主要观点总结
本文介绍了Cloudflare在其生日周活动期间推出的用于欺诈检测的新功能——暂时 ID（Ephemeral IDs）。该功能通过关联行为与特定客户端而非 IP 地址来识别欺诈活动，以解决攻击者轮换大量 IP 地址以逃避标准 WAF 监控的问题。文章还提到了暂时 ID 的实际应用，如防止欺诈性帐户注册，并强调了其对于用户隐私的重视。此外，文章还提到了 Cloudflare Workers 平台的更新以及其他重大更新。只有 Turnstile 企业和 Bot 管理企业客户才能使用此新选项。
关键观点总结
关键观点1: Cloudflare推出用于欺诈检测的暂时 ID（Ephemeral IDs）功能。
该功能旨在识别欺诈活动，通过关联行为与特定客户端而非 IP 地址来解决攻击者轮换 IP 地址逃避监控的问题。
关键观点2: 暂时 ID 的实际用例是防止欺诈性帐户注册。
该功能可以记录帐户创建日志，并根据帐户创建阈值实时设置预警或追溯排查可疑活动。
关键观点3: Cloudflare强调了现有隐私和合规性保护。
当访问者与不同的 Cloudflare 客户交互时，他们会为每个客户分配不同的暂时 ID。此外，由于这些 ID 会经常更改，因此不能用于长时间跟踪单个访问者。
关键观点4: Cloudflare Workers 平台有 18 项更新。
其中包括每个 Durable Object 中的零延迟 SQLite 存储、更快的 AI 平台等其他重大更新。
关键观点5: 只有 Turnstile 企业和 Bot 管理企业客户才能使用新选项。
Cloudflare的暂时 ID 功能目前仅限于这些客户使用。
文章预览
作者 | Renato Losio
译者 | 刘雅梦
策划 | 丁晓昀 在最近的生日周活动期间，Cloudflare 推出了一项用于欺诈检测的新功能，暂时 ID（Ephemeral IDs）。该工具通过将行为与特定的客户端而不是 IP 地址进行关联来识别欺诈活动，无论该欺诈活动是来自机器人还是人类。 通过 Turnstile 站点验证响应，这项新的识别技术旨在解决攻击者轮换大量 IP 地址以逃避标准 WAF 监控技术的常见问题。由于暂时 ID（Ephemeral IDs）是基于 IP 地址之外的模式生成的，因此恶意行为者会发现他们要完全伪装其请求会更具挑战性。Cloudflare 工程经理 Oliver Payne、Cloudflare 产品经理 Sally Lee 和 Cloudflare 高级软件工程师 Benedikt Wolters 解释道： 暂时 ID（Ephemeral IDs）的一个实际用例是防止欺诈性帐户注册。想象一下，一个坏人，一个使用真实设备的真人，在轮换 IP 地址以避免被检测发现的
………………………………
