Cloudflare Radar 已正式推出全新的区域互联网流量和证书透明度洞察功能（一）

自 2020 年生日周期间推出以来，Cloudflare Radar 每年生日周都会发布重要的新功能与数据集。2025 年生日周我们延续了这一传统，通过分为两部分的发布，为 Radar 分析互联网的维度增添了更多视角。

首先，我们添加了区域流量洞察。区域流量洞察为 Radar 上显示的流量趋势带来了更具本地化的视角。

其次，我们还添加了详细的证书透明度 (CT - Certificate Transparency) 数据。这些新的 CT 数据是在 Cloudflare 自 2018 年以来围绕证书透明度所开展工作的基础上构建的，其中包括我们最初的证书透明度仪表板 Merkle Town。

这两项功能进一步拓展了 Radar 的使命，即提供更深入、更细致的互联网健康状况及安全洞察。下文将深入探讨这些新功能和数据集。

Radar 推出区域互联网流量洞察

Cloudflare Radar 最初推出时旨在提供国家/地区层面的互联网流量趋势可视化：想了解互联网中断对伊拉克的流量造成了怎样的影响，或者印度的 IPv6 采用情况如何？这些信息都可以在 Radar 上找到。仅仅一年半之后，在 2022 年 3 月，我们在 Radar 上推出了自治系统 (ASN) 页面。这使我们能够更精细地展示许多指标：AS701 (Verizon Fios) 的网络性能如何？ AS812 (Rogers Communications) 的路由安全实施得有多彻底？AS58322 (Halasat) 是否刚刚离线？所有这些都在 Radar 上清晰可见。

然而，有时互联网使用情况的变化发生在更小的范围内——例如，某个地区的体育赛事可能会促使人们上网查找更多信息。又或者，暴风雨或其他自然灾害可能会造成某个州的基础设施损坏和停电，从而影响互联网流量。

过去几年，Radar 团队一直依赖内部数据集和 Jupyter Notebook 来可视化这些“次国家/地区级”流量变化。但现在，我们已经将这些洞察正式引入 Cloudflare Radar，并通过推出区域流量洞察功能，让您也能获得这些洞察。借助这项新功能，您将能够查看更加本地化的流量趋势，包括字节数和请求数，以及桌面/移动设备和机器人/用户流量份额的细分数据。为了获得更精细的可见性，您还可以在 Data Explorer 中选择一个自治系统加入区域选择范围——例如，查看位于美国马萨诸塞州的 AS7922 (Comcast)。

地理指导

根据行业惯例，Radar 上显示的区域名称数据来源于 GeoNames (geonames.org)，这是一个众包地理数据库。具体来说，我们使用的是每个国家/地区列出的“一级行政区划”，例如，美国的各州、洪都拉斯的各省或加拿大的各省。这些地理名称反映了 GeoNames 提供的数据；更多信息，请参阅其有关页面。

Cloudflare 服务记录的请求包含请求发出设备的 IP 地址。包含此地址的地址范围（“前缀”）与我们 IP 地址地理位置数据中的一个 GeoNames ID 相关联，然后我们将该 GeoNames ID 与 GeoNames 数据集中找到的关联国家/地区和“一级行政区划”进行匹配。（例如：155.246.1.142 → 155.246.0.0/16 → GeoNames ID 5101760 → 美国 > 新泽西州）

图2

深入分析 Radar 流量数据

在 Cloudflare Radar 中，有几种方法可以访问这些区域数据。如果您知道感兴趣的区域名称，可以在页面顶部的搜索栏中输入该名称，然后从结果中选择。例如，输入马萨诸塞州即可返回该美国州，并链接到其区域流量页面。在流量页面顶部的流量来源下拉菜单中输入区域名称，也会返回相同的结果集。

图3

Radar 的国家/地区级页面现在新增了按地区划分的流量特征卡片，其中包含区域流量的汇总视图和时间序列视图。汇总视图以地图和表格的形式呈现，类似于全球流量视图中的流量特征卡片。从卡片右上角的下拉菜单中选择指标后，表格和地图将更新，以反映所选时间段的相关汇总值。在分页表格中，地区名称已链接，点击即可跳转到相应页面。在地图中，汇总值以圆圈表示，圆圈位于每个地区的中心，大小与其值成正比。点击圆圈即可跳转到相应页面。

图4

在汇总地图和表格下方，该卡片还包含全国流量最高的五个区域的区域级流量时间序列图。这些图表可以揭示流量模式中有趣的区域差异。例如，下方所示的伊拉克各区域流量图表（HTTP 请求流量）突显了不同省份（库尔德斯坦地区、伊拉克中部和南部）不同的互联网关闭时间表。在时间表不重叠的日子，例如 9 月 2 日和 7 日，位于库尔德斯坦地区的埃尔比勒省和苏莱曼尼亚省的流量并没有像巴格达和巴士拉那样出现流量下降。

图5

移动设备与桌面设备流量趋势

过去几年，许多 Radar 博客文章探讨了人类活动如何影响互联网流量，包括节日庆祝活动、选举以及 2024 年巴黎夏季奥运会。随着新的区域视图的推出，这种影响在更本地化的层面上变得更加清晰。例如，在肯尼亚内罗毕地区，移动设备平均占请求流量的一半以上。工作日期间，移动设备的使用量呈现出明显的昼夜节律模式：工作时间内移动设备使用量下降，晚上则再次上升。然而，在周末，移动流量仍然很高，这可能是由于办公环境中使用台式电脑的人较少，以及家庭中使用台式电脑的人较少，这与肯尼亚的移动优先文化相符。

