Der Zone Builder von Cloudflare baut bei Änderungen an Zoneneinstellungen nur noch nach, was nachweislich betroffen ist, statt ganzer Zonen mit teils über 20 Millionen Einträgen.
Zwei neue optionale Header, CloudFront-Viewer-ISP und CloudFront-Viewer-TLS-Details, werden über eine Origin Request Policy an den Origin weitergereicht.
Ein Proxy-DNS-Eintrag darf nun auf eine RFC-1918- oder CGNAT-Adresse zeigen und erreicht den Server über die Cloudflare-One-Verbindung des Kunden; privat zu privat soll Anfang 2027 in eine geschlossene Beta.
Von Juli bis September wurden 18,2 Millionen Angriffe auf Netzwerkebene abgewehrt; CLDAP-Fluten verschwanden fast, DNS-Amplification stieg um 215 %, und die USA führen wieder die Liste der Ziele an.
Die Obergrenze steigt um 50 % von 256 ACUs, nur auf Platform Version 4 und bestimmten Engine-Versionen; bestehende PV4-Cluster ändern die Einstellung ohne Ausfall.
Alle drei Parametersätze aus FIPS 203 werden unterstützt; private Schlüssel bleiben in HSMs nach FIPS 140-3 Level 3, ausgenommen sind die Regionen VAE, Bahrain und China.
Eine geschlossene Beta umhüllt Entschlüsselungsschlüssel so, dass nur Server in der gewählten Region sie öffnen können — gegen Harvest-now-decrypt-later.
Ein neues System macht aus beobachtetem Crawler-Verhalten ein nachvollziehbares Vertrauensband; die Werte sollen auf Radar erscheinen, Kunden sollen eigene Schwellen setzen können.
Die am 15. Oktober angekündigte Option liegt zwischen TRIM_HORIZON und LATEST; sie läuft über den Kinesis-Adapter ab 2.5.0, braucht keine neuen Berechtigungen und kostet nur die üblichen GetRecords-Gebühren.
Amazon CloudWatch kann jedes Log-Ereignis einer Pipeline jetzt anhand verarbeiteter Felder an eine eigene Log-Gruppe senden und mehrere Parser nacheinander anwenden, etwa erst eine JSON-Hülle, dann Grok.
