Cloudflare の Autonomous Edge は、サービス拒否（DoS）対策の daemon（dosd）で動きます。dosd は Cloudflare が自社開発したソフトウェア定義システムです。フロー追跡デーモン flowtrackd は、dosd と並ぶステートフルな緩和基盤です。dosd のインスタンスは、世界中の Cloudflare グローバルネットワークのデータセンター ↗ のすべてのサーバーで動きます。これらの dosd インスタンスは、中央での合意なしに自律的に DDoS 攻撃を検出して緩和できます。Cloudflare ユーザーは DDoS Attack Protection マネージドルールセット からこのシステムを設定できます。
Cloudflare の Autonomous Edge のもう一つの構成要素が、Advanced TCP Protection です。これは Cloudflare の TCP 状態追跡マシンで、一方向ルーティングのトポロジ（Magic Transit など）における、最もランダム化され高度な TCP ベースの DDoS 攻撃を検出して緩和します。Advanced TCP Protection は TCP 接続の状態を識別し、正当な接続に属さないパケットをドロップ、チャレンジ、またはレート制限します。
詳細はブログ記事 A deep-dive into Cloudflare's autonomous edge DDoS protection ↗ を参照してください。
Autonomous Edge を補完する形で、Cloudflare のグローバルネットワーク全体を、グローバル版の dosd が監視しています。この構成要素は、世界中に分散した大規模な DDoS 攻撃を検出して緩和し、Cloudflare のグローバルネットワーク全体を守ります。
中央集権型システムは Cloudflare のコアデータセンターで動きます。すべてのグローバルネットワークデータセンターからサンプルを受け取り、分析し、攻撃を検出すると自動で緩和指示を送ります。システムは各顧客のウェブサーバーとも同期し、健全性を把握して必要な緩和アクションを起動します。