Cloudflare规模巨大，这已经不是什么秘密了。Cloudflare为全球900多万个网站提供安全和性能，从小型企业和WordPress博客到财富500强公司。这意味着每10个网络请求中就有一个通过我们的网络。然而，隐藏在幕后，我们为所有客户提供使用我们平台的支持，无论他们是在我们的免费计划中还是在我们的企业产品中。这篇博客文章深入探讨了一些有助于实现这一目标的技术，以及我们如何使用它来驱动加密和构建一个更好的网络。为什么现在？最近，网络浏览器厂商一直在努力扩展互联网上的加密技术。传统上，他们会使用积极的指标来标记加密的流量是安全的；当流量通过HTTPS安全地提供服务时，一个绿色的挂锁会在你的浏览器中表明情况确实如此。为了实现在线加密标准化，googlechrome在将不安全页面加载标记为"不安全"方面一直处于领先地位。今天，这个用户界面的变化已经被推到了谷歌Chrome全球所有网站的用户：任何通过HTTP加载的网站都将被标记为不安全。但这并不是全部；网站加载的所有资源都需要通过HTTPS加载，这些网站需要正确配置以避免混合内容警告，更不用说在web服务器上正确配置安全加密。Cloudflare通过提供免费的SSL证书帮助互联网广泛采用HTTPS；在这样做的过程中，我们已经成为了解web开发人员在其网站上配置HTTPS时遇到的问题的专家。HTTPS现在对每个在web上构建的人都很重要，而不仅仅是那些对加密感兴趣的人。认识HelperBot最近几个月，我们利用这些专业知识帮助我们的Cloudflare客户避免常见错误。我和我的团队一直致力于构建智能系统，该系统可以自动对支持票进行分类，并将相关的调试信息预先呈现给分配给票证的代理。我们使用自定义构建自然语言处理模型来确定与客户讨论的内容相关的问题，然后在责任链中运行技术测试（首先运行与客户最相关的测试），以确定出了什么问题。然后，我们会自动对票证进行分类，并在票证中将此信息提供给支持代理。下面是一个我们预先提供的信息示例：虽然我们最初是手动构建自动调试测试，但很快我们就使用了基于搜索的软件工程策略，基于各种数据点（例如支持站点的底层技术、它们的配置或错误率）来自写调试自动化。当我们检测到异常时，我们能够将这些信息预先呈现给我们的支持代理，以减少他们必须进行的手动调试。本质上，我们能够让软件在合理的情况下，从测试行为中自行编写。虽然这些数据大部分是内部使用的，但我们正在开始对我们的支持问题提交表单的新版本进行A/B测试，在用户向我们写入之前，这些表单会预先向用户展示这些信息的子集，从而使他们能够更快地找到问题的答案。积极做好安全工作为了帮助推动采用更安全的互联网，并减少常见的SSL错误配置，我们已经开始测试通过电子邮件主动向客户发送与HTTPS web服务器错误配置相关的混合内容错误和重定向循环。通过与我们的营销团队联手，我们得以开展一项持续的活动，测试用户行为，以提供积极的安全建议。用户收到与下面类似的消息。有了这个功能，我们决定向更广泛的用户公开该功能，包括那些尚未使用Cloudflare的用户。SSL测试工具（由HelperBot External提供支持）为了帮助网站所有者过渡到HTTPS，我们推出了SSL测试工具。我们在内部将后端代码命名为HelperBot External，在内部HelperBot服务之后。我们决定采用我们内部使用的SSL测试的一个子集，并允许某人在自己的站点上运行扫描的基本版本。这有助于用户通过检测最常见的问题来了解将站点迁移到HTTPS需要做什么。通过这样做，我们试图帮助那些正在努力超越界限的用户在他们的网站上启用HTTPS，为他们提供一些简单的英语动态指导。该工具在三个关键的错误类别上运行12个测试：HTTPS禁用、客户端错误和加密错误。与其他工具不同，这些测试是基于我们看到的真实用户对他们的SSL配置和他们最难处理的任务提出的问题。这是一个旨在支持所有web开发人员启用HTTPS的工具，而不仅仅是那些对加密感兴趣的开发人员。例如，通过向用户介绍混合内容错误，我们能够为他们提供支持HTTPS严格传输安全性的理由，从而改进他们采用的安全实践。此外，这些测试对每个人都有效。我们认为，重要的是整个互联网要更安全，不仅对我们的客户和他们的访问者（尽管，无可否认，Cloudflare的SSL和加密功能使HTTPS就绪变得非常简单）。结论：才刚刚开始随着我们提高我们的智能能力，我们这样做是为了为我们的客户提供更好的性能和安全性。我们希望建立一个更好的互联网，让我们的用户在我们的平台上更加成功。虽然我们仍有大量的工作要做，以建立我们的智能能力，以支持客户，我们正在迅速发展，并专注于利用这些技能，以改善我们的客户关心的事情。