Slovníček

Účty sdružují jednoho nebo více členů s konkrétními rolemi nebo oprávněními. K účtům lze přiřadit libovolný počet domén.

Poslední krok třícestného handshake protokolu TCP, který potvrzuje navázání spojení.

Aby byla DNS zóna na Cloudflare aktivní a spravovaná, je nutné změnit její nameservery na nameservery Cloudflare.

Datová struktura, která zákazníkům s prefixy BYOIP nebo statickými IP adresami na úrovni účtu umožňuje určit, které IP adresy se mají mapovat na DNS záznamy, pokud jsou proxovány přes Cloudflare.

Bot, který stahuje obsah z webů pro podporu AI modelu, mimo jiné za účelem indexace obsahu, retrieval augmented generation nebo trénování.

Model AI je natrénovaný systém, který zpracovává vstupní data a na základě naučených vzorů generuje predikce, rozhodnutí nebo výstupy.

Alarm Durable Object je mechanismus, který umožňuje naplánovat probuzení Durable Object v budoucím okamžiku.

Allowlist je seznam položek (obvykle webů, IP adres, e-mailových adres apod.), kterým je povolen přístup do systému.

Anycast je metoda síťového adresování a směrování, při které lze příchozí požadavky směrovat do různých míst. Anycast obvykle směruje příchozí provoz do nejbližšího datacentra, které má kapacitu požadavek efektivně zpracovat.

Apex doména označuje doménu, která neobsahuje část se subdoménou, například example.com (bez www.). Nazývá se také „kořenová doména“ nebo „naked domain“.

Také označováno jako požadavek API. Volání API je zpráva odeslaná serveru s žádostí, aby API poskytlo službu nebo informaci.

Koncový bod API je místo, kde se vyřizují API volání nebo požadavky. API Shield definuje koncové body jako trojici host, method a path.

Klíč API je jedinečný pro každého uživatele Cloudflare a slouží k ověření identity při použití Cloudflare API.

API schéma definuje, které API požadavky jsou platné na základě několika vlastností požadavku, jako je cílový koncový bod, formát cesty nebo proměnné dotazu a HTTP metoda.

API tokeny opravňují k přístupu na konkrétní stránky dashboardu Cloudflare, k účtům a zónám. API tokeny jsou vždy svázány s uživatelem, který je vytvořil.

API Tokens jsou ověřovací údaje, které slouží k bezpečnému přístupu ke zdrojům Workers AI a jejich správě přes REST API.

Portál App Launcher poskytuje koncovým uživatelům jeden dashboard, ze kterého mohou otevírat aplikace zabezpečené pomocí Cloudflare One.

Zdroj chráněný Cloudflare One, kterým může být subdoména, cesta nebo aplikace SaaS.

Údaj, který uživateli na určitou dobu uděluje přístup ke konkrétní aplikaci Access. Může být uložen v cookie prohlížeče nebo předán aplikaci místo běžného hesla.

Číslo od 1 (pravděpodobně škodlivý) do 99 (pravděpodobně nezávadný), které vyjadřuje, jak pravděpodobné je, že je příchozí požadavek škodlivý. Umožňuje odhalit nové techniky útoků dřív, než se o nich obecně ví.

Provoz procházející přes Area 1 může získat jeden nebo více atributů, které signalizují, že byla splněna určitá podmínka.

Authenticated Origin Pulls umožňují origin serverům ověřit, že požadavek skutečně přišel od Cloudflare, a to pomocí autentizace klientským certifikátem TLS.

Velká síť nebo skupina sítí s jednotnou směrovací politikou. Každý počítač nebo zařízení připojené k internetu je součástí nějakého autonomního systému.

Worker vytvořený lokálně pomocí Integrace Vitest pro Workers který běží v samostatném izolátu odděleně od test runneru, s jiným globálním rozsahem.

Záložní kódy umožňují obnovit přístup k účtu Cloudflare mimo běžný proces dvoufaktorového ověření. Záložní kód po použití přestane platit.

Maximální rychlost přenosu dat v síti.

Bindings umožňují vašim Workers interakci se zdroji na Cloudflare Developer Platform.

Porovnává nezpracované bity v paketu s určitými hodnotami zadanými ve vašich pravidlech.

Blocklist je seznam položek (obvykle webů, IP adres, e-mailových adres apod.), kterým je znemožněn přístup k systému.

Bookmark představuje stav databáze v konkrétním okamžiku.

• Záložky lze řadit lexikograficky. Řazení seřadí seznam záložek od nejstarší po nejnovější.

Bookmark je řetězec, převážně alfanumerický, například 0000007b-0000b26e-00001538-0c3e87bb37b3db5cc52eedb93cd3b96b která představuje konkrétní stav databáze SQLite v daném okamžiku. Bookmarky jsou navrženy tak, aby byly lexikálně porovnatelné: bookmark představující dřívější okamžik je při běžném porovnání řetězců menší než bookmark představující pozdější okamžik.

Směrovací protokol internetu, který zodpovídá za výběr nejefektivnějších tras pro doručování internetového provozu.

Softwarová aplikace naprogramovaná k plnění úkolů, které lze využít v dobrém (chatboti, crawlery vyhledávačů) i ve zlém (hromadění zásob, credential stuffing).

Skóre v rozsahu 1 až 99, které udává pravděpodobnost, že požadavek pochází od bota: hodnoty 1 až 29 značí pravděpodobně automatizovaný provoz, hodnoty 30 až 99 pravděpodobně lidský.

Doplňující informace o požadavku bota, například proč mu Cloudflare přidělil dané bot score a zda požadavek přišel od verifikovaného bota nebo kategorie verifikovaných botů.

Brotli je kompresní algoritmus vyvinutý společností Google, optimalizovaný pro webový obsah a navržený tak, aby dosahoval vyššího kompresního poměru než tradiční algoritmy, jako je Gzip.

C3 je nástroj příkazové řádky, který vám pomůže nastavit a nasadit nové aplikace na Cloudflare.

Dočasné úložiště, ve kterém jsou uložena často používaná data pro rychlé načtení.

Když se požadovaný obsah nachází v mezipaměti, čímž se snižuje potřeba jej načítat z origin serveru.

Zámek mezipaměti (neboli mutex) je mechanismus, který datacentra CDN, skládající se z mnoha serverů, používají k tomu, aby zabránila přetížení origin serverů. Tento mechanismus zajišťuje, že si konkrétní soubor z originu může v daném okamžiku vyžádat vždy jen jeden server, což umožňuje efektivní koordinaci mezi servery.

Když se požadovaný obsah v mezipaměti nenachází, takže server jej musí načíst z origin serveru.

Množství přenesených dat poskytnutých z Cloudflare bez nutnosti kontaktovat originový server. Přenesená data z mezipaměti jsou součtem všech EdgeResponseBytes kde CacheCacheStatus se rovná hit, stale, updating, ignored, nebo revalidated.

Počet požadavků obsloužených Cloudflare bez nutnosti kontaktovat origin server. Cachované požadavky jsou součtem všech požadavků, kde CacheCacheStatus se rovná hit, stale, updating, ignored. Nezahrnuje revalidated protože požadavek musel být odeslán na origin server.

CacheTtl je parametr, který určuje dobu v sekundách, po kterou je výsledek KV uložen v mezipaměti v globální síťové lokalitě, ze které je přistupováno.

Proces ukládání kopií souborů nebo dat do cache za účelem zrychlení budoucích požadavků.

Preferovaná verze webové stránky, určená pomocí <link rel="canonical"> HTML tag v hlavičce stránky <head> sekci. Pokud více adres URL zobrazuje stejný nebo podobný obsah, kanonická adresa URL sděluje vyhledávačům a robotům, která verze je autoritativní.

Test CAPTCHA slouží k ověření, zda je uživatel online skutečně člověk, a ne bot. CAPTCHA je zkratka pro "Completely Automated Public Turing test to tell Computers and Humans Apart."

Přihlašovací obrazovka, kterou uživatelé vidí při připojení k veřejné síti Wi-Fi. Captive portály se obvykle vyskytují na místech, jako jsou letiště, kavárny a hotely.

Klasifikace popisující uvedený účel crawleru: "AI Crawler", "AI Search", "AI Assistant" nebo "Search Engine". Jeden crawler má vždy jednu kategorii.

SSL certifikáty umožňují šifrování provozu mezi klientem a webem přes HTTPS. Obsahují veřejný klíč webu, jeho identitu a další související informace. Zařízení, která se pokoušejí komunikovat s origin serverem, se na SSL certifikát odkazují, aby získala veřejný klíč a ověřila identitu serveru. Cloudflare poskytuje Certifikát Universal SSL pro každou aktivní doménu Cloudflare.

CA je důvěryhodná třetí strana, která vydává SSL certifikáty pro šifrování síťového provozu.

Sady certifikátů umožňují Cloudflare přejít na jiný SSL certifikát u prohlížečů, které nepodporují nejnovější standardy. Díky sadám certifikátů mohou Custom SSL certifikáty obsahovat různé algoritmy podpisu pro stejné hostname uvedené v daném SSL certifikátu, aniž by to zabíralo další kvótu Custom SSL certifikátů na vašem účtu Cloudflare.

Bezpečnostní mechanismus, který brání útokům on-path na internetu tím, že do aplikace natvrdo zapíše informace o certifikátu, jenž má obdržet. Pokud aplikace obdrží jiný certifikát, i kdyby mu systém důvěřoval, odmítne se připojit.

