云网洞察 · 每周归档

云网赛道洞察周报

2026 年 9 月 24 日至 9 月 30 日公有云网络官方更新与判断

网络控制面补齐策略、日志与缓存变更细节
Cloudflare 为统一路由增加托管规则集,细分私网会话来源和出口,并把缓存失效与清除拆成两种操作。
覆盖厂商2
确认事项6
官方来源7
统计窗口 2026-09-24 ~ 2026-09-30
总览结论 网络控制面补齐策略、日志与缓存变更细节
官方来源数量 7

一、行业大势:控制面继续补齐执行细节

统一路由与安全策略

  • Cloudflare 9 月 25 日在 Unified Routing 模式中支持 Advanced Network Firewall Managed Rulesets。统一路由账户可以沿用托管检测规则,不必单独维护同类自定义规则。[Cloudflare]
  • 官方仍要求升级前核对功能可用性。现网评估应检查订阅权限、已有规则动作、日志字段和回退配置。[Cloudflare]

缓存变更

  • Cloudflare 9 月 28 日新增 invalidate_cache 接口。失效操作保留缓存副本并在下次请求时向源站校验,源站返回 304 时可以复用原副本。[Cloudflare]
  • 同日起,Cache Reserve 的清除操作会强制下一次请求回源并重新写入。频繁按标签、主机名、前缀或全部清除的站点需要重新估算源站流量和 Class A 操作。[Cloudflare]

二、客户需求:私网流量需要落到具体实例

会话追踪

  • Cloudflare 9 月 29 日在 Gateway 网络日志和 Zero Trust Network Session Logs 中区分 Mesh 与 Workers VPC 流量,并增加来源 Worker、目标 Tunnel 与 cloudflared 副本标识。[Cloudflare]
  • SourceName 和 SourceID 只对 9 月 29 日后部署的 Worker 填充。需要这些字段的存量 Worker 要重新部署,历史会话不会补录。[Cloudflare]

终端弱网

  • Cloudflare One Client 2026.8.2028.1 Beta 同步覆盖 Windows 与 macOS,修复分流排除资源在连接或重连时短暂阻断、低 MTU 网络中的 DoH 可靠性和 WireGuard 密钥轮换竞态。[Cloudflare] [Cloudflare]
  • 该版本仍处于 Beta。试点应覆盖低 MTU、重认证、睡眠唤醒、强制门户和协议切换,并记录丢包与恢复时间。[Cloudflare] [Cloudflare]

三、竞品研判:产品差异转向运维可验证性

策略复用

  • 托管规则集进入统一路由后,网络路由与安全规则可以在同一控制模式下核对。竞品比较应增加规则来源、版本更新、命中日志和回退能力。[Cloudflare]

实例级定位

  • DestinationReplicaID 可以把一次会话定位到具体 Tunnel 或 Mesh 副本。高可用连接器的运维指标应覆盖副本分布、单副本错误率和故障迁移结果。[Cloudflare]

四、技术供给:缓存与终端改动影响运维流程

缓存刷新流程

  • 失效操作适合内容可能未变化的批量刷新,前提是源站提供 ETag 或 Last-Modified 并支持条件请求。必须停止继续提供的内容仍应使用清除操作。[Cloudflare]
  • 发布工具需要明确区分 invalidate_cache 与 purge_cache,避免把普通版本发布变成全量回源。[Cloudflare] [Cloudflare]

容灾演练

  • 天翼云 9 月 24 日发布云管容灾切换演练通知。公开公告列表只能确认发布记录,具体演练时段、资源范围和租户影响需查看公告详情与控制台通知。[天翼云]

五、机遇风险:本周行动清单

建议推进

  • 梳理缓存发布脚本,把内容失效和内容清除分开,并核对源站条件请求能力。[Cloudflare] [Cloudflare]
  • 更新网络会话日志字段字典,将 OnrampType、Offramp、SourceID 和 DestinationReplicaID 纳入检索与告警。[Cloudflare]
  • 在测试组验证 One Client Beta 的低 MTU、重连和协议切换修复,再决定是否扩大范围。[Cloudflare] [Cloudflare]

风险边界

  • 缓存失效允许在重新验证期间或源站故障时继续提供旧副本,不适用于必须立即撤下的内容。[Cloudflare]
  • 客户端修复说明来自 Beta 版本,不能直接视为生产问题已经解决。[Cloudflare] [Cloudflare]
  • 天翼云容灾演练的公开列表没有完整影响信息,需由使用该服务的租户确认。[天翼云]

附录:来源链接清单