🌐 DevStack · Réseau edge, sécurité & plateforme de calcul (CDN, WAF, Workers)

Le stack tech de Cloudflare en 2026

Réseau edge mondial bâti sur du Rust à forte dose (proxy Pingora) et du Go, avec une plateforme de calcul Workers fondée sur des isolats V8 plutôt que des conteneurs. L'un des blogs d'ingénierie les plus prolifiques du secteur.

Révisé 2026-05 Fondé 2009 · San Francisco, USA 6 catégories · 10 composants
📈 Échelle (signaux publics)Société cotée (NYSE : NET), réseau présent dans des centaines de villes ; gère une part importante du trafic web mondial.

🧱 Stack technique (sourcé public)

▸ Backend & edge
Rust actuel

Cœur du proxy edge — Pingora, le framework qui a remplacé NGINX sur le réseau

Go actuel

Nombreux services du plan de contrôle et outils internes

NGINX / Lua retiré

Ancienne génération du proxy edge, remplacée par Pingora

▸ Plateforme de calcul (Workers)
V8 isolates (workerd) actuel

Runtime de Cloudflare Workers — exécution multi-tenant par isolats V8, pas par conteneurs

▸ Data store
ClickHouse actuel

Analytique à très grande échelle — pipeline de données du réseau

PostgreSQL actuel

Stockage relationnel du plan de contrôle

depuis ~2010 · vu 2024 · 💼 Offres mentionnant PostgreSQL
▸ Streaming / messaging
Apache Kafka actuel

Pipelines d'événements à grande échelle entre services

▸ Frontend
React + TypeScript actuel

Tableau de bord client (dashboard Cloudflare)

▸ Infra & observabilité
Réseau edge propriétaire actuel

Cloudflare exploite son propre réseau mondial — il n'est pas hébergé chez un cloud public, il EST l'infrastructure

Kubernetes actuel

Orchestration de services du plan de contrôle

🐙 Open-source notable

ProjetDescriptionStars
cloudflare/pingora Framework Rust pour bâtir des proxys HTTP rapides et sûrs — le moteur edge de Cloudflare, open-sourcé. 20k+
cloudflare/workerd Le runtime open-source des Cloudflare Workers (isolats V8). 6k+

🏛️ Culture ingénierie

Cloudflare construit son propre socle plutôt que de l'acheter : un proxy edge en Rust pour remplacer NGINX, un runtime Workers en isolats V8, des produits de stockage maison. Le blog d'ingénierie publie en profondeur et fréquemment — des post-mortems d'incidents aux choix d'architecture — ce qui en fait une source publique inhabituellement riche.

👋 Recrutement

Recrutement tech mondial — San Francisco, Austin, Londres, Lisbonne et de nombreux postes remote. Les offres détaillent les stacks par équipe (réseau, Workers, sécurité, plan de contrôle).

Méthodologie & limitesCe dossier compile ce qui a été publiquement disclosed via le blog ingénierie, les job postings, GitHub et les talks de conférence. Ce n'est pas un audit complet — la stack interne est plus large. Chaque item liste sa source pour que tu puisses re-vérifier. Les stacks tech bougent — la date "Révisé" en haut indique la fraîcheur de cette revue.

Sources principales