幹壞事是進步最大的原動力
Cloudflare 總算是導入 security key 了，之前都得開 app 用 TOTP 認證：「Cloudflare now supports security keys with Web Authentication (WebAuthn)!」。
把 security key 設定好之後，登入就會跳提示要你用 security key 登入：
當你手上沒辦法用 security key 時，還是可以選擇用 TOTP：
這樣方便多了，而且也更安全 (比起六碼數字，以及防 phishing 的能力)。
AWS Global Accelerator 是讓使用者先連到最近的 AWS 節點，再透過 AWS 的骨幹網路連到服務上 (可以參考之前寫的「AWS 推出 Global Accelerator，用 AWS 的網路加速」這篇)，當時就有說支援 TCP 與 UDP，但剛剛看到「AWS Global Accelerator launches TCP Termination at the Edge」這篇的時候才注意到，本來的產品是把 TCP 封包當作 UDP 在處理，也就是 TCP 3-way handshake 還是要到服務節點本身處理。
現在這個 TCP Termination 的功能則是先在最近的節點上建立 TCP 連線，然後同時往後端的建立連線接起來：
Typically, a TCP connection is established by using a three-way handshake (that is, three messages) between the client on the internet and the application endpoint in the AWS Region. So the farther away the client is from the endpoint, the longer the initial connection setup takes. With TCP termination at the edge, Global Accelerator reduces initial setup time by establishing a TCP connection between the client and the AWS edge location closest to the client. At nearly the same time, Global Accelerator creates a second TCP connection between the edge location and the application endpoint in the AWS Region. With this process, the client gets a faster response from the Global Accelerator edge location, and the connection from the edge location to the application endpoint in the Region is optimized to run over the AWS global network.
這樣連線的速度就會更快，但有可能會有前面建起來但後面建不起來的情況需要處理，一般的應用程式應該還好，畢竟地球上有個 GFW 也常幹這種事情...
這邊講的是透過 css (以及 js) 使用的 Google Fonts，作者想要改善這塊，加速網頁的速度：「Should you self-host Google Fonts?」。
作者第一個提到的技巧是個懶人技巧，只要加上 preconnect 預先把 HTTPS 連線建好，就可以提昇不少速度。因為這可以降低先取得 css 後才建立連線的速度差異：
<link href="https://fonts.gstatic.com" rel="preconnect" crossorigin> <link href="https://fonts.googleapis.com/css?family=Lato&display=swap" rel="stylesheet">
作者有提到 Google 在 css 檔案的
header 裡面本來就有加上 preconnect，但從前後比較可以看出，整個網頁的結束時間差了一秒 (這是作者在 Google Chrome 的 3G Slow 設定下模擬的)：
另外一個技巧是增加 swap，讓 Google Fonts 還沒有讀進來之前先用系統有的字型呈現。這樣不會出現整頁只有圖，然後突然字都冒出來的情況，也就是把一般在用的：
<link href="https://fonts.gstatic.com" rel="preconnect" crossorigin> <link href="https://fonts.googleapis.com/css?family=Lato" rel="stylesheet">
加上 &display=swap：
<link href="https://fonts.gstatic.com" rel="preconnect" crossorigin> <link href="https://fonts.googleapis.com/css?family=Lato&display=swap" rel="stylesheet">
最後一招就是把字型放在自己家，差異就更大了：
另外一個好處是改善 privacy，不過好像沒特別提到...
在 Hacker News Daily 上看到蘋果的「Apple Edge Cache」這個服務，看起來就是個自家的 CDN 方案。
網路要求最低要能夠 peak 到 25Gbps 不算低，不過以蘋果的用量來說應該不算是高估：
Minimum 25 Gb/s peak traffic across all Apple traffic.
各家 ISP 應該都會考慮，畢竟 iPhone 與 iPad 的數量可不是假的，所以目前在台灣測到的點都是台灣的機房 (看 ping latency)...
