Cloudflare เพิ่มบริการแจ้งเดือนเหตุขโมย route BGP ซึ่งทำให้ทราฟิกที่ควรวิ่งตรงไปยังเซิร์ฟเวอร์กลับถูกดึงไปยังยัง ISP อื่นๆ ได้ (BGP Origin Hijack) โดยเหตุการณ์แบบนี้เกิดขึ้นเรื่อยๆ ในอินเทอร์เน็ตทุกวันนี้ ทั้งจากเหตุที่ไม่ได้ตั้งใจและเหตุที่คนร้ายตั้งใจโจมตีเป้าหมายจริงๆ

Cloudflare เพิ่มบริการรันสคริปต์ตัวใหม่เพิ่มจาก Workers เดิม ใช้สำหรับการตั้งกฎที่อาจจะซับซ้อนกว่าหน้าคอนฟิกปกติ แต่ก็ต้องทำงานเพียงเล็กๆ น้อยๆ เช่น เปลี่ยนวันที่ใน cookie, แก้ไข URL, หรือตรวจสอบผู้ใช้เพิ่มเติม

แม้ว่าจะคล้ายกับ Workers มาก แต่ Snippets จำกัดโค้ดขนาดไม่เกิน 32KB เท่านั้น และเมื่อรันแล้วต้องกินหน่วยความจำไม่เกิน 2MB ใช้เวลารันไม่เกิน 5ms นับว่าเล็กมาก ไม่เหมาะกับการรันงานซับซ้อนใดๆ ข้อดีสำคัญคือ Snippets นั้นไม่คิดค่ารัน แต่จำกัดจำนวนโค้ดที่ใส่ได้ แพ็กเกจฟรีใส่ได้ 5 ชุดต่อโซน ขณะที่แพ็กเกจใหญ่ขึ้นจะใส่โค้ดได้หลายชุดขึ้น

Cloudflare ประกาศเริ่มใช้โปรโตคอล MASQUE ที่ขี่อยู่บน HTTP/3 อีกอีกทีหนึ่ง มาให้บริการ VPN บนแอป WARP คู่กับ Wireguard

Cloudflare ประกาศปรับข้อตกลงการใช้งานเสียใหม่ จากเดิมที่การใช้งานทุกบริการของบริษัทจะมีเงื่อนไขรวมครอบคลุมทุกบริการ โดยข้อสำคัญข้อหนึ่งคือข้อ 2.8 ที่ระบุว่าต้องใช้บริการ CDN ส่งไฟล์ HTML เป็นหลักไม่เช่นนั้นจะถูกบีบแบนวิดท์ จนกระทั่งเกิดความผิดพลาดที่วิศวกรของบริษัทไปบีบแบนวิดท์ลูกค้าเมื่อต้นเดือนที่ผ่านมา

Cloudflare ปล่อยโค้ด pingora-limits ตัวนับอีเวนต์ (event) ในพรอกซี่ Pingora ที่ Cloudflare พัฒนาชึ้นมาใช้งานแทน NGINX โดยตัวเซิร์ฟเวอร์ต้องนับสถิติต่างๆ โดยยังต้องมีประสิทธิภาพสูง ไม่ทำให้บริการโดยรวมช้าลง

Pingora ต้องนับสถิติจากอีเวนต์ต่างๆ ถึง 20 ล้านครั้งต่อวินาที เช่น มีเหตุเซิร์ฟเวอร์ไม่ตอบสนอง เกินจำนวนครั้งที่กำหนดก็ต้องตัดเซิร์ฟเวอร์ตัวนั้นออก โดยตัวนับนี้มีเงื่อนไขว่าต้องรองรับการทำงานแบบขนานอย่างหนัก และขณะที่กำลังเพิ่มค่าที่นับไม่ต้องล็อกหน่วยความจำไปทั้งหมด ไม่เช่นนั้นจะกลายเป็นคอขวดของระบบ

Cloudflare เพิ่มฟีเจอร์ Aegis บริการล็อกไอพีต้นทาง (source IP) จาก Cloudflare ทำให้เซิร์ฟเวอร์แอปพลิเคชั่นสามารถล็อกไอพีที่เชื่อมต่อเข้ามาได้โดยง่าย ในกรณีที่คนร้ายพยายามข้ามไฟร์วอลล์ใน Cloudflare แล้วเชื่อมต่อหาแอปพลิเคชั่นโดยตรง