CAA záznam určuje, které CA smí pro danou doménu vydat SSL certifikát.

Hlavička pro přizpůsobení typu prodlevy (backoff) pro opakování požadavků požadavku.

cf-aig-cache-key-aig-cache-key umožňují přepsat výchozí klíč mezipaměti a přesně nastavit možnost ukládání do mezipaměti pro libovolný prostředek.

Indikátor stavu cachování, která ukazuje, zda byl požadavek obsloužen z mezipaměti.

Určuje doba platnosti mezipaměti pro odpovědi.

cf-aig-collect-log hlavička umožňuje obejít výchozí nastavení protokolování brány.

Umožňuje přizpůsobení nákladů na požadavek tak, aby odrážel parametry definované uživatelem.

Hlavička odpovědi, která se vrátí, když Zásada DLP odpovídá požadavku nebo odpovědi. Obsahuje JSON s provedenou akcí (Flag nebo Block), ID shodných zásad, ID shodných profilů a ID záznamů detekce.

cf-aig-event-id je jedinečný identifikátor události, který slouží ke sledování konkrétních událostí v systému.

cf-aig-log-id je jedinečný identifikátor konkrétního záznamu protokolu, ke kterému chcete přidat zpětnou vazbu.

Hlavička pro přizpůsobení maximálního počtu pokusů pro opakování požadavků požadavku.

Vlastní metadataumožňuje označovat požadavky ID uživatelů nebo jinými identifikátory, což zlepšuje sledování a analýzu vašich požadavků.

Hlavička pro nastavení časový limit požadavku (v milisekundách). Pokud poskytovatel v tomto čase neodpoví, požadavek vrátí chybu.

Hlavička pro přizpůsobení prodlevy mezi opakováními pro opakování požadavků požadavku.

Hlavička pro obejít mezipaměť pro konkrétní požadavek.

Hlavička odpovědi cf-aig-step určuje, který krok v toku požadavku jej úspěšně zpracoval, což se hodí pro sledování a ladění.

Zastaralé: Tuto hlavičku nahrazuje cf-aig-cache-ttl. Určuje dobu platnosti záznamu v cache (TTL).

Zastaralé: Tuto hlavičku nahrazuje cf-aig-skip-cache. Obchází ukládání do cache pro konkrétní požadavek.

Procento vydaných výzev, které byly vyřešeny.

CIDR je zkratka pro Classless Inter-Domain Routing. Označení CIDR se často používá pro notaci CIDR, což je IP adresa zapsaná jako čtyři 8bitové oktety oddělené tečkami (např. 192.168.1.1). Notace CIDR navíc obsahuje příponu, která udává počet bitů použitých pro síťovou část adresy. Formát se obvykle zapisuje jako "/X," kde X je počet bitů síťové části.

Sada šifrovacích algoritmů pro navázání zabezpečeného komunikačního spojení. Běžně se používá několik sad šifer a klient se serverem se při navazování spojení TLS na konkrétní sadě šifer dohodnou. Podpora více sad šifer zajišťuje kompatibilitu s různými klienty.

Soubor s kódem JavaScript, který se načítá v prohlížeči vašich návštěvníků, nebo spojení vytvořené jedním z načtených skriptů.

Síť vzdálených serverů, která slouží k ukládání a správě dat.

Cloudflare Access nahrazuje firemní VPN sítí Cloudflare. Ověřuje atributy, jako je identita a stav zařízení, a na jejich základě uděluje uživatelům bezpečný přístup k interním nástrojům.

Cloudflare Browser Isolation spouští aktivní obsah webových stránek v zabezpečeném izolovaném prohlížeči a chrání tak uživatele před útoky zero-day, malwarem a phishingem.

Cloudflare CASB poskytuje komplexní přehled a kontrolu nad aplikacemi SaaS a pomáhá předcházet únikům dat a porušování předpisů. Pomáhá odhalovat interní hrozby, stínové IT, rizikové sdílení dat a škodlivé aktéry.

Cloudflare Dashboard je webové rozhraní, které uživatelům umožňuje spravovat služby Workers AI včetně nasazování a monitorování modelů.

Cloudflare Data Loss Prevention (DLP) umožňuje kontrolovat webový provoz a aplikace SaaS na přítomnost citlivých dat, jako jsou čísla sociálního zabezpečení, finanční informace, tajné klíče a zdrojový kód.

Cloudflare Digital Experience Monitoring (DEX) poskytuje přehled o výkonu zařízení, sítě a aplikací v rámci vaší organizace Zero Trust.

Cloudflare Gateway je moderní firewall nové generace mezi uživatelem, zařízením nebo sítí a veřejným internetem. Zahrnuje DNS filtrování, které kontroluje všechny DNS dotazy směřující na internet a uplatňuje na ně zásady.

Propojuje privátní sítě, servery a zařízení prostřednictvím Cloudflare a umožňuje obousměrnou konektivitu typu site-to-site i mesh. Každý účastník získá privátní Mesh IP adresu a může přímo komunikovat s libovolným dalším účastníkem.

Název platformy Cloudflare pro Secure Access Service Edge (SASE), která zahrnuje Zero Trust a síťové služby.

Název aplikace Cloudflare One Client na zařízeních iOS a Android.

Aplikace, která připojuje firemní zařízení ke Cloudflare pro přístup k privátní síti, pokročilé filtrování webu a další bezpečnostní funkce.

Cloudflare Tunnel využívá softwarového agenta (cloudflared) pro navázání zabezpečeného připojení mezi soukromou sítí a Cloudflare.

Cloudflare Zero Trust přináší sílu globální sítě Cloudflare vašim interním týmům a infrastruktuře. Uživatelům díky němu poskytuje zabezpečený, rychlý a bezproblémový přístup k libovolnému zařízení na internetu.

Software, na kterém běží Cloudflare Tunnel. Spouští se na origin serverech a propojuje aplikace nebo privátní sítě s Cloudflare.

Další instance cloudflared která ukazuje na stejný Cloudflare Tunnel. Zajišťuje, že vaše síť zůstane online i v případě, že jeden hostitel se spuštěným cloudflared je nedostupný.

Nastavení CNAME, známé také jako částečné nastavení, umožňuje využívat reverzní proxy Cloudflare, aniž byste Cloudflare používali jako autoritativní nameservery.

Ukázka kódu znázorňuje, jak pomocí daného programovacího prvku implementovat konkrétní funkčnost

Proces zmenšování velikosti souborů nebo dat za účelem zrychlení jejich přenosu po síti.

Consumer je označení pro klienta, který odebírá zprávy z fronty nebo je zpracovává.

Geograficky distribuovaná skupina serverů, které společně zajišťují rychlé doručování internetového obsahu.

Content object je jakákoli binární část těla požadavku (podle detekce systémů Cloudflare), která neodpovídá žádnému z následujících typů obsahu: text/html, text/x-shellscript, application/json, text/csv, nebo text/xml.

Další vrstva zabezpečení, která pomáhá odhalovat a zmírňovat určité typy útoků, například útoky cross-site scripting (XSS).

Nově vznikající standard IETF pro vyjádření preferencí ohledně obsahu pro AI pomocí hlaviček HTTP nebo metadat. Jeho cílem je nahradit nestandardní signály jednotlivých dodavatelů. Více na contentsignals.org.

V generativní AI je context window součtem počtu vstupních, reasoning a completion nebo response tokenů, které model podporuje. Limit context window najdete u každého stránka modelu.

Core Web Vitals je sada metrik výkonu zaměřených na uživatele, mezi které patří Largest Contentful Paint (LCP), Cumulative Layout Shift (CLS) a First Input Delay (FID). Google podle nich hodnotí celkový uživatelský zážitek z webové stránky.

Čas CPU je doba, po kterou centrální procesorová jednotka (CPU) v rámci daného požadavku skutečně provádí práci.

Jeden požadavek HTTP, kterým bot přistupuje ke stránce na vašem webu.

Konkrétní bot, který provozuje společnost za účelem přístupu k obsahu webu. Jeden provozovatel (například OpenAI) může provozovat více crawlerů (GPTBot, ChatGPT-User).

Credential stuffing je automatizované vkládání odcizených dvojic uživatelského jména a hesla (označovaných jako „přihlašovací údaje“) do přihlašovacích formulářů webu s cílem získat přístup k uživatelským účtům.

Částka připsaná na konkrétní účet Cloudflare jako kredit na opakující se předplatné nebo platby za plán. Fakturační systém Cloudflare kredity automaticky uplatní v dalším fakturačním cyklu.

Cron Triggers umožňují uživatelům namapovat cron výraz na Worker pomocí scheduled() handler která umožňuje spouštět Workers podle harmonogramu.

Cumulative layout shift (CLS) je metrika výkonu webu, která vyjadřuje vizuální stabilitu stránky měřením součtu neočekávaných posunů rozvržení prvků během načítání a vykreslování stránky.

D1 je nativní bezserverová databáze od Cloudflare.

D1 je spravovaná bezserverová databáze od Cloudflare se SQL sémantikou SQLite, vestavěnou obnovou po havárii a přístupem přes Worker a HTTP API.

Program, který provádí úlohy bez aktivní správy nebo údržby.

Fyzické místo, kde běží servery a probíhá další IT provoz.

Datový paket je jednotka dat obsahující uživatelské a řídicí informace. Informace se v síti rozdělují na pakety, které mohou ke svému cíli putovat různými cestami.

