Cloudflare 的 OHTTP 网关拒绝解密经由 Cloudflare 到达的请求
Cloudflare 正在小范围测试一个叫 OHTTP Gateway 的新服务。OHTTP 是一种让服务器能看到请求内容、却看不到是谁发来的技术：请求先被加密封装，中间转发者只知道发送者是谁，而最终的网关只负责解密内容、不知道发送者是谁。Cloudflare 这次的一个特别设计是：如果请求是从 Cloudflare Workers 发出、或者来自通过 Cloudflare 代理的服务器，网关会直接拒绝解密。因为一旦解密，发送者身份和请求内容就落到同一方手里，隐私保护就失效了。目前该服务处于封闭测试阶段，尚未公开可用；原文没有说明具体开放时间、价格或申请方式。
文中可用工具
- OHTTP GatewayCloudflare 推出的托管服务，帮网站解密 Oblivious HTTP 请求，同时尽量不把“谁发的”和“发了什么”对上号
- Cloudflare WorkersCloudflare 上的无服务器运行环境；从它发出的 OHTTP 请求会被该网关拒绝解密
- Oblivious HTTP一种让请求内容与发送者身份分开的隐私传输协议
评论 · 分享第一个看法