Cloudflare OHTTP 게이트웨이

Cloudflare가 사용자 IP를 앱 서버에 노출하지 않는 OHTTP를 쉽게 도입하도록 관리형 OHTTP Gateway의 비공개 베타를 시작함. 가을에 zone의 유료 부가 기능으로 출시할 예정임 OHTTP는 독립 운영되는 릴레이와 게이트웨이로 신뢰를 분리해, 한 주체가 클라이언트 식별 정보와 요청 내용을 모두 보지 못하게 함 새 Gateway는 Cloudflare CDN이나 Workers 뒤에 있는 앱 서버가 외부 릴레이와 함께 OHTTP를 사용할 수 있게 함 전 세계 Cloudflare 엣지에서 요청 암호화 처리를 수행하며, 자동 확장과 키 관리를 제공함. 앱 서버는 일반 HTTP를 처리하고 기존 HTTP 트래픽도 계속 받을 수 있음 보호 범위는 네트워크 수준의 개인정보이며, 요청 본문에 이메일이나 사용자 이름을 넣지 않는 책임은 개발자에게 있음. 릴레이와 앱 서버의 로그를 연결하지 않도록 운영 주체 간 신뢰 분리도 필요함 OHTTP 제품군 확장과 출시 계획 일반적인 클라이언트와 서버 통신은 IP 주소와 TLS 지문 같은 사용자 데이터를 남김. 사용자는 추적이나 맞춤형 광고를 피하기 위해 VPN, 쿠키 비활성화, 광고 차단기 등에 의존하고, 개발자는 필요 이상으로 사용자 정보를 알게 됨 OHTTP는 앱 백엔드가 사용자 IP 주소를 보지 않고 HTTP 요청을 받도록 설계된 IETF 표준임 Cloudflare OHTTP Gateway는 비공개 베타를 시작했으며, 가을에 zone의 유료 부가 기능으로 출시할 예정임 몇 번의 클릭으로 활성화할 수 있는 셀프서비스 제품이며, 대기 명단 등록을 받고 있음 2022년에 출시한 OHTTP 릴레이 제품 Privacy Gateway는 역할을 명확히 하도록 Cloudflare OHTTP Relay로 이름을 변경함 Flo Health는 앱의 Anonymous Mode에 OHTTP를 사용함 Apple의 Private Cloud Compute는 AI 추론 요청을 사용자 신원과 분리하는 데 OHTTP를 사용함 릴레이와 게이트웨이가 나누는 정보 일반적인 통신에서 앱 서버는 패킷의 출발지 IP 주소를 알 수 있고, 지원 TLS 버전이나 암호군을 이용해 클라이언트 지문을 만들 수 있음. 이런 신호로 여러 요청을 같은 사용자와 연결할 수 있음 OHTTP 릴레이는 클라이언트 IP와 TLS 지문을 보지만, 이를 제거하고 암호화된 요청을 전달함 앱 서버에는 최종 사용자가 아닌 릴레이의 IP, A...