Apa Yang Berlaku

Infrastruktur web · Kejuruteraan perisian · Keselamatan maklumat · Taklimat kejuruteraanPeralihan Jun 2026 · rekod hingga September 2026

• 23 Jun 2026eksklusif di platform itu; didedahkan 37 hari kemudian
• 9.18 bnpermintaan sehari, purata dua belas bulan hingga Julai 2026 dalam laporan bulanan cdnjs sendiri; Julai sahaja 7.4 bilion
• 98.6%kadar cache hit, menurut Cloudflare — masih kira-kira 126 juta permintaan sehari melepasinya (kiraan kami)
• 1 baitdipotong dari hujung setiap fail yang dikeluarkan bot penerbitan baharu, sehingga pembetulan pada 17 Julai 2026

Garis Masa

Bagaimana ia sampai ke sini lima belas tahun, satu langkah yang tidak dapat ditarikhkan, dan apa yang berlaku selepas tulisan itu

1. 2011Dicipta, kemudian berpindah ke Cloudflare. Ryan Kirkman dan Thomas Davis memulakan CDNJS pada awal tahun di Amazon CloudFront; kos dan ketiadaan HTTPS yang mudah mendorong mereka keluar, dan pada Jun ia beroperasi di Cloudflare secara percuma.
2. Akhir 2019Cloudflare mengambil alih penyelenggaraan repositori itu selepas sebuah bot komuniti berhenti berfungsi. Repositori itu ketika itu 182 GB tanpa sejarahnya.
3. April 2020Asal terputus. Sebuah pusat data teras yang menempatkan pelayan asal utama cdnjs luar talian kira-kira empat jam; cache Cloudflare mengehadkan kesannya kepada fail yang belum dicache. Cloudflare kemudian menggelarnya amaran pertama.
4. Sep 2020Penyampaian berpindah; penerbitan tidak. Fail disajikan dari Workers dan KV dan dimampatkan awal dengan Brotli dan gzip. Saluran yang memerhati npm dan GitHub kekal di Google Cloud.
5. April – Jun 2021Bot penerbitan ditembusi, oleh seorang penyelidik. Satu pakej npm yang direka khas membolehkan RyotaK menjalankan kod pada pelayan kemas kini automatik. Cloudflare membatalkan setiap kelayakan dalam masa sejam, mengeluarkan pembetulan dalam sehari dan selesai mereka bentuk semula saluran itu pada 3 Jun; ia menyatakan tiada pustaka sedia ada diubah.
6. Tanpa tarikhPercubaan yang diundurkan. Pakej lama diproses semula dan ditulis terus ke R2; hasilnya tidak sepadan bait demi bait dengan apa yang disajikan KV, jadi cincangan integritinya berbeza dan perubahan itu dibatalkan. Tiada sumber memberinya tarikh.
7. 30 Sep 2025Cermin GitHub berhenti. Komit automatik terakhir masuk ke repositori yang pernah menjadi sumber kebenaran cdnjs.
8. 11 Feb 2026Subpermintaan. Nilai lalai pelan berbayar naik daripada 1,000 kepada 10,000 setiap panggilan, boleh ditetapkan sehingga 10 juta.
9. 3 Mac 2026Langkah Workflow. 1,024 menjadi 10,000 secara lalai, boleh ditetapkan sehingga 25,000.
10. 11 – 17 Jun 2026Perbandingan bayang sebelum peralihan. Worker metadata baharu ditetapkan untuk menyemak jawapannya dengan asal lama pada sampel trafik sebenar, dengan peraturan bahawa lebih banyak cincangan daripada sebelum dikira liputan bertambah dan kurang dikira liputan hilang.
11. 23 Jun 2026cdnjs beroperasi secara eksklusif di Platform Pembangun. R2 menjadi satu-satunya sumber kebenaran bagi kandungan fail; KV menyimpan metadata sahaja.
12. 13 – 17 Julai 2026Bait yang hilang. Fon Font Awesome yang rosak dilaporkan, dijejaki kepada penghurai tar bot baharu, dibetulkan dan diterbitkan semula dalam empat hari.
13. 30 Julai 2026Cloudflare menerbitkan kisahnya, 37 hari selepas peralihan. InfoQ melaporkannya pada 14 Ogos.
14. 25 – 29 Ogos 2026Cermin dan laman web. Pengendali cermin pertama menerima akses baca sahaja kepada katalog R2 pada 25 Ogos; pada 29 Ogos cdnjs.com dialihkan kepada Worker yang sudah menyajikan API.
15. 3 Sep 2026Repositori GitHub menyatakannya. Notis ditambah: tidak lagi dikemas kini, terlalu besar, dikuasakan oleh R2.

