Cloudflare Blog
Ağ, edge computing, güvenlik, performans, internet altyapısı
30 özet · Orijinal blog →
- 5 Kasım 2026 Kapıdaki kişi kimin adına geldi? Agent’lar insan değil ama insan gibi davranıyor Agents aren’t humans (but they kinda are) Agent’lar artık milyonlarca insan adına web’de eylem yapıyor. Bir siteye göre bir agent çoğu zaman bir insan kullanıcıdan ayırt edilemez ya da tek bir ziyaretçi gibi görünüp birço…
- 2 Kasım 2026 En küçük güvenli build’i kanıtlamak: Cloudflare DNS’te bellek kullanımını yüzde 85 düşüren targeted build planner How we halved DNS build delay and cut memory use by 85% Cloudflare’in DNS propagation pipeline’ındaki Zone Builder, 2022’de saniyede yaklaşık 250 DNS kayıt değişikliği alıyordu; bugün yaklaşık 700 (ayrıca yaklaşık 100 zone ayarı gibi b…
- 30 Ekim 2026 Anahtarı ‘4’ olan CA: eMudhra’nın zayıf anahtarlarının istismarı ve yamalanması 4 real? Tracking exploitation and patching of eMudhra’s weak keys 19 Ekim 2026’da Cloudflare, eMudhra’nın sekiz intermediate anahtarının inanılmaz derecede zayıf olduğunu öğrendi. Yazının benzetmesiyle: internetin korunduğu 115 haneli bir sayıyı…
- 29 Ekim 2026 Daha çok sürü, daha az dev: Cloudflare 2026 Q3 DDoS raporu Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants Cloudflare, 2026’nın üçüncü çeyreğinde ağında 18,2 milyon network-layer DDoS saldırısını ve 14,4 trilyon HTTP DDoS isteğini otomatik olarak engellediğini söylüyor; bu yaklaşık saa…
- 26 Ekim 2026 Context window 1 milyon, KV cache havuzu 681 bin: Workers AI’da cross-request veri sızıntısı Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang 8 Eylül 2026’da bir güvenlik araştırmacısı Cloudflare’i, Workers AI’daki GLM-5.3 modelinde 27 Ağustos’tan beri süren bir tenant isolation sorunu konusunda uyardı. 27 Ağustos ile 9…
- 19 Ekim 2026 Token’lar nereye gidiyor? Cloudflare AI code reviewer maliyetini yüzde 68 nasıl düşürdü Cutting our inference bill by 68% by being obsessive about optimization Cloudflare’in AI code reviewer’ı nisan ayında ortalama 1,19 dolara bir review yapıyordu; ağustos sonunda bu rakam yaklaşık 2,46 dolara çıktı. Mimaride önemli bir değişiklik yoktu:…
- 13 Ekim 2026 Milyonlarca küçük veritabanı: D1’in control plane neden sorgu yolunun dışında Under the hood, off the hot path: how D1 scales to millions of databases Geleneksel mimari uygulama başına bir iki büyük veritabanı kümesi ve bir connection pool varsayar. Yapay zekâ destekli geliştirme platformları bu modeli ters çeviriyor: kullanıcı,…
- 12 Ekim 2026 Logu yola çıkmadan süz: Logpush Transformers Filter, reshape, and redact logs before export with Transformers Ekipler Cloudflare loglarını SIEM’lere, analitik platformlarına ve nesne depolamaya aktarıyor. Loglar hedefe varmadan önce çoğu zaman sağlık kontrollerini çıkarmak, hassas alanlar…
- 9 Ekim 2026 Ses ve video için ayrı model zinciri kurma: Clef-omni ve arkasındaki eğitim tarifi Introducing Clef-omni with full multimodality, plus a faster Clef and a cheaper Clef-flash Cloudflare, geçen hafta yayımladığı açık ağırlıklı karar modelleri Clef ve Clef-flash’ın ardından Clef-omni’yi duyurdu: metin ve görselin yanında ses (wav, mp3) ve video (mp4, web…
- 9 Ekim 2026 Deno Cloudflare’e katılıyor: ‘platform kilidi’ tartışmasına bir cevap Deno is joining Cloudflare Cloudflare, Deno ekibinin kendisine katıldığını duyurdu ve yazıyı yaygın bir eleştiriye cevap olarak kurdu. Eleştiri şu: Workers diğer bulut platformlarından farklı çalışıyor, öze…
