Компания Cloudflare сообщила, что её сеть теперь обладает суммарной внешней пропускной способностью свыше 500 Тбит/с. Эта величина отражает общую емкость всех подключений к провайдерам, партнёрам по пирингу и точкам обмена трафиком по всему миру, а не пиковый трафик. Значительная часть этого запаса предназначена для отражения масштабных DDoS-атак.
История развития Cloudflare началась в 2010 году с небольшого офиса и одного транзитного оператора. Сегодня инфраструктура компании охватывает более 330 городов и защищает свыше 20 % интернета. За годы работы сеть трансформировалась из инструмента ускорения сайтов в полноценную систему безопасности и корпоративной связи.
В 2025 году Cloudflare успешно отразила DDoS-атаку мощностью 31,4 Тбит/с, исходившую от ботнета, включая заражённые Android-телевизоры. Защита осуществляется с помощью распределённых модулей фильтрации трафика, работающих на каждом сервере, что исключает необходимость ручного вмешательства инженеров.
Технология основана на ранней фильтрации вредоносных пакетов через eBPF и последующей синхронизации правил по всей сети через распределённое хранилище Quicksilver. Это позволяет эффективно блокировать угрозы до нагрузки на приложения.
Кроме защиты, Cloudflare развивает платформу для запуска пользовательского кода на периферии сети, поддерживая запуск контейнеров и обеспечивая быстрый отклик приложений рядом с пользователем.
Также компания продвигает безопасную маршрутизацию через внедрение RPKI и ASPA, что снижает риски перехвата и утечки трафика. Рост ИИ-трафика стал новой задачей, поскольку ИИ-сканеры создают значительный и непрерывный поток запросов, требующий точной дифференциации легитимного и вредоносного трафика.
Cloudflare видит в достижении 500 Тбит/с не просто технический рекорд, а результат многолетней стратегии создания устойчивой и масштабируемой инфраструктуры, способной противостоять современным вызовам интернета, включая сложные атаки, маршрутизационные угрозы и возросшую нагрузку от автоматизированных агентов.