Wat er is uitgebracht en hoe klein de verandering is

Een engineer bij een veilinghuis die een privépad voor realtimemedia wilde, was daar een week mee bezig. Op 31 juli publiceerde Cloudflare een provisioning-API die de taak terugbrengt tot één POST met een relaynaam, of vier klikken in het dashboard onder Media, Realtime, MoQ Relay.

Wat er wordt aangemaakt is geen server. Cloudflare beschrijft het als het creëren van een geïsoleerde scope over het bestaande wereldwijde netwerk, die naamruimten en tracks scheidt en toegangsrechten definieert, en vergelijkt het met het toevoegen van een virtuele host in plaats van het neerzetten van nieuwe hardware. Relays zijn binnen seconden netwerkbreed beschikbaar, zonder iets uit te rollen, te dimensioneren of te balanceren. Het relaynetwerk zelf draait sinds 2025 op elke Cloudflare-server in meer dan 330 steden en coördineert regio-overstijgende staat via Durable Objects.

De API beheert twee soorten resources, relays en tokens, en beide aanmaakroutes genereren standaardtokens met publiceer- en abonneerrechten plus een paar met alleen abonneren. De genoemde toepassing maakt het ontwerp leesbaar: een live veiling waarbij een bod elke kijker in dezelfde milliseconde moet bereiken, en waarbij de bieders juist niet de credential mogen hebben waarmee je kunt uitzenden.

De ondersteuningsmatrix is de risicomelding

Cloudflare ondersteunt draft-14 en draft-16 van MoQ Transport. Het document van de IETF-werkgroep staat op revisie 19, gepubliceerd op 6 juli 2026 en met een vervaldatum van 7 januari 2027. Het is een actieve Internet-Draft van engineers bij Cisco, Google en Meta, en de mijlpaal voor het aanvragen van publicatie bij de IESG ligt in december 2026. Er is geen RFC.

Drie revisies tussen het geleverde product en de huidige tekst is het nuttigste getal van deze lancering, en het staat in geen enkele aankondiging. Het is geen kritiek op Cloudflare. Oudere drafts ondersteunen is precies wat een relay-exploitant doet als clientimplementaties in het veld zijn vastgezet, en er twee ondersteunen is behoudender dan één. Maar het vertelt wat u werkelijk koopt. Het risico van MoQ dit jaar is niet latentie en niet schaal; het is interoperabiliteitsdrift, en de tweedraftmatrix is daarvan het bewijs en niet de geruststelling.

Dat Internet-Drafts verlopen is routine en betekent alleen dat het document wordt vernieuwd, dus in januari breekt er niets. De datum die telt is de mijlpaal in december 2026, want een publicatieverzoek is het punt waarna het wire-formaat stopt met bewegen. Wat daarvoor tegen draft-16 wordt gebouwd, is gebouwd tegen een versie die de werkgroep al twee keer achter zich heeft gelaten.

Publiceren en abonneren scheiden is het deel om over te nemen

Een token is in dit model een credential die een set operaties verleent, publiceren, abonneren of beide, op één relay. Die zin beschrijft de oplossing voor een faalwijze die de livevideobranche al twintig jaar meedraagt.

Het klassieke ontwerp deelt één streamsleutel uit die het recht geeft om uit te zenden, en alles stroomafwaarts deelt hem. Een sleutel die in de encoder van een leverancier is geplakt, in een supportticket is blijven staan of in een repository is gecommit, laat wie hem vindt onder uw naam naar uw publiek uitzenden. De publiceercredential scheiden van de kijkcredential haalt die incidentklasse volledig weg, in plaats van hem te verzachten met rotatiebeleid dat niemand op tijd uitvoert.

Dit hoort in een programma van eisen, of u ooit een Cloudflare-relay aanmaakt of niet. Vraag elke leverancier van realtimemedia of kijken en uitzenden aparte credentials gebruiken, of een kijkcredential kan worden ingetrokken zonder de uitzending te onderbreken, en of credentials tot één stream zijn beperkt in plaats van tot een account. Wie de eerste vraag niet kan beantwoorden verkoopt de architectuur van 2006 met een nieuw transport eronder.

Gratis op elke schaal is een prijs die u niet hebt gezien

De dienst is in bèta en gratis te gebruiken op elke schaal tijdens de voorbeeldperiode. Dat is royaal, en het is ook een ongeprijsde afhankelijkheid in een productiemediapad.

Een kostenpost die u niet kunt voorspellen is erger dan een hoge, omdat u hem niet kunt vergelijken. Een veilinghuis dat tweehonderd verkopen per jaar over een gratis relay draait heeft geen basis om een concurrerende offerte te beoordelen en geen anker wanneer de voorbeeldperiode eindigt. Als het alternatief een zelfbeheerd cluster van ruwweg 4.000 euro per maand is, hoort dat getal in het model te blijven ook al kost het relay niets, want daaraan wordt de latere factuur afgemeten.

Bij de overstapkosten sluit dit aan op de draftversies. Uw onderhandelingspositie wanneer de prijs komt is hoe goedkoop u kunt verhuizen, en verhuizen betekent een clientvloot omzetten naar een relay dat mogelijk een andere draft ondersteunt. Vandaag gratis en vastgezet op draft-16 is een zwakkere positie dan vandaag betaald en overdraagbaar, wat pleit voor het warm houden van één niet-MoQ-pad tijdens de voorbeeldperiode in plaats van het op lanceerdag af te breken.

Elf leveranciers zijn een beter signaal dan één lancering

Op NAB 2026 toonden elf onafhankelijke MoQ-implementaties onderlinge interoperabiliteit: Ant Media, AWS, Bitmovin, Broadpeak, CacheFly, Cloudflare, Nomad Media, Norsk, Oracle, Red5 en Synamedia. Dat is het feit dat een planningsaanname zou moeten verschuiven, en het kreeg een fractie van de aandacht van welke productaankondiging ook.

Een protocol met één enthousiaste leverancier is een propriëtair systeem met een open specificatie eraan vast. Een protocol waarbij elf implementaties in het openbaar met elkaar praten is een markt. MoQ passeerde die lijn eerder dan de RFC-lijn, wat de normale volgorde is en de reden dat de ontbrekende RFC een agendakwestie is en geen reden om te wachten.

De planningsconclusie is smal en verdient het simpel gezegd te worden. Begroot MoQ in uw volgende vernieuwing van realtimemedia, specificeer nu gescheiden publiceer- en abonneercredentials omdat die eis leveranciersneutraal en blijvend is, en laat een relay met voorbeeldtarief niet het enige pad worden dat uw liveproduct kan nemen voordat de werkgroep het wire-formaat stilzet.

Lees hierna: Post-quantum vraagt OpenSSL 3.5 op uw origin  |  Het model veranderde, de API-naam niet