Proces identifikace a řešení chyb nebo problémů v softwarových aplikacích či systémech, obvykle prováděný analýzou logových dat.

Demo aplikace je funkční aplikace na GitHubu, kterou si můžete naklonovat a sami nasadit.

DoS útok je typ kybernetického útoku, při kterém se útočník snaží znepřístupnit počítač nebo jiné zařízení jeho běžným uživatelům tím, že naruší jeho normální fungování.

Deployments sledujte verzi (verze) svého Workeru, které aktivně obsluhují provoz.

Zastarávání (deprecation) znamená oficiální označení funkce za zastaralou. Zastaralá funkce ve softwaru sice zůstává, ale uživatelé jsou upozorněni a vyzváni, aby přešli na alternativu. Zastaralé funkce se nakonec mohou i odstranit. Tento postup zachovává zpětnou kompatibilitu a dává vývojářům čas na úpravu kódu.

Statická pravidla, která slouží k rozpoznání předvídatelného chování botů a nijak se nepřekrývají s provozem generovaným lidmi.

Způsob, jak vyhodnotit zabezpečení zařízení uživatele, například ověřením jeho sériového čísla nebo kontrolou, zda má nainstalované nejnovější softwarové aktualizace.

Sada nastavení Cloudflare One Client aplikovaná na konkrétní skupinu zařízení ve vaší organizaci.

Jednotlivá relace Cloudflare One Client na fyzickém zařízení, s přidruženou konfigurací, která zahrnuje jedinečný veřejný klíč, profil zařízení a virtuální IP adresy (jednu IPv4 a jednu IPv6).

Označení pro verifikovaného bota nebo agenta provozovaného jediným úzce vymezeným provozovatelem, obvykle na jeho vlastní infrastruktuře. Nahrazuje samostatnou klasifikaci "verifikovaný bot" používanou před 1. červencem 2026.

Představuje vyhodnocení konkrétní zprávy nástrojem Area 1. Například po vyhodnocení e-mailu mu může být přiřazen stav malicious. E-mailové zprávy s touto klasifikací vykazují znaky typické pro škodlivé e-maily.

DDoS útok je škodlivý pokus narušit běžný provoz cílového serveru, služby nebo sítě zahlcením cíle nebo jeho okolní infrastruktury záplavou internetového provozu.

Filtrování DNS využívá Domain Name System k blokování škodlivých webů a filtrování nebezpečného obsahu, čímž zvyšuje zabezpečení a kontrolu přístupu.

Umístění DNS je soubor koncových bodů DNS, které lze namapovat na fyzické entity, jako jsou kanceláře, domácnosti nebo datová centra.

DNS over HTTPS (DoH) je standard pro šifrování DNS provozu pomocí protokolu HTTPS, který brání sledování a podvrhování DNS dotazů.

DNS over TLS (DoT) je standard pro šifrování DNS provozu pomocí vlastního portu (853) a šifrování TLS.

DNS záznamy jsou instrukce uložené na autoritativních DNS serverech, které poskytují informace o doméně, včetně toho, jaká IP adresa je s doménou spojena a jak zacházet s požadavky na tuto doménu.

DNS servery převádějí lidsky čitelné názvy domén na IP adresy, takže si nemusíte pamatovat složité IP adresy.

Část jmenného prostoru DNS spravovaná konkrétní organizací nebo administrátorem.

Jedinečná subdoména DoH pro každou lokalitu DNS v Cloudflare One, která se používá v nastavení Cloudflare One Client.

Název domény vaší aplikace na Cloudflare.

Postup, kterým certifikační autorita (CA) ověří vlastnictví domény před vydáním certifikátu SSL/TLS.

Systém doménových jmen (DNS) je telefonní seznam internetu. DNS překládá doménová jména na IP adresy.

Downtime je doba, po kterou je systém, služba nebo zařízení nefunkční nebo nedostupné k použití.

„Durable Execution“ je programovací model, který aplikacím umožňuje spolehlivý běh, automatické ukládání stavu, opakování pokusů a odolnost vůči chybám způsobeným výpadky API, sítě nebo dokonce infrastruktury. Cloudflare Workflows nabízí způsob, jak vytvářet a nasazovat aplikace odpovídající tomuto modelu.

Durable Object je jednotlivá instance třídy Durable Object. Durable Object je globálně jedinečný (odkazuje se na něj pomocí ID), poskytuje globální bod koordinace pro všechny metody a požadavky, které jsou mu zasílány, a má vlastní trvalé úložiště, které není sdíleno s ostatními Durable Objects v rámci namespace.

Třída JavaScriptu, která definuje metody (RPC) a handlery (fetch, alarm) jako součást vašeho Durable Object, a/nebo volitelný constructor. Všechny Durable Objects v rámci jednoho namespace sdílejí stejnou definici třídy.

Název produktu, případně souhrnné označení pro více než jeden Durable Object.

Durable Objects je globálně distribuované koordinační API se silně konzistentním úložištěm.

Doba trvání je měřítko reálného času, tedy celkové doby od začátku do konce vyvolání Workeru.

Dynamický obsah je obsah webu, který se mění podle faktorů specifických pro konkrétního uživatele, například podle času návštěvy, polohy nebo zařízení. Typickým příkladem jsou zpravodajské weby nebo sociální sítě. U takových webů je nutné obsah při každém požadavku znovu načíst z origin serveru.

Certifikáty SSL/TLS, které Cloudflare předkládá klientům navštěvujícím váš web nebo aplikaci.

Kvůli jak Cloudflare funguje, ve skutečnosti může existovat dva certifikáty zapojené do jednoho požadavku: edge certificate a origin certificate.

Kód odpovědi HTTP odeslaný z Cloudflare klientovi (koncovému uživateli). Cloudflare dashboard Analytics aplikace používá stavový kód odpovědi edge.

Server umístěný na okraji sítě, obvykle v rámci CDN, který doručuje obsah koncovým uživatelům.

ECS je rozšíření DNS, které umožňuje rekurzivním resolverům DNS zahrnout do svých dotazů DNS informace o IP adrese klienta.

Ne všechny resolvery používají ECS, ale pokud ano, obvykle je část IP adresy vynechána. Odesílání hlaviček ECS má obecně za cíl snížit latenci a urychlit doručování obsahu v souvislosti s CDN a load balancery. Mechanismus ECS je specifikován v RFC 7871.

Šifrovací algoritmus je soubor matematických operací prováděných na datech, které zajišťují, že datům porozumí pouze zamýšlený příjemce.

Jakákoli služba nebo hardware, který zachytává a zpracovává příchozí veřejný nebo privátní provoz.

Mezi příklady koncových bodů patří originy, názvy hostitelů, privátní nebo veřejné IP adresy, virtuální IP adresy (VIP), servery a další vyhrazená hardwarová zařízení.

Prostředí umožňují nasadit stejnou aplikaci Worker s odlišnou konfigurací pro každé prostředí. K dispozici pouze při použití s Konfigurační soubor Wrangler.

Proměnné prostředí jsou typem vazby, která vám umožňuje připojit k Workeru textové řetězce nebo hodnoty JSON.

Proměnné prostředí jsou dynamické hodnoty, které lze ve Workers použít ke správě konfiguračních nastavení, včetně těch souvisejících s integracemi AI.

Technika, která pro určení zvolené trasy využívá hashe vypočítané z dat paketu.

Chybová stránka je webová stránka, kterou uživatelé uvidí, když se pokusí zobrazit konkrétní stránku nebo prostředek, jenž je nedostupný kvůli chybě serveru, nefunkčnímu odkazu nebo jinému problému. Obvykle obsahuje podrobnosti o dané chybě a nabízí možná řešení nebo pokyny, které uživateli pomohou problém vyřešit.

Výskyt nebo událost, která je natolik významná, že si zaslouží zaznamenání do protokolu.

Událost, která spustila instanci Workflow. Jde o typ WorkflowEvent může obsahovat volitelné parametry (data), se kterými Workflow může pracovat.

Hello, world! Můžete použít Markdown funkce ve vašem tooltips.

Certifikáty EV poskytují návštěvníkům nejvyšší míru důvěryhodnosti, vyžadují však od certifikační autority (CA) nejnáročnější ověřování. Certifikáty EV zobrazují název společnosti nebo organizace v adresním řádku prohlížeče návštěvníka. Aby CA certifikát EV schválila, vyžaduje od společnosti nebo organizace další dokumentaci.

Feature je nastavení v Cloudflare dashboardu, které odpovídá funkčnosti v rámci produktu nebo API Cloudflare.

Fine-Tuning je obecný termín pro úpravu modelu AI dalším trénováním s využitím dodatečných dat.

Firewall je bezpečnostní systém, který na základě sady bezpečnostních pravidel monitoruje a řídí síťový provoz.

Také označováno jako cloudový firewall. Bezpečnostní produkt hostovaný v cloudu.

First contentful paint (FCP) je metrika výkonu webu, která měří dobu potřebnou k vykreslení prvního obsahu na obrazovce při načítání webové stránky.

First input delay (FID) je metrika výkonu webu, která měří zpoždění mezi první interakcí uživatele se stránkou, například kliknutím na tlačítko, a okamžikem, kdy prohlížeč zareaguje. Vyjadřuje tak interaktivitu a odezvu stránky.

Flotila je sada uživatelských zařízení. Všechna zařízení ve flotile mají nainstalovaného Cloudflare One Client a jsou připojena k Zero Trust Organization.

