we_are_coded.by CODE · Светът, декодиран
EN

Cloudflare · наблюдаемост

Cloudflare пусна трасиране на заявката през цялата си мрежа и шлюз, с който сървърът ти не вижда кой го пита

2 октомври, Birthday Week на Cloudflare. Traces е в отворена бета: виждаш една заявка през правилата за сигурност, кеша, Worker-а и до origin, с износ по OTLP и таксуване от 1 декември. OHTTP Gateway е в затворена бета: приложението ти получава съдържанието на заявката, а кой я праща остава при друг оператор.

Източник
Cloudflare
Публикувано
Събитието
Проверено на
Отговорен редактор
Цветелин Иванов
Как работим
МетодКорекции

Заявката влиза в Cloudflare и излиза при сървъра ти, а между двете има десет стъпки, които досега гледаше през ключалка. Правило ли я спря? Кешът ли отговори? Worker-ът ли добави двеста милисекунди? Сега има един идентификатор, който минава през всичките.

Факт

Фактите: на 2 октомври 2026 г. Cloudflare пусна Cloudflare Traces в отворена бета. Една заявка се следи през правилата за сигурност, трансформациите, решенията на кеша, маршрутизацията, изпълнението на Workers и отговора на origin. Платформата приема и препраща W3C traceparent заглавки, така че трасето продължава в твоя стек; трасетата се изнасят по OTLP към съвместима платформа; Trace Rules задават извадка със същия език на правилата на Cloudflare; има и MCP сървър за наблюдаемост, през който агент за код пита трасетата със SQL. Таксуването започва на 1 декември 2026 г.: безплатният план получава 0.5 GB поглъщане на ден със 7 дни задържане; Paid и Enterprise получават 50 GB поглъщане и 10 GB-месец съхранение на цикъл, над това $0.25 на GB погълнати и $0.10 на GB-месец съхранени; задържане до една година е обявено като предстоящо. Същия ден Cloudflare обяви OHTTP Gateway в затворена бета със списък за чакане. Oblivious HTTP разделя заявката на две: relay препраща криптираното, без да го чете, и вижда само кой е клиентът; gateway го декриптира и вижда само съдържанието. Нито една страна не вижда и двете. Cloudflare управлява ключовете, дава публичните ключове с GET заявка, поддържа стандартен и chunked OHTTP, удостоверява relay-а през Cloudflare Access и ще работи от всеки сървър в мрежата. Примери за OHTTP, които Cloudflare посочва: анонимният режим на Flo Health, Private Cloud Compute и Live Caller ID на Apple. Предпазител: шлюзът отказва да декриптира заявки, дошли от Cloudflare Workers или от хост, проксиран през Cloudflare, за да не може един оператор да е и relay, и gateway.

Трасирането не е ново. Новото е кой го дава. Досега Cloudflare беше черната кутия в средата на всяко трасе: виждаш до входа, виждаш след изхода, а между тях пишеш „CDN“ и гадаеш. Ако сайтът ти стои зад тях, половината загадки „защо е бавно“ са точно в тоя участък.

Черната кутия в средата на трасето отвори капак.

За OHTTP прочети последния ред. Cloudflare сам си забранява да бъде и двете страни. Това е целият смисъл на протокола: ако една фирма държи и relay-а, и gateway-а, разделянето е театър. Описали са го като поведение на шлюза: отказ, не обещание.

Traces е безплатен до 1 декември и после пак, до половин гигабайт на ден. Включи го сега на един домейн и виж колко GB вадиш. До декември ще знаеш дали половин гигабайт на ден ти стига или Traces става ред във фактурата.

Визуалът към статията е генериран код-арт, без чужди изображения.