另外一個有趣的事情是 SSL 的部份，從 SSL Labs 的資料可以看到一些有趣的東西：「SSL Report: cache.edge.apple (17.253.119.201)」。
一個是蘋果跟 GeoTrust 買了 Intermediate CA 再簽自己的 AEC 服務，另外一個是同時有 RSA 2048 bits 與 EC 256 bits 的 key，然後是支援 TLS 1.3 了。
跟其他內容業者的玩法類似，像是 Netflix 的 Open Connect。
Amazon CloudFront 這次公告增加了新的節點，都是該地區的第一個點，可以大幅降低 latency：「Amazon CloudFront launches in five new countries - Bulgaria, Greece, Hungary, Kenya, and Romania」。
這種點就是拿來認地名的，這波算是比較熟悉的... 保加利亞、希臘、匈牙利、肯亞、羅馬尼亞，拉維基百科的資料：
保加利亞共和國（保加利亞語：Република България） 通稱保加利亞，是位於歐洲東南部巴爾幹半島上的一個國家。它與羅馬尼亞、塞爾維亞、北馬其頓、希臘和土耳其接壤，東部濱臨黑海。
希臘共和國（希臘語：Ελληνική Δημοκρατία，希臘語發音：[eliniˈci ðimokraˈti.a]）[8][9]，通稱希臘（希臘語：Ελλάδα，希臘語發音：[eˈlaða]），是位於歐洲東南部的跨大洲國家。2019年其人口為1,080萬。雅典為希臘首都及最大城市，塞薩洛尼基為第二大城市。
匈牙利（匈牙利語：Magyarország），是一個位於中歐的內陸國家[10]，但是長期和東歐、南歐歷史有關聯。匈牙利與奧地利、斯洛伐克、烏克蘭、羅馬尼亞、塞爾維亞、克羅埃西亞和斯洛維尼亞接壤，人口976萬，首都為布達佩斯。官方語言為匈牙利語，這是歐洲最廣泛使用的非印歐語系語言[11]。
肯亞共和國（斯瓦希里語：Jamhuri ya Kenya，英語：Republic of Kenya，/ˈkɛnjə/，或/ˈkiːnjə/） 通稱肯亞，是位於東非，瀕臨印度洋，與索馬利亞、衣索比亞、南蘇丹、烏干達、坦尚尼亞接壤，面積約58萬平方公里[2]。肯亞人口約5051萬，一共有42個民族[8]，分成班圖、尼羅和庫施特三大語系[9]，官方語言是英語和斯瓦希里語。全國分為47個縣市[2]，首都為奈洛比[10]。
羅馬尼亞（羅馬尼亞語：România），位於歐洲東南部。羅馬尼亞國境西方分別為匈牙利與塞爾維亞接壤，保加利亞在南方，北方與東北方則是烏克蘭與摩爾多瓦共和國。羅馬尼亞有一小段位於黑海邊的海岸線，多瑙河幾乎佔了南邊與保加利亞之間的國界大半，並且從該國東邊海岸流入黑海的西岸。羅馬尼亞的首都為布加勒斯特，位於該國南部多瑙河支流登博維察河所流經的平原地帶上，是羅馬尼亞第一大城與工商業城市。
所以是東歐、東南歐、中歐、東非、東南歐...
不確定是 cdnjs 還是 CDNJS，因為官方網站是小寫，但 GitHub 上是大寫...
Anyway，cdnjs 本來由社群維護更新 (實際上是透過 bot 更新，但 bot 本身也需要維護)，因為人力時間的因素，轉移給 Cloudflare 負責了：「An Update on CDNJS」。
這次也更新了 cdnjs 的 daily request 數量，可以看到現在大約是每天六十億次：
本來 Cloudflare 是站在贊助頻寬的角色提供服務：
Within Cloudflare’s infrastructure there is a set of machines which are responsible for pulling the latest version of the repo periodically. Those machines then become the origin for cdnjs.cloudflare.com, with Cloudflare’s Global Load Balancer automatically handling failures. Cloudflare’s cache automatically stores copies of many of the projects making it possible for us to deliver them quickly from all 195 of our data centers.
但更新的 bot 本身掛了，而且維護者沒時間修：
Unfortunately approximately thirty days ago one of those bots stopped working, preventing updated projects from appearing in CDNJS. The bot's open-source maintainer was not able to invest the time necessary to keep the bot running. After several weeks we were asked by the community and the CDNJS founders to take over maintenance of the CDNJS repo itself.
