治理与安全🔥7.0
Cloudflare 的 OHTTP 网关拒绝解密经 Cloudflare 到达的请求
原标题: Cloudflare 的 OHTTP 网关拒绝解密经 Cloudflare 到达的请求
📋总体概括
Cloudflare 开放其 OHTTP Gateway 封闭测试，这是一个为源站解密 Oblivious HTTP 请求的托管端点。最受关注的设计决策是明确的拒绝：对于经 Cloudflare Workers 发起、或经 Cloudflare 代理的主机发来的请求，Gateway 拒绝解密，理由是这种路径会让客户端标识与请求内容落入同一主体之手，破坏 OHTTP 隐私模型，相当于把隐私保证形同虚设。此举把隐私边界写进了产品行为，而非仅停留在协议规范层面。
⚡关键信息
- ▸Cloudflare 开放 OHTTP Gateway 封闭测试，为源站提供 Oblivious HTTP 请求的托管解密端点
- ▸Gateway 拒绝解密来自 Cloudflare Workers 或经 Cloudflare 代理主机到达的请求
- ▸拒绝理由：同一路径会让客户端标识符与请求内容落入同一方，破坏 OHTTP 的隐私分离原则
- ▸该设计将协议层面的隐私假设转化为网关的强制执行策略
🔥犀利点评
这是少见的「主动拒绝生意」的产品决策：解密来自自家网络的流量本可扩大覆盖面，Cloudflare 却宁可关上大门。本质上是在守护 OHTTP 的核心契约——中继与网关必须互不信任，客户端身份与内容不可汇聚到同一方。值得玩味的是，这也暴露了 OHTTP 落地的现实约束：当基础设施高度集中于少数厂商时，隐私架构的隔离承诺要靠企业自我设限来维持，这本身就是一种结构性风险。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 InfoQ 阅读全文 →