Představuje záznamy o komunikaci mezi zařízeními. Existuje řada protokolů pro flow data, například NetFlow nebo sFlow.

Standardní síťový protokol pro přenos souborů mezi hostiteli v síti založené na TCP.

Rozšíření FTP, které přidává podporu kryptografických protokolů Transport Layer Security (TLS) nebo Secure Sockets Layer (SSL).

Function Calling umožňuje lidem využít velké jazykové modely (LLM) a jejich odpovědi použít ke spouštění funkcí nebo k interakci s externími API.

Zkratka pro generic routing encapsulation. Jde o protokol, který zabalí jeden datový paket do paketu jiného typu. To se hodí k tomu, aby síť podporovala i protokoly, které běžně nepodporuje.

Obslužné rutiny jsou metody Workeru, které dokážou přijímat a zpracovávat externí vstupy a lze je volat i mimo váš Worker.

Požadavky, které monitor odesílá v pravidelných intervalech a které v závislosti na nastavení monitoru vrátí pass nebo selhání hodnotu, abyste se ujistili, že koncový bod je stále schopen přijímat provoz.

Každý požadavek monitoru stavu se snaží zodpovědět dvě otázky:

1. Je endpoint offline?: Reaguje koncový bod na požadavek health monitoru vůbec? Pokud ano, reaguje dostatečně rychle (jak je uvedeno v Časový limit pole)?
2. Funguje endpoint podle očekávání?: Odpovídá koncový bod očekávanými kódy odpovědi HTTP? Obsahuje odpověď v těle konkrétní informace?

Pokud je odpověď na některou z těchto otázek „Ne“, endpoint požadavek monitoru stavu nesplní.

Přeskoky označují jednotlivé zastávky, kterými e-mail prochází na cestě od odesílatele k příjemci.

Název přiřazený serveru nebo uzlu v síti, často veřejný DNS název serveru.

Požadavek HTTP je způsob, jakým platformy internetové komunikace, například webové prohlížeče, žádají o informace potřebné k načtení webové stránky.

Protokol ICMP (Internet Control Message Protocol) používají síťová zařízení k odesílání chybových zpráv a dalších provozních informací. Hodí se například pro diagnostické účely.

Poskytovatel identity (IdP) ukládá a spravuje digitální identity uživatelů a umožňuje jednotné přihlašování (single sign-on) a ověřování pro více aplikací.

Když je připojení TCP v nečinném stavu, znamená to, že spojení bylo navázáno, ale žádný z koncových bodů neodesílá žádná data. V kontextu HTTP jde o nečinné připojení tehdy, když navázané spojení mezi klientem a serverem právě nepřenáší žádné požadavky ani odpovědi HTTP.

iFrame, zkratka pro Inline Frame, je element HTML používaný k vložení a zobrazení externího obsahu uvnitř webové stránky, což umožňuje začlenit jiný dokument nebo webovou stránku přímo do hlavního dokumentu.

Ceny přenášené v hlavičkách odpovědi HTTP společně s obsahem. V Pay Per Crawl nastavuje původový server ceny pomocí crawler-price hlavička.

Inference označuje proces použití natrénovaného modelu strojového učení k vytváření predikcí nebo generování výstupů na základě nových dat.

Jedinečná, dočasná IP adresa, kterou Gateway přiřazuje dotazům DNS při filtrování síťového provozu podle názvu hostitele. IP adresa se náhodně vybírá z rozsahu IPv4 (172.64.128.0/20 ve výchozím nastavení, lze nastavit pro každý účet) nebo rozsah IPv6 (2606:4700:0cf1:4000::/64, nelze konfigurovat).

Zatímco probíhá operace s úložištěm, do Durable Object se nedoručují žádné události kromě událostí o dokončení operace s úložištěm. Všechny ostatní události se odloží, dokud objekt nepřestane vykonávat kód JavaScript a nepřestane čekat na jakoukoli operaci s úložištěm. Říkáme, že tyto události čekají, až se otevře "vstupní brána".

Viz „Durable Object“.

Konkrétní instance (spuštěná, pozastavená, chybová) Workflow. Workflow může mít potenciálně neomezený počet instancí.

Interaction to next paint (INP) je metrika výkonu webu, která měří dobu potřebnou k tomu, aby se stránka po prvním vykreslení stala interaktivní a reagovala na vstup uživatele. Poskytuje tak přehled o uživatelské zkušenosti ve fázi interakce při načítání stránky.

Označení pro verifikovaného agenta, kterého může ovládat široká skupina koncových uživatelů, například služba využívající prohlížeč nebo agentická služba. Nahrazuje klasifikaci "podepsaný agent" používanou před 1. červencem 2026.

Z bezpečnostních důvodů vydávají certifikační autority (CA) mezilehlé certifikáty pro podepisování certifikátů webových stránek. Díky mezilehlým certifikátům může CA odvolat jediný mezilehlý certifikát, čímž ovlivní jen malou část certifikátů webových stránek.

Internet je globální systém počítačových sítí, který poskytuje širokou škálu informačních a komunikačních služeb.

Protokol, který Cloudflare používá k vytvoření tunelu IPsec mezi Cloudflare WAN a zařízením zákazníka.

Globálně distribuovaná databáze směrovacích informací, která obsahuje oznámené trasy a směrovací zásady v jednotném formátu. Provozovatelé sítí tyto informace využívají spolu s RPKI, ke konfiguraci páteřních směrovačů.

Zkratka IP znamená Internet Protocol, tedy soubor pravidel, díky kterým mohou zařízení komunikovat přes internet. Vzhledem k tomu, že k internetu denně přistupují miliardy lidí, jsou potřeba jedinečné identifikátory, které umožňují sledovat, kdo dělá co. Internet Protocol tento problém řeší tak, že každému zařízení přistupujícímu k internetu přidělí IP číslo. Každé takto přidělené číslo je IP adresa.

IP spoofing je vytváření paketů protokolu Internet Protocol (IP) s upravenou zdrojovou adresou, jejichž cílem je skrýt identitu odesílatele, vydávat se za jiný počítačový systém, nebo obojí.

Zkratka pro Internet Protocol Secure. Jde o skupinu protokolů, které zabezpečují spojení mezi zařízeními šifrováním IP paketů.

Isolates jsou odlehčené kontexty, které vašemu kódu poskytují proměnné, k nimž má přístup, a bezpečné prostředí pro spuštění.

Otisky JA3 a JA4 profilují konkrétní klienty SSL/TLS napříč různými cílovými IP adresami, porty a certifikáty X509.

Kompaktní způsob bezpečného přenosu informací mezi stranami ve formě objektu JSON, často používaný pro autentizaci.

Běžná metoda autentizace a autorizace používaná ve webových aplikacích a API.

Pojem JSON-friendly označuje data nebo formáty, které lze snadno a přirozeně vyjádřit ve formátu JSON (JavaScript Object Notation), odlehčeném formátu pro výměnu dat, aniž by bylo nutné provádět složité transformace nebo úpravy.

Workers KV je úložiště dat typu klíč a hodnota od Cloudflare.

Metody API, které jsou součástí Storage API a podporují ukládání dat typu klíč-hodnota.

KV namespace je databáze typu klíč-hodnota replikovaná do globální sítě Cloudflare. KV namespace musí mít binding a id.

Largest contentful paint (LCP) je metrika výkonu webu, která měří dobu, za kterou se největší prvek obsahu na stránce plně vykreslí a stane se pro uživatele viditelným během načítání webové stránky.

Zpoždění mezi akcí uživatele a odpovídající reakcí systému.

Síťová vrstva v modelu OSI, zodpovědná za logické adresování, směrování a předávání dat mezi zařízeními v různých sítích.

Transportní vrstva v modelu OSI, která zajišťuje komunikaci mezi koncovými body, kontrolu chyb a řízení toku.

Načítání obrázků nebo jiných zdrojů až ve chvíli, kdy mají být zobrazeny, místo načtení všeho najednou.

Uniklé přihlašovací údaje označují citlivé autentizační informace, které se určitým způsobem dostaly na veřejnost, například kvůli chybné konfiguraci, úniku dat nebo lidské chybě, a umožňují dalším stranám získat přístup k digitálním zdrojům.

Přihlašovací údaje mohou zahrnovat uživatelská jména, hesla, API klíče, autentizační tokeny nebo soukromé klíče.

Legitimní provoz označuje autorizovanou a povolenou síťovou aktivitu, přenosy dat nebo komunikaci, které odpovídají zavedeným normám a pravidlům daného systému či sítě.

Někdy se označuje jako Letter of Authorization. Jde o dokument, který společnosti Cloudflare umožňuje inzerovat vaše prefixy. Je nutný k tomu, aby tranzitní poskytovatelé mohli přijmout trasy, které Cloudflare inzeruje vaším jménem.

Model strojového učení, který dokáže rozumět lidskému jazyku a generovat text v něm. Funguje na základě analýzy rozsáhlých jazykových datových sad.

Cloudflare Tunnel, který byl vytvořen spuštěním cloudflared tunnel create <NAME> na příkazovém řádku. Konfigurace tunelu se ukládá do vašeho lokálního cloudflared adresář.

Chronologický záznam událostí, akcí nebo transakcí, obvykle používaný pro sledování a řešení problémů.

Soubor obsahující sadu logových záznamů, obvykle uložený ve strukturovaném nebo částečně strukturovaném formátu.

Proces zaznamenávání událostí, akcí nebo transakcí do protokolu (logu).

