MONTHLY TECHNICAL ARCHIVE / 32 EDITIONS
32か月分を、正直に公開する。
DNS と TLS から Agents、Browser、Wallet、Cloudflare OS までを一次資料でたどる retrospective curriculum。
全記事の初回公開日は 2026-08-10。2024/01–2026/08 は学習順と temporal coverage を示し、当時の公開・活動を主張しません。
00 / ROUTE GUIDES
6つの route guide から始める
source、primitive、boundary、evidence、Community への戻り方を短く案内します。
理論を出す前に Community を読む
動いている archive を検索し、背景を読み、他の人が助けやすい質問を作ります。
Read field note ↗02 / Route guideWorkers:小さく速い判断を近くへ
runtime boundary と deploy loop を理解し、edge function を集中させます。
Read field note ↗03 / Route guidePages:deploy loop を退屈にする
static / full-stack project を再現可能な build、preview、production path へつなぎます。
Read field note ↗04 / Route guideSecurity は footer note ではなく route constraint
request が通過する場所に authentication、authorization、rate limit、data boundary を置きます。
Read field note ↗05 / Route guidestate を意図的に選ぶ
request、managed data store、durable object の使い分けを考えます。
Read field note ↗06 / Route guide結果をコミュニティへ戻す
fix を再利用できる signal に変え、boundary、証拠、次の人の最短経路を残します。
Read field note ↗01—32 / MONTHLY EDITIONS
月ごとの sequence を読む
各 edition は architecture decision、implementation path、production boundary、verification contract を明示します。
DNS
DNS:高速化の前に権威を確立する
record、proxy 状態、TTL、DNSSEC を明示的な control-plane contract として扱います。SSL/TLS
SSL/TLS:request の両方の区間を守る
visitor-to-edge と edge-to-origin の暗号化を分け、両方を検証します。Cache
Cache:速度より先に再利用条件を決める
cache policy は key、freshness、bypass、purge を含む correctness contract です。WAF
WAF:block の前に rule を観測する
managed / custom rule には action だけでなく scope、evidence、exception、rollback が必要です。DDoS Protection
DDoS:layer ごとに resilience を設計する
network mitigation、HTTP control、origin isolation、application limit は異なる failure mode を扱います。Load Balancing
Load Balancing:期待ではなく health で route する
pool、monitor、steering、session behavior、fallback が一つの availability policy を作ります。Workers
Workers:一つの request boundary を確実にする
Worker は input、output、binding、timeout、failure behavior が明確なほど強くなります。Workers KV
KV:read-heavy な世界向けに設計する
eventual consistency が data contract に合う時、global low-latency read が価値を持ちます。D1
D1:schema に contract を持たせる
relational data には SQL endpoint だけでなく migration、constraint、query ownership、recovery が必要です。R2
R2:object には lifecycle が必要
object naming、metadata、access、retention、deletion が storage を運用可能にします。Queues
Queues:backpressure を見える形にする
asynchronous delivery には idempotency、retry policy、dead-letter handling、lag signal が必要です。Durable Objects
Durable Objects:invariant に一つの住所を与える
state change を identity ごとに直列化する必要がある時、named coordinator が有効です。Workflows
Workflows:長い task を再開可能にする
durable step は retry、waiting、external approval を明示的な execution history にします。Hyperdrive
Hyperdrive:既存 database を近づける
connection pooling と query caching は global access を改善しますが、regional database 自体が移動するわけではありません。Vectorize
Vectorize:retrieval は evaluation set から始まる
embedding、metadata、chunking、filter、ranking は実際の question で測定します。Workers AI
Workers AI:inference を不確実な dependency として扱う
model choice、prompt contract、output validation、cost、latency、fallback は production design の一部です。AI Gateway
AI Gateway:model traffic を policy で囲む
observability、caching、rate control、provider routing、redaction を一つの boundary で管理します。Browser Run
Browser Run:境界のある観測を自動化する
remote browser には allowlisted destination、fixed action budget、observable output、ambient credential なしの設計が必要です。Pages
Pages:preview と production の違いを明示する
build output、environment、preview、promotion、rollback が実際の deployment product です。Turnstile
Turnstile:widget は control の半分にすぎない
client token には server-side Siteverify、expected context、expiry handling、fail-closed decision が必要です。Cloudflare Tunnel
Cloudflare Tunnel:外向きに接続し、公開面を減らす
outbound connector は inbound path を開けずに origin を公開できますが、identity と routing policy は依然必要です。Cloudflare Images
Images:すべての variant に意図を持たせる
upload、transform、variant naming、access、responsive delivery、deletion を一つの media contract にします。Cloudflare Stream
Stream:video は file ではなく lifecycle
upload、processing、playback、access、caption、analytics、deletion を一つの operational path にします。Analytics Engine
Analytics Engine:排気ではなく question を emit する
event schema は bounded dimension と明示的 retention intent で operational question に答えるべきです。API + Terraform
API と Terraform:drift を review 可能にする
least-privilege token、declarative state、plan、import、rollback で account change を audit 可能にします。Agents
Agents:tool autonomy の前に durable identity
state、session、tool、approval、recovery、observability が agent runtime を作り、prompt だけではありません。Containers
Containers:Worker を control plane に保つ
full runtime と filesystem は明示的 lifecycle、routing、resource、shutdown control の後ろに置きます。Sandbox SDK
Sandbox SDK:code を隔離し、intent を制限する
container isolation にも identity-scoped instance、command policy、timeout、network control、cleanup、current transport が必要です。Realtime
Realtime:運用できる abstraction を選ぶ
RealtimeKit、SFU、TURN は convenience と control を交換し、presence / authorization は application responsibility です。Browser experience
Browser experience:user の代わりにならず観測する
Cloudflare World は Browser Run、Workers、Durable Objects、R2、Queues、telemetry を bounded visual check に構成します。Wallet experience
Wallet experience:402 を preview し、settle しない
agentic payment architecture には challenge、approval、credential、verification、receipt、厳格な custody boundary が必要です。Cloudflare OS