云网洞察 · 每周归档

云网赛道洞察周报

2026 年 7 月 14 日至 20 日公有云网络官方更新与判断

私网 DNS 与边界防护有明确更新
Cloudflare 将 Internal DNS 推到正式可用并更新 WAF 规则；天翼云安排区域网络设备维护。主流云厂商本周没有密集发布新的基础网络产品。
覆盖厂商6
确认事项5
官方来源6
下载 Word 版 查看来源
统计窗口 2026-07-14 ～ 2026-07-20
总览结论 私网 DNS 与边界防护有明确更新
官方来源数量 6
一、行业大势：私网解析进入统一控制面二、客户需求：统一解析与变更可控三、竞品研判：Cloudflare 向企业内网延伸四、技术供给：DNS 成为访问策略入口五、机遇风险：本周行动清单

一、行业大势：私网解析进入统一控制面

产品供给

  • Cloudflare 7 月 15 日宣布 Internal DNS 正式可用。企业可在同一平台管理公网与私网 DNS，通过 zone、view 和 resolver policy 处理分视图解析与终端访问策略。该能力包含在 Gateway 企业版中。[Cloudflare]
  • 本周未发现 AWS、Google Cloud、腾讯云在 VPC、负载均衡、CDN、DNS 或专线产品上的新增发布。可确认变化主要来自 Cloudflare 和天翼云，不足以判断全行业进入新一轮上新周期。[AWS] [Google Cloud] [腾讯云]

安全供给

  • Cloudflare 7 月 14 日为 Citrix NetScaler ADC、NetScaler Gateway 和 Progress Kemp LoadMaster 漏洞加入托管规则，相关规则动作由 Log 调整为 Block。7 月 17 日又紧急加入通用框架未认证远程代码执行和 SQL 注入检测。[Cloudflare]
  • 边界设备漏洞已经直接进入云 WAF 规则更新范围。使用 ADC、网关或负载均衡设备的客户需要同时核对设备补丁和云端规则动作，不能把 WAF 拦截当成修复。[Cloudflare]

二、客户需求：统一解析与变更可控

私网 DNS

  • 多云和混合云客户常把公网 DNS、园区 DNS、云内私有域和终端安全策略分开管理。Cloudflare 的方案把权威解析、递归解析、分视图和 Gateway 策略放到一个控制面，减少多套配置之间的偏差。[Cloudflare]
  • 该能力目前面向 Cloudflare Gateway 企业客户。产品选型仍要核对私有域规模、查询量、转发链路、现有 DNS 迁移方式和故障回退，不应只比较解析功能清单。[Cloudflare]

运维窗口

  • 天翼云 7 月 14 日公告，昆明和西南 1 资源池在 7 月 16 日进行平台网络设备升级维护。对跨区域部署客户，节点维护仍要求提前检查业务冗余、路由收敛和监控告警。[天翼云]
  • 维护公告是节点级运行信号，不等于产品能力更新。采购和交付团队应把公告时间、执行窗口、受影响资源池和验证结果录入变更台账。[天翼云]

三、竞品研判：Cloudflare 向企业内网延伸

能力边界

  • Cloudflare Internal DNS 的竞争位置不是单一 DNS 托管，而是把私网解析接入现有 Zero Trust 和应用服务控制面。对客户的直接价值是统一策略、审计记录和分视图配置。[Cloudflare]
  • WAF 在一周内两次补规则，说明托管规则响应速度仍是边缘安全产品的重要交付项。客户需要看到规则发布日期、默认动作、误报处理和回滚机制，而不只是漏洞数量。[Cloudflare]

国内厂商

  • 天翼云本周云网相关公开动作以网络设备维护为主，未发现新的 VPC、负载均衡或 CDN 产品公告。腾讯云 CLB 公告页也未出现窗口内新公告。[天翼云] [腾讯云]
  • 国内公有云客户已经有私有 DNS、云解析和零信任产品可选。Cloudflare 的差异点在统一公网与私网解析及 Gateway 策略，国内厂商需要回答跨云接入、统一审计和终端策略联动如何打包。[Cloudflare]

四、技术供给：DNS 成为访问策略入口

架构重点

  • Internal DNS 通过内部 zone、view 和 resolver policy 建立解析链路。工程验证应覆盖重叠域名、分支机构转发、终端身份匹配、缓存 TTL、审计日志和控制面故障。[Cloudflare]
  • 统一控制面可以减少配置分散，但也会扩大故障影响范围。上线前需要保留应急解析路径，并验证 Gateway 不可用或策略误配时的回退方式。[Cloudflare]

安全运维

  • Cloudflare 针对 NetScaler 和 Kemp LoadMaster 的规则已从记录切换为拦截。现网启用托管规则的客户应检查命中日志和业务误拦截，再确认设备侧补丁状态。[Cloudflare]
  • 7 月 20 日还有一批 SSRF、路径遍历和 XSS 规则按计划进入 Log 阶段。规则仅记录时不能替代拦截策略，安全团队需要决定观察期和后续动作。[Cloudflare]

五、机遇风险：本周行动清单

建议推进

  • 选择一个存在公网与私网同名域的测试环境，对 Cloudflare Internal DNS 做小范围验证。记录解析路径、终端策略、审计字段、故障回退和企业版成本。[Cloudflare]
  • 排查 NetScaler ADC、NetScaler Gateway 和 Kemp LoadMaster 资产，核对补丁、暴露面与 Cloudflare 托管规则状态。WAF 命中只用于缩小排查范围。[Cloudflare]
  • 更新云网络变更台账，补录天翼云昆明和西南 1 资源池维护结果，并检查跨区域业务在维护窗口内是否发生路由、时延或告警异常。[天翼云]

风险边界

  • Internal DNS 正式可用不代表现有企业 DNS 可以直接替换。分视图规则、递归转发、终端接入和应急回退都需要现网验证。[Cloudflare]
  • Cloudflare WAF 规则覆盖已知攻击特征，不能消除边界设备本身的漏洞。未打补丁设备仍有旁路、误配和新变种风险。[Cloudflare]
  • 厂商发布节奏较低时，不应用文档更新时间补足周报数量。Google Cloud 网络发布页和 AWS 网络博客在窗口内没有新条目，本期只记录这一事实。[Google Cloud] [AWS]

附录：来源链接清单

更新于 2026-09-07 08:48:00 · insight.zskmm.cn