LoRA Adapters (adaptéry Low-Rank Adaptation) se ve strojovém učení používají k efektivnímu doladění modelů úpravou malého počtu parametrů, což umožňuje přizpůsobit AI modely ve Workers AI.Veřejné LoRA adaptéry jsou předtrénované adaptéry Low-Rank Adaptation (LoRA), které jsou veřejně dostupné.

Síťové umístění, například kancelář, které je přiřazené ke konkrétnímu profilu zařízení Cloudflare One Client.

MSS omezuje velikost paketů, tedy malých částí dat, které putují po síti, jako je internet.

V generativní AI uživatelem definovaná vlastnost max_tokens určuje maximální počet tokenů, po jehož dosažení má model přestat odpovídat. Tento limit nesmí přesáhnout velikost kontextového okna.

Klient Model Context Protocol (MCP) je AI program, který dokáže od serveru MCP vyžádat informace a přijímat od něj odpovědi. Mezi příklady klientů MCP patří Claude Desktop, Cursor AI a Windsurf.

Webová aplikace, která AI agentům umožňuje přistupovat k datovým zdrojům a rozhraním API třetích stran pomocí protokolu Model Context Protocol (MCP). Server MCP můžete využít například k propojení AI asistenta s vaším účtem Google Drive.

Webová aplikace v Cloudflare One, která slouží jako brána k více serverům MCP.

Integrace poskytovaná serverem MCP, která umožňuje agentovi AI provádět omezenou sadu akcí ve systému třetí strany.

Soubor MDM (Mobile Device Management) je konfigurační soubor, který organizacím umožňuje spravovat software, nastavení a certifikáty nainstalované v jejich zařízeních.

Člen neboli uživatel je e-mailový účet v Cloudflare, kterému můžete udělit přístup ke svému účtu organizace. Členové patřící k více účtům si mohou v Cloudflare dashboard vybrat, který účet chtějí spravovat.

Subjekt, který zprostředkovává „nákup a prodej“. U služby pay per crawl je smluvním prodejcem (merchant of record) společnost Cloudflare.

Privátní IP adresa přiřazená každému zařízení a uzlu zapojenému do Cloudflare Mesh z 100.96.0.0/12 rozsah CGNAT. Mesh IP adresy jsou stejné jako IP adresy zařízení Cloudflare One Client.

Metadata jsou serializovatelná hodnota, kterou připojíte ke každé položce KV.

Vícefaktorové ověřování (MFA) před udělením přístupu k aplikaci ověřuje více aspektů identity uživatele, nejen jeho uživatelské jméno a heslo.

Migrace Durable Object je proces mapování názvu třídy na stav za běhu. Migraci Durable Object zahajte, pokud potřebujete:

• Vytvořte novou třídu Durable Object.
• Přejmenování třídy Durable Object.
• Odstraňte třídu Durable Object.
• Přenos existující třídy Durable Objects.

Proces odstraňování nepotřebných znaků z kódu (například mezer nebo komentářů) za účelem zmenšení velikosti souboru a zrychlení načítání.

Požadavek, na který Cloudflare uplatnil ukončující akci, například blokování nebo výzvu (challenge).

Model Catalog je vybraná kolekce modelů AI dostupných v rámci Workers AI, která vývojářům nabízí řadu předtrénovaných modelů pro různé úlohy.

Označuje Worker napsaný v modulová syntaxe.

Monitor v pravidelných intervalech odesílá kontrolní požadavky, aby vyhodnotil stav každého koncového bodu v rámci pool.

Když pool stane se nedostupným, load balancer daný pool vyřadí z rotace koncových bodů.

Odlehčený protokol pro předávání zpráv typu publish-subscribe, který se často používá pro komunikaci v internetu věcí (IoT) a dalších scénářích s omezenými prostředky.

Mutual TLS (mTLS) ověřování je běžný bezpečnostní postup, který pomocí klientských certifikátů zajišťuje, že provoz mezi klientem a serverem je obousměrně zabezpečený a důvěryhodný. mTLS navíc umožňuje, aby požadavky, které se neověřují prostřednictvím poskytovatele identity (například zařízení internetu věcí, IoT), prokázaly, že se mohou dostat k danému prostředku.

Nameserver je vyhrazený server, který převádí lidsky čitelné hostname (www.example.com) na IP adresy.

Nameservery, jako jsou kořenové servery, servery TLD a autoritativní nameservery jsou základními součástmi systému doménových jmen (DNS).

Logická množina objektů Durable Objects, které sdílejí stejnou definici třídy Durable Object. Jeden namespace může obsahovat (desítky) milionů objektů Durable Objects. Metriky se sledují pro každý namespace zvlášť.

• Název vazby (binding) oboru názvů (namespace), jak bude zpřístupněn v kódu Workeru, se definuje v souboru Wrangler pod položkou durable_objects.bindings.name klíč. Mějte na paměti, že název vazby nemusí jednoznačně identifikovat obor názvů v rámci účtu. Každý obor názvů má místo toho jedinečné ID, které si můžete zobrazit v Cloudflare dashboard.
• Jedinečný Durable Object v rámci namespace vytvoříte pomocí Metody oboru názvů Durable Object.

Síťový protokol vyvinutý společností Cisco pro shromažďování a sledování dat o síťovém provozu.

Provoz mimo prohlížeč označuje výměnu dat a komunikaci mezi zařízeními nebo systémy, do které nejsou zapojeny webové prohlížeče, například mobilní nebo webová aplikace.

Protokol pro autorizaci uživatelů, který jim umožňuje provádět akce a zobrazovat data na různých platformách, aniž by museli sdílet přihlašovací údaje.

OpenID Connect (OIDC) je protokol pro ověřování identity postavený nad OAuth 2.0. Používá se k ověření identity uživatele a získání základních profilových údajů.

Označuje způsob připojení firemní sítě ke Cloudflare. Mezi příklady on-rampů, tedy způsobů připojení ke Cloudflare, patří tunely Anycast GRE, tunely Anycast IPsec, Cloudflare Network Interconnect (CNI), Cloudflare Tunnel a Cloudflare One Client.

Označuje způsob připojení firemní sítě ke Cloudflare. Mezi příklady on-rampů, tedy způsobů připojení ke Cloudflare, patří tunely Anycast GRE, tunely Anycast IPsec, Cloudflare Network Interconnect (CNI), Cloudflare Tunnel a WARP.

Společnost nebo organizace, která vlastní a provozuje AI crawler. Mezi příklady patří OpenAI, Microsoft, Google, ByteDance, Anthropic a Meta. V AI Crawl Control jsou crawlery seskupeny podle svých provozovatelů.

Certifikáty OV používají firmy nebo státní instituce, aby svým návštěvníkům poskytly další vrstvu důvěryhodnosti. Certifikační autorita při nich neověřuje jen vlastnictví domény, ale pomocí kvalifikovaných nezávislých zdrojů informací ověřuje také registraci společnosti. Název organizace je uveden v certifikátu.

Origin obvykle označuje webový server za Cloudflare, na kterém je hostována vaše aplikace.

Množství dat přenesených z originového serveru do Cloudflare za určité časové období. Přenesená data z originu jsou součtem všech EdgeResponseBytes kde OriginResponseStatus se nerovná 0.

Cloudflare Origin Certificate je bezplatný SSL/TLS certifikát vydávaný Cloudflare, který lze nainstalovat na váš origin server, aby byla zajištěna šifrovaná komunikace mezi Cloudflare a vaším origin serverem pomocí HTTPS.

Požadavek na origin server je požadavek obsluhovaný origin serverem.

Stavový kód odpovědi origin serveru je kód odpovědi HTTP odeslaný z origin serveru do Cloudflare.

Původní server, na kterém je webový obsah hostován, než je distribuován na edge servery v rámci CDN.

Server, na kterém je hostovaný obsah webu.

Koncepční model, který standardizuje funkce telekomunikačního nebo výpočetního systému do sedmi vrstev abstrakce.

Když právě probíhá zápis do úložiště, veškeré nové odchozí síťové zprávy se pozdrží, dokud zápis nedokončí. Říkáme, že tyto zprávy čekají, až se otevře "výstupní brána". Pokud zápis nakonec selže, odchozí síťové zprávy se zahodí a nahradí chybami, přičemž Durable Object se vypne a spustí znovu od začátku.

Soubor obsahující funkci JavaScript, která může prohlížeči nařídit, aby provoz přeposílal na proxy server místo přímo na cílový server.

Doba, za kterou se webová stránka v prohlížeči uživatele plně načte.

Cloudflare Pages je produkt Cloudflare pro vytváření a nasazování fullstack aplikací.

Klasifikuje pravidla OWASP Managed Ruleset podle jejich agresivity.

Praxe, při které se útočníci snaží získat citlivá data pomocí podvodných e-mailů nebo jinými prostředky. Pachatelé se přitom obvykle vydávají za legitimní společnost, když o citlivá data žádají.

Plány určují rozsah funkcí Cloudflare dostupných pro danou doménu. Mezi možnosti plánů patří Free, Pro, Business nebo Enterprise.

Sada pravidel, která regulují síťovou aktivitu, například přístup k přihlášení nebo dostupnost webu.

Směrování na základě zásad (PBR) je technika, která umožňuje provádět směrovací rozhodnutí na základě zásad nastavených vaším administrátorem.

V rámci Cloudflare pooly reprezentují vaše koncové body a způsob jejich organizace. Pool tak může být skupinou několika koncových bodů, nebo můžete mít v jednom poolu i jen jeden koncový bod (například origin server).