Cloudflare เปิดโครงการ Wildebeest ซอฟต์แวร์โอเพนซอร์สสำหรับใช้งานร่วมกับ Mastodon โดยตัวซอฟต์แวร์ออกแบบมาให้ใช้งานกับแพลตฟอร์มของ Cloudflare เอง

เซิร์ฟเวอร์ Mastodon มาตรฐานนั้นสร้างจาก Ruby, Node.js, PostgreSQL, และ Redis แต่ Wildebeest นั้นใช้แพลตฟอร์มของ Cloudflare ได้แก่ Workers, Pages, Durable Objects, Queues, และ D1 นอกจากนี้ Wildebeest ยังรองรับ API สำหรับ ActivityPub, WebFinger, NodeInfo, WebPush และมีเว็บในตัวสำหรับแสดง timeline

สัปดาห์ที่ผ่านมา Tardis.dev เว็บให้บริการ API สำหรับตลาดคริปโตออกมาโวย Cloudflare ว่าบีบแบนวิดท์บริการแม้จะใช้งานแบบจ่ายเงินผ่านทาง Cloudflare Workers ก็ตาม ล่าสุดทาง Cloudflare ออกมาขอโทษผู้ใช้และระบุว่าจะปรับกระบวนการทำงานไม่ให้เกิดเหตุการณ์แบบนี้ขึ้นอีก

Cloudflare เตรียมทดสอบบริการเชื่อมต่อระหว่างไคลเอนต์ Cloudflare WARP เข้าด้วยกัน ในชื่อ WARP-to-WARP Connectivity ทำให้เครื่องที่เชื่อมต่อกับเครือข่าย Cloudflare Zero Trust สามารถเชื่อมถึงกันได้

ก่อนหน้านี้ผู้ใช้ Cloudflare Zero Trust เปิดให้แอปจากเครือข่ายภายในเข้าถึงจากอินเทอร์เน็ตผ่านทาง cloudflared ได้อยู่แล้ว แต่กระบวนการคอนฟิกก็ต้องการโดเมนสำหรับแต่ละบริการ บริการ WARP-to-WARP ทำให้เครื่องที่เปิด Cloudflare WARP สามารถเชื่อมต่อถึงกันได้โดยตรงเหมือนอยู่บนเครือข่ายเดียวกันผ่านทางไอพีเสมือน

Cloudflare เปิดบริการฐานข้อมูล D1 ให้คนทั่วไปใช้งาน หลังจากประกาศทดสอบวงจำกัดตั้งแต่กลางปีที่ผ่านมา แม้ว่าจะใช้งานได้แต่ก็ระบุสถานะว่าเป็น Open Alpha เพราะหลายส่วนยังอยู่ระหว่างการพัฒนาอย่างหนัก ไม่เสถียรพอที่จะเรียกว่าเป็น Beta แต่ทาง Cloudflare ก็อยากให้คนทั่วไปมาพัฒนาซอฟต์แวร์บน D1 ก่อน

ในเวอร์ชั่นนี้มี dashboard ให้ใช้งานสามารถคอนฟิกฐานข้อมูลทั่วไปได้ในตัว, สามารถสั่งรัน SQL ผ่านคำสั่ง wrangler, และใช้งานผ่าน Worker รวมถึง Cloudflare Pages ได้

Cloudflare เปิดบริการ Cloudflare Snippets รองรับการรันจาวาสคริปต์ขนาดเล็กมากๆ เพื่อแก้ไข HTTP request/HTTP response ที่ซับซ้อนขึ้นกว่า Ruleset ปกติ

Cloudflare Pages บริการโฮสต์เว็บที่เดิมเน้นเว็บ static เป็นหลักประกาศรองรับเฟรมเวิร์ค Next.js โดยอาศัยฟีเจอร์ Edge Runtime ของ Next.js ที่เพิ่งปล่อยออกมาปีนี้และยังเป็นฟีเจอร์ระดับทดลองเท่านั้น

ตัว Cloudflare Pages เองรองรับการประมวลผลฝั่งเซิร์ฟเวอร์ด้วยฟีเจอร์ Pages Functions มาตั้งแต่ปีที่แล้ว เบื้องหลังการทำงานนั้นก็คือการไปสร้าง Workers มารันโค้ดอีกที