Vercel CDN、「Vary: Cookie」を含むレスポンスのキャッシュを停止
オリジンのVaryヘッダーにCookieが含まれるレスポンスを、Vercel CDNが保存しなくなりました。配信自体は通常どおり行われます。ただしキャッシュヒットしなくなるため、オリジンへのリクエストや関数の実行回数が増えることがあります。x-vercel-cacheがMISSのまま、ログにvary_key_denied:cookieと出るルートがあれば、Varyの設定を見直してください。
VPS・クラウド・レンタルサーバーの最新ニュース（2026-10-01）
Vercelで挙動と課金表示の変更が2件出ました。CDNは「Vary: Cookie」付きのレスポンスをキャッシュしなくなり、利用量メトリクスの名称も変わります。どちらも既存サイトの転送量や請求連携に直接響きます。Cloudflareはコンテナ基盤の刷新やNext.js移植ツール「Vinext 1.0」を出し、Vercel以外の選択肢を増やしています。GoogleとAWSはデータベースまわりの機能拡張、GTIGは脆弱性公開件数の倍増を報告しました。
Vercelの「Edge Requests」が「CDN Requests」に名称変更、請求APIの項目名も変更
料金・上限・計測方法は変わらず、ダッシュボード、通知、請求書での表示名だけが変わります。注意が必要なのは請求charges APIで、ServiceNameが新しい名前を返すようになりました。ServiceNameで請求を突き合わせている社内ツールや連携は、固定のSkuIdフィールドに切り替える必要があります。
CloudflareがNext.jsをVercel以外へデプロイできる「Vinext 1.0」を公開
Next.jsで作ったアプリを、Cloudflare Workers、AWS Lambda、Netlifyといったサーバレス基盤で動かせるツールが1.0に達しました。これまでNext.jsはVercelで動かすのが事実上の前提でした。Vinextにより、料金や既存インフラとの相性を見てデプロイ先を選べるようになります。
Cloudflare Containers刷新、起動6倍速・実行時のインスタンス選択・スナップショット対応
Cloudflare Containersの起動が従来の6倍速くなりました。コンテナイメージとインスタンスタイプは、実行時にサンドボックスごとに指定できます。ファイルシステムのスナップショットもパブリックベータで使えるようになり、いずれもDurable Objectから制御します。短時間だけ使う実行環境を大量に立ち上げる用途で、常時稼働のVPSを置く代わりの候補になります。
Vercel SandboxがSecure Computeに対応、固定IPでの外部通信とAWS VPCピアリングが可能に
Vercel Sandboxを、チーム専用のSecure Computeネットワークにつなげるようになりました。インターネット向けの通信は固定IPから出ます。VPCピアリングでAWS VPC内のプライベートなリソースにも届きます。IP制限のある外部APIや、社内DBに接続する処理をサンドボックスで動かしやすくなります。
Google GTIG「AI時代に脆弱性の公開件数が倍増」、悪用までの傾向も変化
Google Threat Intelligence Groupの分析では、月あたりの脆弱性公開件数が5,045件から約2倍に増えました。AIの影響で、見つかる脆弱性の種類やリスクの傾向も変わりつつあると報告しています。サーバーを自前で運用する側にとっては、パッチを当てる頻度と優先順位の付け方を見直す根拠になるデータです。
Google「Spanner Omni」GA、オンプレミスや他社クラウドでもSpannerを運用可能に
Spannerのどこでも動かせる版が一般提供になりました。自社データセンターやGoogle以外のクラウドでも、本番環境で使えます。強い一貫性を持つ分散SQLをGoogle Cloudの外でも使えるため、マルチクラウド構成やデータの置き場所に制約がある案件で候補に入ります。
Aurora PostgreSQL、データレイク上のIcebergやParquetを直接クエリ可能に
Aurora PostgreSQLにDuckDBが組み込まれました。S3やS3 TablesにあるApache IcebergやParquetのデータを、ETLを通さずに普段のSQLで読めます。業務DBのテーブルと過去データを1本のクエリで結合できるので、集計用に別の分析基盤を立てずに済むケースが出てきます。
Cloudflare「サイトへのトラフィックの半分超が自動アクセス」、AIボットの制御と課金の仕組みを拡充
Cloudflareによると、同社経由でサイトに届くトラフィックの半分以上がすでに自動アクセスで、中でもAIエージェントが最も伸びています。あわせて、アクセス元の可視化と許可・拒否の設定、コンテンツ利用に応じた支払いを受ける「Pay Per Use」をベータで出しました。HTTP 402でエージェントに課金する「Monetization Gateway」は、米国の事業者向けにクローズドベータが始まっています。サーバー負荷の相当部分がボット由来であることを示すデータとしても参考になります。
Cloudflare Registrar、420以上のTLDを横断する検索を刷新、APIとcf CLIで登録・移管も
ドメイン検索が高速になり、料金も分かりやすく表示されるようになりました。拡張されたAPIとcf CLIから、ドメインの検索・登録・移管まで行えます。原価で提供されるCloudflare Registrarでドメインを管理している場合、取得や移管の作業をスクリプトで自動化しやすくなります。
Cloudflare Workersにエラー監視を内蔵、障害情報をコーディングエージェントへ直接送信
Workersの本番環境で起きたエラーを自動でグループ化できるようになりました。スタックトレース、ログ、トレースをまとめてコーディングエージェントに渡し、調査から修正のプルリクエスト作成まで任せられます。小規模な構成なら、外部のエラー監視SaaSを使わずに済む場合があります。
DIVER OSINT CTF 2026のインフラをさくらのクラウドとTerraformで構築した事例
CTF運営チームが、インフラの大部分をさくらのクラウド上にTerraformで組んだ構成を紹介しています。国内クラウドをIaCで管理した実例として、短期間に負荷が集中するイベントの環境をどう用意し、どう片付けたかを確認できます。