Pokud znáte terminologii DNS, představte si pool jako „sadu záznamů“, s tím rozdílem, že Cloudflare vrací pouze adresy, které jsou považovány za funkční. K jednotlivým poolům lze pro vlastní monitorování připojit monitory stavu. Pool může mít připojený buď jeden monitor, nebo skupinu monitorů, nikdy obojí zároveň.

Číslo, které určuje síťovou část IP adresy. Zařízením říká, zda je daná IP adresa ve stejné síti, nebo ne. Uvádí se jako číslo za lomítkem (například /31) na konci IP adresy.

Prefix si můžete představit jako adresu ulice. Pokud se IP adresa nachází ve stejné ulici, patří do stejné sítě zařízení.

Primary a Secondary označují pořadí, ve kterém byly certifikáty Custom SSL nahrány do Cloudflare. Primární certifikát je první certifikát přidaný do sady. Primární certifikát určuje hostitelské názvy, na které se certifikát vztahuje.

Primární instance databáze je původní instancí databáze. Tato instance databáze existuje pouze na jednom místě na světě.

Producent je označení pro klienta, který publikuje neboli vytváří zprávy ve frontě.

Prompt Engineering je postup navrhování a zpřesňování vstupních promptů tak, aby od modelů AI účinně vyvolal požadované odpovědi.

Proces přepsání systémového promptu velkého jazykového modelu (LLM), který modelu určuje, jak reagovat na vstup uživatele.

Prompt Templates jsou předdefinované struktury, které usměrňují vstup předávaný modelům AI a zvyšují tak konzistenci a účinnost odpovědí.

Protokol je soubor pravidel, kterými se řídí výměna nebo přenos dat mezi zařízeními.

Protokol, který síťové proxy servery používají k předání informací o připojení klienta cílovému serveru, aby bylo možné požadavky klienta správně zpracovat.

Časový limit pro čtení na proxy serveru je maximální doba, po kterou proxy server čeká na odpověď z origin serveru, než připojení ukončí.

Zákazníci s plánem Enterprise mohou zvýšit časový limit pro čtení proxy pomocí cache rule nebo koncový bod API pro úpravu nastavení zóny.

Server, který se nachází mezi origin serverem a klientem. Příkladem proxy serveru je Cloudflare.

Stav proxy u DNS záznamu určuje, zda se požadavky na vaši doménu budou směrovat přes Cloudflare (proxied) nebo ne (DNS-only).

Když je DNS záznam je proxovaný, jsou požadavky zpracovávány podle vašich konfigurací a Cloudflare může vaši doménu optimalizovat, ukládat do mezipaměti a chránit. Přečtěte si Jak funguje Cloudflare s podrobnostmi.

Časový limit pro zápis na proxy serveru je maximální doba, po kterou proxy server umožňuje odesílání dat klientovi, než připojení ukončí.

Veřejné a soukromé klíče SSL jsou v podstatě dlouhé řetězce znaků sloužící k šifrování a dešifrování dat. Data zašifrovaná veřejným klíčem lze dešifrovat pouze soukromým klíčem a naopak. Soukromé klíče zůstávají tajné a nesdílejí se.

Proces odstraňování zastaralého obsahu z cache, který uvolňuje místo pro aktualizovaný obsah a zajišťuje doručování jeho nejnovější verze.

Zásady, které blokují určité typy e-mailů (obvykle škodlivé a podezřelé e-maily), a brání tak e-mailům v doručení koncovému uživateli nebo dalšímu poskytovateli e-mailových služeb. E-maily umístěné do karantény kontrolují administrátoři a v případě chybného označení je mohou uvolnit.

Komponenta systému pro správu databází, která z uživatelského dotazu vytvoří nejefektivnější plán jeho provedení (query plan). Query planner například rozhoduje, které indexy použít nebo ke které tabulce přistoupit jako první.

Fronta je vyrovnávací paměť nebo seznam, který se automaticky škáluje podle toho, jak jsou do něj zapisovány zprávy, a umožňuje konzumujícímu Workeru odebírat zprávy z téže fronty.

Queues se integruje s Cloudflare Workers a umožňuje vytvářet aplikace se zaručeným doručením.

R2 je distribuované objektové úložiště kompatibilní s S3, navržené tak, aby odstranilo překážky při sdílení dat mezi různými cloudy.

Rate limiting je technika používaná v počítačových systémech ke kontrole rychlosti zpracovávání požadavků. Lze ji použít jako bezpečnostní opatření k prevenci útoků nebo k omezení využití zdrojů na vašich origin serverech.

Remote Desktop Protocol (RDP) umožňuje vzdálené připojení k počítači prostřednictvím vzdálené plochy a často se používá v operačních systémech Windows a Mac.

Čtecí replika je postupně replikovaná kopie primární databázové instance, která obsluhuje pouze požadavky na čtení. Pro jednu primární databázovou instanci může existovat více čtecích replik.

Real User Monitoring (RUM) je technika sledování výkonu webu, která shromažďuje a analyzuje data na základě skutečných interakcí a zkušeností uživatelů. Poskytuje tak přehled o tom, jak uživatelé v reálném čase komunikují s webem nebo aplikací.

Přesměrování URL navede uživatele ze zdrojové adresy URL na cílovou adresu URL pomocí zadaného stavového kódu HTTP. Přesměrování URL je známé také jako URL forwarding.

Referenční architektura poskytuje pohled na vysoké úrovni na to, jak je celá platforma Cloudflare nebo její část postavena a jak by produkty Cloudflare zapadly do stávající infrastruktury zákazníka.

Stránka, na které se uživatel nacházel před návštěvou vaší domény, sledovaná pomocí hlavičky HTTP Referer. V AI Crawl Control ukazují data referreru návštěvnost přicházející z platforem AI, jako jsou ChatGPT nebo Perplexity.

Cloudflare Tunnel, jehož konfigurace je uložena na Cloudflare, a ne na vašem lokálním počítači. Tunel můžete spravovat v dashboardu nebo pomocí API.

Doba, za kterou prohlížeč po přijetí potřebných zdrojů zobrazí plně vykreslenou webovou stránku.

Doba, za kterou primární instance databáze replikuje své změny do konkrétní čtecí repliky.

Požadavek je zpráva, kterou klient, respektive webový prohlížeč, odesílá serveru. Každý požadavek zpracovaný sítí Cloudflare vygeneruje záznam.

Kryptografická metoda podepisování záznamů, které spojují trasu s číslem autonomního systému, ze kterého pochází.

REST API je rozhraní API, které vývojářům umožňuje komunikovat se službami Workers AI přes HTTP a spravovat modely i odesílat požadavky na inferenci.

Server, který vyřizuje požadavky jménem klientů, přeposílá je na backendové servery a stará se o úlohy jako vyvažování zátěže a zabezpečení.

Textový soubor v kořenovém adresáři webu, který crawlerům určuje, ke kterým stránkám mají nebo nemají přistupovat. Dodržování těchto pravidel je dobrovolné. AI Crawl Control pomáhá sledovat, které crawlery pravidla souboru robots.txt porušují.

Určete, ke kterým produktům a funkcím Cloudflare bude mít člen v účtu Cloudflare přístup. Přečtěte si více o role.

Vrácení zpět jsou způsobem, jak nasadit starší deployment do globální sítě Cloudflare.

Kořenový certifikát vygeneruje certifikační autorita (CA) a používá se k podepisování dalších certifikátů. Každý prohlížeč obsahuje kořenové úložiště důvěryhodných kořenových certifikátů. Jakýkoli certifikát podepsaný soukromým klíčem kořenového certifikátu prohlížeč automaticky považuje za důvěryhodný.

Objekt podepsaný pomocí RPKI, který uvádí, že autonomní systém je oprávněn originovat konkrétní prefix IP adresy nebo sadu prefixů.

Sada parametrů pravidla omezení rychlosti, které určují, jak Cloudflare pro dané pravidlo sleduje rychlost požadavků.

Sada pravidel Access, kterou stačí nakonfigurovat jednou a pak ji rychle použít napříč mnoha zásadami Access.

SafeSearch je funkce vyhledávačů, která z výsledků vyhledávání filtruje explicitní nebo urážlivý obsah.

Security Assertion Markup Language (SAML) umožňuje jednotné přihlašování a ověřování pro více aplikací.

V kontextu Network Flow je vzorkování proces, při kterém se po určitou dobu odebírají vzorky paketů za účelem odhalení případných útoků.

Secure Access Service Edge (SASE) je bezpečnostní model založený na cloudu, který spojuje síťové a bezpečnostní funkce.

Procento šířky pásma ušetřené díky cachování v síti Cloudflare.

System for Cross-domain Identity Management (SCIM) je otevřený standardní protokol, který umožňuje poskytovatelům identity (například Okta nebo Microsoft Entra ID) synchronizovat informace o identitě uživatelů s cloudovými aplikacemi a službami.

SEO, neboli optimalizace pro vyhledávače, je postup úpravy online obsahu za účelem zlepšení jeho viditelnosti a pozice ve výsledcích vyhledávání. Tím se zvyšuje organická návštěvnost i relevance obsahu.

Jedinečný, zpoplatněný uživatel ve vaší organizaci Zero Trust, který provedl autentizační událost. Service tokens nespotřebovávají licenční místa.

Tajné klíče jsou typem vazby, která vám umožňuje připojit k Workeru šifrované textové hodnoty.