- 7 Ekim 2026 Önce kanıtı kod toplasın, sonra model yorumlasın: Cloudflare’in multi-agent güvenlik hattı Building an evidence-grounded agentic security operations harness on Cloudflare Güvenlik uyarıları nadiren tek tek gelir. Bir uyarı ortamda bir dalga yaratır ve bir analistin hangilerinin ilişkili olduğuna, ne anlama geldiklerine karar vermesi gerekir. Cloudf…
- 6 Ekim 2026 İnternetin anahtarı tarihte ikinci kez değişiyor: DNS kök KSK değişimi The keys to the Internet change on October 11, 2026. Are you ready? 11 Ekim 2026’da DNS kökü, anahtar imzalama anahtarını (KSK) tarihinde yalnızca ikinci kez değiştirecek. Bu anahtar DNSSEC güven zincirinin başlangıcı. Zincir şöyle işliyor: her üs…
- 2 Ekim 2026 Günlük, iz ve analiz tek yerde: Cloudflare Observability’de sekiz güncelleme 8 major updates to Cloudflare Observability Cloudflare, loglarını, izlerini (trace), analizlerini, uyarılarını, panolarını ve dışa aktarmayı tek bir observability platformunda birleştiren sekiz güncelleme duyurdu. Gerekçe ş…
- 1 Ekim 2026 Karar vermek için sohbet modeli gerekmez: Cloudflare Clef Introducing Clef: our open-source decision models, and new RL fine-tuning platform Cloudflare, Clef adlı bir decision model (decision model) ailesini açık kaynak (Apache 2.0) olarak yayımladı. Decision model, serbest metin üretmek yerine önceden tanımlı seçenekl…
- 3 Ağustos 2026 Cloudflare Workers artık ham TCP bağlantısı ve gRPC kabul ediyor Cloudflare Workers and Containers now support inbound TCP connections and gRPC Workers 2017'den beri HTTP dünyasında yaşıyordu. Şimdi connect(socket) adında yeni bir handler ile gelen ham TCP bağlantısını doğrudan alabiliyor. Bu soket bir Worker'dan diğerine…
- 3 Ağustos 2026 Python ve JavaScript arasında şemasız RPC: tip sistemlerini köprülemek Workers RPC now works across Python and JavaScript Normalde iki farklı dilde yazılmış servisi konuşturmak için protobuf gibi dilden bağımsız bir serileştirme formatı seçersin, şema yazarsın, kod üretirsin. Cloudflare bu adımı tama…
- 2 Ağustos 2026 "Agent Cloud" nedir? Cloudflare'in sorduğu soru Welcome to Agents Week Cloudflare bir haftalık duyuru serisi açıyor ve açılış yazısı teknik değil, kavramsal. Sordukları soru şu: bugünkü bulut ve üstündeki web, insanlar için tasarlandı. Her katman ekr…
- 31 Temmuz 2026 MoQ: canlı video, görüntülü arama ve mesajlaşmayı tek protokole indirmek An API for MoQ: provision your own isolated relays MoQ (Media over QUIC), IETF'te geliştirilen açık bir protokol — HTTP, TLS ve QUIC'i de standartlaştıran kurum. Cloudflare geçen yıl MoQ'yu tüm sunucularında açmıştı; şimdi eksik o…
- 29 Temmuz 2026 Kuantum sonrası kimlik doğrulama: neden şifrelemeden sonra sıra buna geldi Post-quantum authentication to origins is now supported Cloudflare'in kuantum sonrası (post-quantum) geçiş yol haritasında önemli bir eşik: origin sunucularına yapılan kimlik doğrulama artık kuantum sonrası algoritmalarla korunuyor. Ya…
- 28 Temmuz 2026 İnternetin kırılganlığı: 2026 ikinci çeyreğinin büyük kesintileri Natural disasters and government interference: examining Q2 2026’s major Internet disruption events Cloudflare'in çeyreklik kesinti özeti, iyi bir açılış cümlesiyle başlıyor: çoğu altyapı gibi, internetin kırılganlığını da göz ardı etmek kolay — çalıştığı sürece. Bozulduğunda ka…