Hujah

Apa yang dihujahkan Cloudflare menggunakan produk sendiri, dan ayat yang dituju oleh semuanya

Apa Yang Ditambah Orang Lain

Mekanisme itu, dari kedua-dua belah mengapa fail yang dijana semula ialah halaman kosong, dan bait yang hilang juga

• Integriti subsumber

  Pelayar menolak, bukan menurunkan taraf

  • Sesebuah halaman boleh menetapkan cincangan: <script integrity="sha384-…">.
  • Pelayar mencincang apa yang tiba dan membandingkannya. Jika tidak sepadan ia memulangkan ralat rangkaian dan skrip itu tidak pernah berjalan. Merentas asal, semakan itu juga memerlukan CORS.
  • Sumber: MDN. Inilah keseluruhan sebab percubaan pemindahan pertama terpaksa dibatalkan.

• Kedeterminan

  Membina semula memberi bait yang betul, bukan bait yang sama

  • Pemampat dan pemampat kod tidak sepenuhnya deterministik antara versi, jadi menjalankannya semula bertahun-tahun kemudian memberi keluaran yang betul tetapi tidak serupa.
  • Bait yang berbeza bermakna cincangan yang berbeza, dan cincangan yang berbeza bermakna setiap halaman yang menetapkan yang lama akan rosak.
  • Pengajaran umumnya: stor beralamatkan kandungan tidak boleh dibina semula. Ia hanya boleh disalin.

• Bait yang hilang

  Pengajaran yang sama, tiba dari arah bertentangan

  • Dalam penjejak isu penyelenggara sendiri, jurutera yang mengendalikan pemindahan itu menulis bahawa penghurai tar bot baharu “membuang bait terakhir setiap entri fail” — tidak berbahaya jika bait itu baris baharu, membawa maut dalam fon.
  • Pembetulannya bermakna menerbitkan semula Font Awesome 7.1.0 hingga 7.3.0 di bawah alamat versi sedia ada.
  • Bacaan kami: itulah satu perkara yang menurut pengunduran itu tidak boleh berlaku kepada fail yang sudah tersebar, dilakukan kerana fail itu salah. Pengunduran dan bait itu satu pengajaran dari kedua-dua belah — bait yang mula-mula diterbitkan CDN ialah bait yang perlu ditanggungnya.

• Apa yang masih tidak diketahui

  Berapa banyak cincangan tersimpan yang salah, dan berapa yang tidak pernah dibuat

  • Cloudflare berkata ia masih berusaha menjadikan cincangan tersimpan sepadan dengan kenyataan, “kerana pepijat sistem lama”.
  • Satu permintaan tarik Jun 2026 menambah bahawa kedua-dua saluran cincangan melangkau fail yang tidak dapat dicincang, dan mengira saluran baharu yang memulangkan lebih banyak cincangan sebagai liputan bertambah.
  • Kedua-duanya tidak memberi skala. Cincangan tersimpan yang salah pada fail yang ditetapkan seseorang bermakna ada halaman rosak di suatu tempat.

Di sekitar pemindahan itu rekod keselamatan, angka-angkanya, dan apa yang dilakukan projek itu seterusnya

Kesimpulan

Apa yang boleh diambil daripadanya satu pengajaran yang boleh dipindahkan, dan apa yang perlu dipegang longgar