Tajný klíč umožňuje komunikaci mezi backendem vaší aplikace a serverem Cloudflare Turnstile za účelem ověření odpovědi widgetu.

SSL byl široce používaný kryptografický protokol pro zabezpečení internetové komunikace. Nahradil ho protokol TLS, přesto se internetovým kryptografickým protokolům dodnes často říká SSL.

SEO prohledávače, neboli webové prohledávače, jsou automatizované programy, které vyhledávače používají k systematickému procházení a indexování webového obsahu. Shromažďují informace o struktuře a relevanci stránek, aby mohly určit pořadí ve výsledcích vyhledávání.

SNI umožňuje serveru hostovat více TLS certifikátů pro více webů pomocí jediné IP adresy. SNI přidává název hostitele webu do handshake TLS, aby serveru sdělilo, který web se má zobrazit při použití sdílených IP adres.

Cloudflare používá SNI pro všechny certifikáty Universal SSL.

Doba, za kterou server odpoví na požadavek z prohlížeče uživatele.

Serverless GPU jsou grafické procesorové jednotky (GPU), které Cloudflare poskytuje v bezserverovém prostředí a umožňují tak škálovatelné a efektivní spouštění modelů strojového učení bez nutnosti spravovat podkladový hardware.

SLA je smluvní závazek Cloudflare udržovat konkrétní úroveň služby. Přečtěte si Smlouva o úrovni služeb (SLA) pro plán Cloudflare Business. Zákazníci s plánem Enterprise se řídí Enterprise SLA, které obdrželi se smlouvou.

Poskytovatel služby (SP) zajišťuje uživateli federovaný přístup k aplikaci od poskytovatele identity (IdP).

Ověřovací údaje vygenerované Cloudflare Access, které umožňují automatizovaným systémům přístup k chráněným aplikacím.

Označuje Worker napsaný v service worker syntaxe.

Událost vygenerovaná při přihlášení uživatele do aplikace Access.

Relace zahrnuje všechny dotazy z jedné logické relace vaší aplikace. Relace může odpovídat například všem dotazům přicházejícím z konkrétní relace webového prohlížeče.

Identifikátor relace je jedinečný identifikátor, který web přiřadí konkrétnímu uživateli, aby ho po dobu jeho návštěvy rozpoznal.

Set-Cookie je hlavička HTTP, kterou webové servery používají k odeslání cookie do prohlížeče uživatele v rámci odpovědi HTTP. Server díky ní může ukládat informace na straně klienta, což se často využívá pro správu relací a uživatelských preferencí.

Standardní protokol pro vzorkování paketů používaný v oboru ke sledování síťových zařízení.

Zabezpečený protokol pro přenos souborů, který pro šifrování a autentizaci využívá protokol Secure Socket Shell (SSH).

Shadow IT označuje neschválené používání softwaru, hardwaru nebo jiných systémů a služeb v rámci organizace, často bez vědomí jejího oddělení informačních technologií (IT).

Další informace naleznete v Cloudflare Learning Center.

Řešení SIEM (Security Information and Event Management) shromažďuje, analyzuje a koreluje data, aby pomohlo řídit bezpečnostní incidenty, odhalovat anomálie a plnit požadavky na compliance.

Zastaralá klasifikace (zrušená 1. července 2026) pro agenty ovládané koncovým uživatelem, kteří se identifikují pomocí Web Bot Auth. Tito agenti jsou nyní vedeni jako verifikovaní boti s označením intermediary.

Sitekey slouží ke spuštění Turnstile na vašem webu.

Secure Messaging Block (SMB) je síťový protokol pro sdílení souborů, který slouží k přístupu k souborům a službám v síti.

Zkratka pro Simple Mail Transfer Protocol. Jde o internetový standard založený na TCP/IP pro odesílání a přijímání e-mailů.

Server odpovědný za odesílání, přijímání a předávání e-mailových zpráv v síti podle protokolu SMTP.

Jakýkoli požadavek, který Snippet odešle na internetové prostředky pomocí Fetch API, nebo požadavek na jiné služby Cloudflare.

Zdrojový endpoint je endpoint, který v rámci Endpoint Management spravuje API Shield pomocí své funkce směrování.

Speed index je metrika výkonu webu, která vyjadřuje, jak rychle uživatel vnímá načtení webové stránky. Sleduje postupné vykreslování obsahu v čase, a poskytuje tak ucelený pohled na celkovou uživatelskou zkušenost během načítání stránky.

Metody API, které jsou součástí Storage API a podporují dotazování pomocí SQL.

Protokol Secure Shell (SSH) umožňuje uživatelům vzdáleně se připojit k infrastruktuře a spouštět příkazy.

Jednotné přihlašování (SSO) je technologie, která spojuje přihlašování do více aplikací do jednoho, takže uživatelé zadávají přihlašovací údaje jen jednou.

Statický obsah, jako jsou obrázky, styly nebo JavaScript, zůstává stejný pro všechny uživatele. Lze jej poskytovat přímo z mezipaměti bez nutnosti načítání z originového serveru, protože se bez ručního zásahu nemění.

Pevná konfigurace pro směrování provozu přes Anycast tunely z globální sítě Cloudflare do lokalit zákazníka.

Krok je samostatná součást Workflow, kterou lze jednotlivě opakovat. Kroky mohou volitelně vracet stav, díky kterému Workflow uchová postup a může v daném kroku pokračovat i po selhání způsobeném problémem se sítí nebo infrastrukturou. Workflow může obsahovat jeden nebo více kroků až do limit kroků.

Transakční a silně konzistentní (serializovatelné) Storage API pro ukládání dat v rámci každého Durable Object. Stav uložený v rámci jedinečného Durable Object je pro tento Durable Object „soukromý“ a není přístupný z jiných Durable Objects.

Storage API zahrnuje key-value (KV) API, SQL API a point-in-time-recovery (PITR) API.

• Třídy Durable Object s úložištěm typu klíč-hodnota mohou používat KV API.
• Třídy Durable Object s úložištěm SQLite mohou používat KV API, SQL API a PITR API.

Ve výchozím nastavení může třída Durable Object používat Storage API, které využívá úložiště typu klíč-hodnota. Nové třídy Durable Object se mohou rozhodnout používat Backend úložiště SQLite.

Objekt, který odkazuje na jedinečný Durable Object v rámci jmenného prostoru a umožňuje do tohoto Durable Object volat pomocí metod RPC nebo fetch API. Například let stub = env.MY_DURABLE_OBJECT.get(id)

Pole SAN certifikátu SSL určuje další hostitelské názvy (weby, IP adresy, common names, subdomény, apex domény atd.) chráněné jedním certifikátem SSL.

Také označováno jako podsíť. Označuje síť, která je součástí jiné sítě.

Podpožadavek je jakýkoli požadavek, který Worker odešle na internetové prostředky pomocí Fetch API nebo požadavky na jiné služby Cloudflare, jako je R2, KV, nebo D1.

První krok při navazování TCP spojení, kdy zařízení žádá o spojení s jiným zařízením odesláním paketu SYN.

Druhý krok třícestného handshake protokolu TCP, kdy server odpovídá na požadavek SYN paketem SYN-ACK.

Syntetický test je umělá simulace interakcí uživatele a chování systému, jejímž cílem je za kontrolovaných podmínek vyhodnotit a změřit výkon, odezvu a funkčnost webu nebo aplikace.

Tail Worker přijímá informace o provádění jiných Workers (označovaných jako producer Workers), jako jsou stavy HTTP, data předaná do console.log() nebo neošetřené výjimky.

Prostředek s IP adresou nebo názvem hostitele, který je pro Cloudflare dostupný, například server nebo webová aplikace.

Cílový endpoint je konečné místo určení, kam funkce směrování API Shield požadavek odesílá.

Popisek, který slouží k identifikaci sady cílů v aplikaci Access for Infrastructure.

Protokol orientovaný na spojení v transportní vrstvě sady Internet Protocol, který zajišťuje spolehlivé a řízené doručování dat mezi zařízeními.

TCP Fast Open (TFO) je rozšíření protokolu, které může výrazně zrychlit navazování připojení TCP tím, že umožňuje odeslat data už v úvodním paketu SYN, místo aby před zahájením přenosu dat vyžadovalo samostatný handshake.

TCP keep-alive slouží k udržování spojení mezi dvěma koncovými body odesíláním paketů, které ověřují, zda je spojení stále aktivní. Díky tomu se předchází předčasnému ukončení neaktivních spojení. Pokud odpověď nepřijde ve stanovené době, spojení se ukončí.

TCP Reset (RST) paket používá odesílatel TCP k ukončení spojení.

TCP používá třícestný handshake (SYN, SYN-ACK, ACK) k navázání spolehlivého připojení přes síť založenou na IP. SYN je zkratka slova synchronize a ACK je zkratka slova acknowledgement.

Jedinečná subdoména přiřazená k vašemu účtu Cloudflare (například <your-team-name>.cloudflareaccess.com), kde uživatelé najdou aplikace, které jste zabezpečili pomocí Cloudflare One.

Upravitelná část vaší domény týmu (<your-team-name>.cloudflareaccess.com). Název svého týmu můžete zobrazit v Cloudflare One v části Nastavení.

Akce pravidla, například Block která zastaví vyhodnocování zbývajících pravidel.

Softwarový nástroj infrastructure as code, který umožňuje nasazovat služby od různých poskytovatelů pomocí standardizované konfigurační syntaxe.

