治理与安全🔥7.0
Cloudflare OHTTP Gateway拒绝解密经由Cloudflare到达的请求
原标题: Cloudflare OHTTP Gateway拒绝解密经由Cloudflare到达的请求
📋总体概括
Cloudflare开放OHTTP Gateway封闭测试，这是一个为源站解密Oblivious HTTP请求的托管端点。最受关注的设计决策是：Gateway拒绝解密来自Cloudflare Workers或经Cloudflare代理的主机的请求，理由是这会让客户端标识符与请求内容落入同一方之手，破坏OHTTP的隐私隔离模型，体现了对隐私边界的坚持。
⚡关键信息
- ▸Cloudflare开放OHTTP Gateway封闭测试，提供面向源站的Oblivious HTTP请求解密托管端点
- ▸Gateway明确拒绝解密来自Cloudflare Workers或经Cloudflare代理主机的请求
- ▸拒绝原因：解密后客户端标识符与请求内容将集中在同一实体手中，破坏OHTTP隐私承诺
- ▸OHTTP通过分离中继与网关，使任一方都无法同时看到客户端身份与请求明文
- ▸该设计选择被视为云厂商对隐私架构边界的自我约束案例
🔥犀利点评
难得看到一家云厂商主动砍掉自己的生意：解密路径打通对Cloudflare毫无技术障碍，还可能带来更多平台锁定。拒绝经自家代理的请求，本质是承认OHTTP的价值完全依赖中继与网关的互不信任。这也顺便给自家Workers留了道墙——想用OHTTP别都绕着我转。是原则，也是 clever 的生态声明，值得其他平台抄作业。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 InfoQ 阅读全文 →