所以現在則是 Cloudflare 接手維護了：
This means the Cloudflare engineering team is taking responsibility for keeping the contents of github.com/cdnjs/cdnjs up to date, in addition to ensuring it is correctly served on cdnjs.cloudflare.com.
不過裡面也提到了一個問題，就是現在瀏覽器為了安全性，對於不同的站台會有不同的 cache，本來 cdnjs 的設計目的之一被大幅削弱，現在只剩下省頻寬了：
The future value of CDNJS is now in doubt, as web browsers are beginning to use a separate cache for every website you visit. It is currently used on such a wide swath of the web, however, it is unlikely it will be disappearing any time soon.
CloudFront 的 access log 多了一些欄位可以抓：「Amazon CloudFront now provides seven new data fields in access logs」。
官方這次加了七個欄位，看起來後面六個都還蠻有用的... (第一個 c-port 是 client 的 port，目前只想的到 debug 時可以拿出來看...)
而第二個的 time-to-first-byte 可以拿來分析效能，這是從 CloudFront 的角度來看的。
第三個的 x-edge-detailed-result-type 是錯誤時的處理，讓管理者可以從 access log 直接粗略分析。
剩下的四個都是跟 content type 與 length/range 有關，之前居然沒有嗎...
這是在找一些 TCP congestion algorithm 相關的資訊時發現的，看起來 Amazon CloudFront 導入 BBR 一陣子了：「TCP BBR Congestion Control with Amazon CloudFront」。
不過 BBR 被研究的愈來愈多，大家開始發現這個演算法的霸道，跟其他的 TCP congestion algorithm 並不太能和平共存，但這就跟軍事武器一樣，隔壁升級了你就得跟著升級，抱怨沒有用，只會被消滅...
這幾年量子電腦的進展不斷有突破，雖然到對於攻擊現有的密碼學看起來還有一段時間，但總是得先開始研究對量子電腦有抵抗性的演算法...
其中 Google Chrome 的團隊與 Cloudflare 的團隊手上都有夠大的產品，兩個團隊合作測試的結果在學界與業界都還蠻重視的：「Real-world measurements of structured-lattices and supersingular isogenies in TLS」、「The TLS Post-Quantum Experiment」。
Google Chrome 這邊是使用了 Canary 與 Dev 兩個 channel，有控制組與兩個新的演算法：
Google Chrome installs, on Dev and Canary channels, and on all platforms except iOS, were randomly assigned to one of three groups: control (30%), CECPQ2 (30%), or CECPQ2b (30%). (A random ten percent of installs did not take part in the experiment so the numbers only add up to 90.)
這兩個演算法有優點也有缺點。一個是 key 比較小，但運算起來比較慢 (SIKE，CECPQ2b)；另外一個是 key 比較大，但是運算比較快 (HRSS，CECPQ2)：
For our experiment, we chose two algorithms: isogeny-based SIKE and lattice-based HRSS. The former has short key sizes (~330 bytes) but has a high computational cost; the latter has larger key sizes (~1100 bytes), but is a few orders of magnitude faster.
We enabled both CECPQ2 (HRSS + X25519) and CECPQ2b (SIKE/p434 + X25519) key-agreement algorithms on all TLS-terminating edge servers.
感覺還是會繼續嘗試，因為這兩個演算法的缺點都還是有點致命...
AWS 自己推出了跟 WordPress 的整合套件：「Accelerating WordPress with CloudFront using the AWS for WordPress Plugin」、「AWS for WordPress plugin now available and with new Amazon CloudFront workflow」。
這次的套件主要是將 Amazon CloudFront 整合進 WordPress：
Amazon Web Services announces the general availability of the AWS for WordPress plugin. Previously known as the Amazon Polly and Amazon AI plugin, the new AWS for WordPress plugin now provides a workflow to configure an Amazon CloudFront distribution that is highly optimized for WordPress websites.
如果想要都控制在自己手上，AWS 算是提供了一個官方的方案，也應該有一定的支援。不過大多數人還是會拿 Cloudflare 的免費方案吧...