- 27 Temmuz 2026 Hata ayıklanamayan protokolü araçla ehlileştirmek: pvcli We’re open sourcing our privacy proxy CLI Gizliliği koruyan protokollerde hata ayıklamak zor. Oblivious HTTP (OHTTP) dört farklı taraf arasında birkaç adımdan oluşuyor; üstüne ikili HTTP kodlaması ve birden fazla taslak R…
- 24 Temmuz 2026 İnternetin yolları neden beklendiği gibi çalışmıyor: BGP ORIGIN bulgusu BGP ORIGIN attribute manipulation and its impact on the Internet BGP (Border Gateway Protocol) internetin fiili yönlendirme protokolü. Otonom Sistemler (AS) — yani internet servis sağlayıcıları, bulut sağlayıcıları, büyük şirketler — trafiği na…
- 23 Temmuz 2026 Bir Set-Cookie başlığı cache’ini nasıl mahveder Introducing Cache Response Rules Cloudflare yeni bir kural tipi duyuruyor: origin sunucusu cevap verdikten sonra, ama Cloudflare içeriği cache’e almadan önce çalışan kurallar. Ürün duyurusu ama içindeki HTTP cach…
- 21 Temmuz 2026 Farklı ölçekteki ülkeleri nasıl karşılaştırırsın: log₂ oranı How the 2026 World Cup affected Internet traffic Cloudflare 330'dan fazla noktadan oluşan ağıyla, 2026 Dünya Kupası'nın küresel internet trafiğini nasıl değiştirdiğine bakıyor. İçerik eğlenceli ama asıl öğretici olan yöntem. Pro…
- 20 Temmuz 2026 İki ayrı DNS sistemi = iki ayrı gerçek: konsolidasyonun mantığı Cloudflare Internal DNS is now generally available Cloudflare Internal DNS genel kullanıma açıldı. Duyurunun içindeki problem tanımı, ürün duyurusundan bağımsız olarak öğretici: iç DNS (private DNS), kurumsal altyapıda hâlâ ağın g…
- 17 Temmuz 2026 WAF kuralı yama değildir: iki WordPress açığı ve doğru tepki sırası Cloudflare WAF protects WordPress applications from two high-severity vulnerabilities Cloudflare, WordPress'teki iki kritik açık için WAF koruması açtı: REST API'de kimlik doğrulamasız uzaktan kod çalıştırma (RCE) ve ilişkili bir SQL enjeksiyonu. WordPress güvenlik…
- 14 Temmuz 2026 Sessiz kurtarma bir kusur: .al kesintisi ve görünmez güvenlik kararları A broken DNSSEC rollover took down .AL. Now 1.1.1.1 tells you when validation is bypassed 3 Temmuz 2026'da Arnavutluk'un iletişim otoritesi AKEP, .al üst düzey alan adı için bir DNSSEC key rollover (key rollover) denemiş. Bir şeyler ters gitmiş ve DNSSEC doğrulaması ba…
- 13 Temmuz 2026 Bot fare hareketini taklit edemiyor: bilek fiziği bir sinyal Introducing Precursor: detecting agentic behavior with continuous client-side signals Cloudflare, oturum bazlı istemci tarafı doğrulama sistemi Precursor'ı duyuruyor. Mevcut durum şu: Turnstile günde yaklaşık 3 milyar kez çalışıyor ama yalnızca kritik anlarda (giri…
- 10 Temmuz 2026 Ölçüm tutunacak bir şey bulamayınca: anycast ve cache verimliliği Improving Smart Tiered Cache for Public Cloud Regions 2021'de çıkan Smart Tiered Cache'in fikri basitti: sitenin arkasındaki her kaynak (origin) için Cloudflare, gerçek zamanlı gecikme ölçümlerine bakarak tek bir en iyi üst katman ve…
- 9 Temmuz 2026 Mükemmeli beklemek bir strateji değil: ML-DSA ile yaşamayı öğrenmek Why we cannot wait for better post-quantum signature algorithms Onlarca yıldır güvendiğimiz RSA ve ECC, yeterince gelişmiş kuantum bilgisayarların saldırısına karşı savunmasız. Böyle bilgisayarlar henüz yok, ama beklenenden erken geliyor gibi …