图6

机器人与人类流量趋势对比

与移动端和桌面端流量对比揭示用户活动变化类似，机器人流量与用户流量对比也能反映用户活动的变化。下图的一种解读是，里斯本夜间机器人活动在 9 月初的几天内显著增加。然而，由于该图显示的是流量份额，并且考虑到流量明显增加的时间，更可能的原因是用户流量的下降幅度越来越大——里斯本的用户似乎在 UTC 时间 23:00 左右（当地时间午夜）开始下线，并在 UTC 时间 05:00 左右（当地时间 06:00）重新上线。流量份额和变化显然会因国家和地区而异，但它们可以帮助我们了解某个地区用户的夜间活动习惯。

图7

使用 Radar 的 Data Explorer 自定义区域分析功能

在 Data Explorer 中，您可以使用细分选项和筛选器来自定义您对区域流量数据的分析。
在国家/地区层面，选择按地区细分会生成一个堆叠面积图，显示所选国家/地区排名前 20 的地区的相对流量份额，以及一个显示汇总份额值的条形图。例如，下图显示，弗吉尼亚州和加利福尼亚州合计贡献了美国超过四分之一的 HTTP 请求量。

图8
图9

您还可以使用 Data Explorer，在给定区域的网络 (ASN) 级别深入查看流量，包括汇总视图和时间序列视图。例如，查看马萨诸塞州按 ASN 划分的 HTTP 请求流量，我们可以看到 AS7922 (Comcast) 占三分之一，其次是 AS701（Verizon Fios，15%）、AS21928（T-Mobile，8.8%）、AS6167（Verizon Wireless，5.1%）和 AS7018（AT&T，4.7%），以及AS20115（Charter/Spectrum，4.5%）。超过 70% 的请求流量集中在这六家供应商，其中近一半来自一家供应商。

图10
图11

更进一步，您还可以查看特定区域内 ASN 的流量趋势随时间的变化，甚至可以将其与其他时间段进行比较。下图显示了马萨诸塞州 AS7922 (Comcast) 在七天内的流量情况，并与前一周进行了比较。虽然大多数日子的流量与前一周基本持平，但周六和周日的流量明显更高。这些差异可能反映了人们活动的变化，因为 9 月 6 日和 7 日马萨诸塞州雨水较多，人们可能更多地待在室内上网。（前一个周末是劳动节周末，但周六和周日的流量水平与再前一个周末持平。）您还可以将另一个 ASN 添加到流量趋势比较中。在比较部分选择马萨诸塞州（位置）和 AS701 (ASN) (Verizon Fios) 后，会发现该网络的流量在周六和周日也较高，这印证了雨天周末导致流量增加的理论。

图12
图13

在 Data Explorer 中，还可以进行区域比较，无论是在同一国家内还是跨越不同国家。例如，如果堪萨斯城酋长队和费城老鹰队再次在超级碗中相遇，可以使用以下配置来比较两队各自主场所在州的流量模式，并将趋势与前一周进行比较，从而显示人类活动在比赛期间如何影响流量状况。

图14

与以往一样，上述可视化所需的数据也可通过 Radar API 获取。NetFlows 和 HTTP 端点的 timeseries_groups 和 summary 方法现在新增了 ADM1 维度，允许按一级行政区划细分流量。此外，NetFlows 和 HTTP 端点新增的 geoId 过滤器让您能够使用 GeoNames ID 按特定地理位置筛选结果。最后，新增了用于获取地理位置详细信息的 get 和 list 端点。

关于数据数量和质量的说明

正如您所料，特定地区的流量越大，“信号”就越强，相应的图表也就越清晰——这通常是在按国家/地区汇总流量数据时的情况。然而，对于一些较小或人口较少的地区，尤其是在发展中国家或互联网连接较差的国家/地区，较低的流量可能会导致信号较弱，从而产生出现尖峰或不完整图表的情况。（请注意，区域+ASN 视图也会出现这种情况。）以下示例展示了苏丹北达尔富尔州的情况。该地区的流量观测结果不太稳定，导致图表中出现尖峰。同样，“过去7天”的曲线也基本不完整，表明该时期缺乏流量数据。在这些情况下，很难从此类图表中得出明确的结论。

图15

尽管互联网可以说超越了地理边界，但现实情况是，用户使用模式会因地域而异，流量趋势反映了更具地域性的用户活动。Cloudflare Radar 流量页面和 Data Explorer 中新增的区域洞察功能，提供了次国家级层面的视角。我们正在探索未来进一步深入的可能性，提供“二级行政区划”（例如县、市等）的流量数据。

如果您在社交媒体上分享我们的区域流量图表，请务必标记我们：@CloudflareRadar (X)、noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky)。如果您有任何问题或意见，可以通过社交媒体或电子邮件联系我们: radar@cloudflare.com 。

Cloudflare 保护整个企业网络，帮助客户高效构建互联网规模的应用程序，加速任何网站或互联网应用程序，抵御 DDoS 攻击，防止黑客入侵，并能协助您实现 Zero Trust 的部署与实施。

从任何设备访问 1.1.1.1，使用我们的免费应用加速和保护您的互联网。

立即联系我们，获取更多相关信息http://t.cn/A6Tx4yTT

#Cloudflare##Radar#