Cloudflare ra mắt bản beta OHTTP Gateway
"Cloudflare announced a closed beta for its self-serve OHTTP Gateway, a managed component for Oblivious HTTP that lets app servers receive requests without seeing client IP addresses. The launch expands Cloudflare’s privacy infrastructure alongside its existing OHTTP Relay, with the gateway handling request decapsulation and response encapsulation to preserve separation of trust and reduce operational latency for customers behind Cloudflare."
Tăng cường bảo vệ quyền riêng tư, giảm lộ IP người dùng và hỗ trợ separation of trust trong kiến trúc OHTTP.
Có thể giảm độ trễ và chi phí vận hành so với tự xây gateway, nhưng cần cân nhắc phụ thuộc dịch vụ quản lý và mô hình triển khai hiện tại.
Cloudflare công bố bản closed beta cho Cloudflare OHTTP Gateway, một thành phần managed cho Oblivious HTTP (OHTTP). Dịch vụ này cho phép máy chủ ứng dụng nhận yêu cầu mà không nhìn thấy địa chỉ IP của người dùng, qua đó giảm mức độ lộ thông tin trong mô hình client-server.
Theo mô tả của hãng, OHTTP hoạt động qua hai bước tách biệt: relay và gateway. Relay chuyển tiếp yêu cầu đã mã hóa, còn gateway thực hiện decapsulation và encapsulation để ứng dụng xử lý gần như HTTP thông thường. Cách tách vai trò này giúp duy trì separation of trust, tức không một bên nào vừa thấy định danh khách hàng vừa thấy nội dung yêu cầu.
Cloudflare cho biết khách hàng có thể bật OHTTP Gateway như một paid add-on cho zone của mình. Sản phẩm này phù hợp với các ứng dụng đã chạy sau Cloudflare CDN hoặc Workers, hoặc khi cần giảm độ trễ vận hành và chi phí tự triển khai gateway. Đồng thời, Cloudflare đổi tên Privacy Gateway thành Cloudflare OHTTP Relay để phân biệt rõ hai thành phần.
Về mặt kỹ thuật, doanh nghiệp nên đánh giá lại kiến trúc OHTTP hiện tại, xác định bên nào giữ relay/gateway, và kiểm tra tác động đến latency, mô hình tin cậy và luồng xử lý dữ liệu trước khi triển khai rộng.