Shift Markets 利用 Cloudflare Spectrum 保护和加速自定义 TCP 流量

Shift Markets 提供技术服务和交钥匙解决方案，使消费者更容易获得外汇和加密货币。自 2009 年推出以来，Shift 已在全球范围内设立了 150 多家新外汇经纪机构和 60 多家加密交易所。如今，Shift 为客户提供白标经纪交易技术、加密货币交换解决方案、流动性、风险管理、合规性和营销服务。

面临的挑战

鉴于 Shift 的业务性质，可靠性至关重要：24/7 连接、100％ 的正常运行时间以及保持超低的端到端延迟对于在当今竞争激烈的数字市场中取得成功至关重要。从客户到银行间市场，仅仅持续几毫秒的延迟峰值就足以使交易脱离轨道。正因为如此，需要在数据传输的每一步中减少多余的等待时间，并尽可能维护私有配置的基础架构。

在启用 Cloudflare Spectrum 之前，Shift 一直在为其一些全球分布的客户努力解决连接问题。保护和加速这些连接极具挑战性，因为 Shift 的技术要通过多种专有协议运行。

“即使我们的生产系统采用了通过复杂的混合部署方式，并在我们的全球数据中心与世界上最大的云提供商之一之间建立了专用的交叉连接，连接性依然达不到我们的要求。

无论在成本还是维护方面，托管我们自己的代理服务器网络均是一项巨大的投资，不太可能匹敌 Cloudflare 无以伦比的全球覆盖。市场上没有其他通用解决方案能够提供全球 TCP 层代理服务。” - Anthony DiSanti Shift Markets 首席技术官 Cloudflare 的不同之处 ----------------

Cloudflare Spectrum 的独特之处在于其所保护协议的广度。与通常专注于 Web 流量的其他安全服务不同，Spectrum 旨在保护和加速各种 TCP 流量 — 包括自定义的协议。Spectrum 甚至可以使用具有零往返恢复支持的 TLS 1.3 来保护连接，从而实现快速安全的传输。

这完全满足了 Shift 的需求：通过 Spectrum 路由 TCP 流量，Shift 能够保护其生产系统免受 DDoS 攻击，同时确保可靠性和更快的连接性。启用 Spectrum 后，Shift 目睹了某些地区延迟立即减少了 50％ 以上，特别是科威特移动网络和整个马来西亚农村地区的延迟都有了很大的改善。

更重要的是，Spectrum 具有内置的 WAF 功能，包括对自定义安全规则的支持。“拥有完全集成的 WAF 非常有用。为我们的专有交易协议提供了无与伦比的灵活性和保护。” Anthony说道。总之，Cloudflare 对每月 5TB 以上的 Shift 数据进行加密、保护和加速。

Spectrum 使 Shift Markets 能够以更快、更可靠的方式向客户提供服务。

“在寻找了两年多的连通性和安全性问题解决方案之后，我可以自信地说，Spectrum 为专有协议提供了前所未有的可靠性、安全性和灵活性。”