Cloudflare以eBPF技術強化DDoS防護與流量分流

網路安全大廠 Cloudflare 過去高度依賴客製化 Linux 核心修補程式與特定硬體來維持全球網路運作。為提升彈性，該公司導入核心可程式化技術 eBPF，在不修改核心源碼下直接執行安全程式。這項升級不僅能強化系統觀測力，更減少對特定硬體的依賴，是全球邊緣網路演進的重要里程碑。

根據 Cloudflare 最新進展，該公司已將 eBPF 技術整合至全球邊緣網路，建構能在核心網路堆疊前端過濾惡意封包的防護機制。此機制展現出強大效能，在 2025 年成功緩解了高達 31.4 Tbps 的大規模分散式阻斷服務（DDoS）攻擊流量，大幅寫下防禦新紀錄，並實現了更高效的連線流量分流。