Skóre hrozby bylo skóre v rozsahu od 0 (nulové riziko) až 100 (vysoké riziko), která klasifikuje reputaci IP adresy návštěvníka. V současnosti je skóre hrozby vždy 0 (nula).

Time to first byte (TTFB) je doba měřená od zahájení požadavku na webovou stránku do okamžiku, kdy prohlížeč uživatele obdrží od webového serveru první bajt dat, a vyjadřuje počáteční dobu odezvy serveru.

Time to interactive (TTI) je metrika výkonu webu, která měří dobu, za kterou se webová stránka stane plně interaktivní a reaguje na vstupy uživatele, tedy kdy s ní mohou uživatelé efektivně pracovat.

Doba, po kterou je kopie prostředku uložená v mezipaměti považována za platnou, než je potřeba ji obnovit nebo znovu ověřit.

Datové pole udávající datum a čas výskytu události, často používané pro řazení a analýzu.

TLS je kryptografický protokol, který zajišťuje bezpečnost dat v počítačové síti, například na Internetu. Šifruje data přenášená mezi počítačem uživatele a webovým serverem.

Celková šířka pásma je množství dat přenesených z Cloudflare ke koncovým uživatelům za určité období. Celková šířka pásma se rovná součtu všech EdgeResponseBytes po určitou dobu.

Total blocking time (TBT) je metrika výkonu webu, která měří celkovou dobu mezi First Contentful Paint (FCP) a Time to Interactive (TTI), po kterou bylo hlavní vlákno blokováno natolik dlouho, že to bránilo odezvě na vstup.

Provoz je označení pro data, která návštěvníci webu odesílají a přijímají. Cloudflare tato data obsluhuje a chrání při jejich průchodu sítí Cloudflare.

Proces řízení a optimalizace toku síťových dat za účelem zajištění efektivní a spolehlivé komunikace.

Cloudflare vyhodnocuje stav vaší trasy a řídí provoz podle priorit, které určuje uživatel nebo stav tunelu, případně obojí.

Zabezpečená cesta, po které síťový provoz proudí mezi zařízením a globální sítí Cloudflare.

Sonda, kterou Cloudflare odesílá pro kontrolu stavu tunelu. Pokud tunel není považován za funkční, Cloudflare přesměruje provoz na jiný tunel, který za funkční považuje.

Tutoriál je praktický návod, který vás provede od jasně daného výchozího bodu až k cílovému stavu.

Cílem je propojit produkty s reálnými scénáři tak, aby splnily cíl uživatele.

Dvoufaktorové ověření (2FA) je bezpečnostní proces, při kterém uživatel k ověření své identity zadá dva různé ověřovací faktory. Kromě něčeho, co znáte, obvykle hesla, přidává 2FA při přihlašování uživatelů další vrstvu zabezpečení tím, že vyžaduje ještě něco, co máte, například Yubikey nebo jednorázový přihlašovací kód, nebo něco, čím jste, například otisk prstu.

Přidává další vrstvu zabezpečení k přihlašování uživatelů tím, že vyžaduje předložení dvou nebo více samostatných důkazů (faktorů), které prokazují jejich identitu.

UDP (User Datagram Protocol) je bezspojový protokol transportní vrstvy, který zajišťuje rychlý a odlehčený přenos dat mezi zařízeními v síti a upřednostňuje rychlost před spolehlivostí.

Neuložená šířka pásma je množství šířky pásma, které není uloženo v mezipaměti, a je tedy obsluhováno z originu. Neuložená šířka pásma se rovná součtu všech EdgeResponseBytes kde CacheCacheStatus se nerovná hit, stale, updating, ignored, nebo revalidated.

Neuložené požadavky jsou požadavky, které nejsou uloženy v mezipaměti, a jsou tedy obsluhovány origin serverem. Neuložené požadavky se rovnají součtu všech požadavků, kde CacheCacheStatus se nerovná hit, stale, updating, nebo ignored.

Bezpečnostní funkce, která dokáže zabránit útokům typu spoofing.

Ve výchozím nastavení Cloudflare certifikáty vydává a obnovuje se : bezplatné, nesdílené a veřejně důvěryhodné certifikáty SSL všem doménám přidáno do a aktivováno dne Cloudflare.

Proces úpravy adres URL příchozích požadavků tak, aby odpovídaly jednotnému formátovacímu standardu.

Operace prováděná serverem, která převádí zdrojovou adresu URL na cílovou adresu URL.

Hodnotí pravděpodobnost, že uživatel představuje riziko pro systémy a data vaší organizace, na základě zjištěného rizikového chování v oblasti zabezpečení. Rizikové skóre přidává do platformy Cloudflare One analýzu chování uživatelů a entit (UEBA).

Cloudflare One přiřazuje uživatelům rizikové skóre Low, Medium nebo High na základě zjištěných aktivit, stavu zařízení a nastavení. Rizikové skóre uživatele odpovídá nejzávažnějšímu rizikovému chování, které vyvolá.

Chrome V8 je JavaScriptový engine, což znamená, že spouští kód JavaScript.

Úroveň, do jaké certifikační autorita ověří vlastnictví domény před vydáním certifikátu SSL/TLS.

Různé úrovně ověření certifikátu jsou DV (Domain Validated), OV (Organization Validated) nebo EV (Extended Validation).

Bot nebo agent, u kterého Cloudflare potvrdil, že je transparentní ohledně toho, kým je a co dělá: vystupuje pod svou pravou identitou a nezneužívá přístup, který mu tato otevřenost umožňuje.

verze je definována stavem kódu i stavem konfigurace v souboru Wrangler daného Workeru.

Softwarová abstrakce, která umožňuje logicky oddělit prostředky v privátní síti. Virtuální sítě jsou užitečné zejména pro zpřístupnění prostředků, jejichž IP trasy se překrývají.

Logicky izolovaná část cloudové infrastruktury, která poskytuje zabezpečené soukromé síťové prostředí v rámci veřejného cloudu.

Zabezpečená, izolovaná privátní síť hostovaná na infrastruktuře veřejného cloudu. Mezi poskytovatele veřejného cloudu patří například Google Cloud, AWS a Microsoft Azure.

Nástroj, který uživatelům umožňuje odesílat a přijímat data přes sdílené nebo veřejné sítě, jako by jejich zařízení byla přímo připojena k privátní síti. Zaměstnanci pracující z domova tak mohou pomocí VPN přistupovat k souborům ve firemní síti.

Virtuální čekárna je online systém nebo funkce, která při vysoké návštěvnosti řídí a kontroluje přístup k webu nebo službě. Zabraňuje přetížení serveru tím, že uživatele zařadí do fronty, dokud na ně nedojde řada, což zajišťuje spravedlivější a efektivnější uživatelský zážitek.

Reálně uplynulý čas je celková doba od začátku do konce vyvolání Workeru.

Zkratka pro Wide Area Network. Označuje počítačovou síť, která propojuje skupiny počítačů na velké vzdálenosti. Firmy sítě WAN často využívají k propojení svých kancelářských sítí, cílem je vzdáleně propojit a zpřístupnit jednotlivé lokální sítě (LAN).

Jedinečná virtuální IP adresa přiřazená každému zařízení Cloudflare One Client z 100.96.0.0/12 rozsah.

Dřívější název pro Cloudflare One Client, aplikaci, která připojuje firemní zařízení ke Cloudflare pro přístup k privátní síti, pokročilé filtrování webu a další bezpečnostní funkce.

Dřívější název pro Cloudflare Mesh, síťový produkt, který propojuje privátní sítě, servery a zařízení přes Cloudflare pro obousměrnou konektivitu typu site-to-site a mesh.

Web je soubor webových stránek a souvisejícího obsahu, který je identifikovaný společným doménovým jménem a publikovaný minimálně na jednom webovém serveru.

Worker Bindings jsou konfigurace, které propojují skripty Workers s externími zdroji, jako jsou modely AI, a umožňují tak jejich snadnou integraci a funkčnost.

workerd je serverové běhové prostředí pro JavaScript a Wasm postavené na stejném kódu, který pohání Cloudflare Workers.

Workers AI je služba Cloudflare, která umožňuje spouštět modely strojového učení na globální síti Cloudflare pomocí bezserverových GPU. Vývojářům umožňuje integrovat funkce AI do svých aplikací prostřednictvím Workers, Pages nebo REST API.

Workers KVje datové úložiště, které vám umožňuje globálně ukládat a načítat data.

Pojmenovaná definice Workflow, přiřazená k jednomu skriptu Workers.

Wrangler je rozhraní příkazové řádky (CLI) pro Cloudflare Developer Platform, které umožňuje spravovat projekty, například Workers, vytvořené v rámci nabídky produktů Cloudflare Developer Platform.

Wrangler CLI je nástroj příkazové řádky pro vytváření a nasazování Cloudflare Workers, který usnadňuje integraci modelů AI do aplikací.

konfigurace použitá k přizpůsobení nastavení vývoje a nasazení Workeru nebo Pages Function.

Zero Trust Security je model zabezpečení IT, který vyžaduje přísné ověření identity každé osoby a zařízení přistupujících ke zdrojům v síti.

Předtrénovaný model strojového učení, který dokáže zařadit data (text nebo obrázky) do tříd, jež během trénování nikdy neviděl.

Zóna je část jmenného prostoru DNS, kterou spravuje konkrétní organizace nebo administrátor.

Kořen zóny označuje doménu nebo subdoménu, na které začíná správa DNS záznamů.