户写下类似这样的规则： 每一条进入 Cl

背景 要理解 wrangler 是什么、解决了什么问题，需要先把它涉及的三层技术说清楚。 Cloudflare Workers 是 Cloudflare 的边缘计算平台。和传统的云函数不同，Worke

长期以来，在 Cloudflare Workers 上运行 Rust 代码，从技术上是可行的——Workers 平台本身支持 WebAssembly，而 Rust 编译到 WebAssembly 是一

有一类工程问题，乍看不起眼，却会在系统复杂度增长后造成真实的用户伤害。 Cron 表达式解析就是这样一个问题。 Cloudflare 在为 Workers 开发 Cron Triggers 功能时，遇

每天有超过一万亿次 HTTP 请求，在 Cloudflare 的全球网络和各地源站服务器之间流动。 这中间有一层代理，负责接收每一个缓存未命中的请求，转发给对应的源站，再把响应送回来。CDN、Work

长久以来，AI 编程助手能写代码，但不能真正"上线"。它生成了完整的项目，然后在部署环节停下来，等你手动去注册账号、复制粘贴 API Token、输入信用卡信息。这个最后几步，始终需要人来完成。 Cl

内容结构概览 引言 —— 背景与问题缘起 Cloudflare Firewall Rules 的需求 为什么选择 Rust 解析器的设计 Wireshark DSL 语法的歧义性挑战 三种解析方案的对

一个越来越难用的防火墙 如果你用过 Cloudflare 的防火墙，你可能经历过这样的困境：想同时根据 IP 和 URI 拦截某个请求，发现做不到。想说"来自某个 AS 号、且访问路径包含 /wp-a

背景：QUIC 是什么，为什么重要 现在我们访问网页走的几乎都是 TCP + TLS 的组合。这套方案运作了几十年，但问题也积累了几十年：TCP 的队头阻塞、握手延迟、网络切换时连接中断……这些问题在