Cloudflare 正式宣布推出 OHTTP 閘道器，作為支援無感知 HTTP（Oblivious HTTP）的新基礎建設元件。此服務透過中繼伺服器機制，讓客戶端在與原始伺服器保持安全連線的同時，能有效隱藏其 IP 位址。

在運作機制上，閘道器自動處理請求的解包與回應的封包作業，並管理 HPKE 金鑰，同時透過 Cloudflare Access 驗證中繼伺服器。該系統部署於每個邊緣節點，確保只有客戶端和應用程式伺服器能看見明文資料，而中繼伺服器僅能看見密文。

事件背景

無感知 HTTP（OHTTP）是由 IETF 設計的一項協議，旨在實現匿名的 HTTP 交易。該協議採用包含客戶端、中繼伺服器和閘道器的三方架構，其核心設計在於防止任何單一實體同時掌握請求內容與發送者的 IP 位址。

社群觀察

社群對此議題反應兩極。部分用戶讚賞該技術對離線桌面軟體的隱私保護優勢；然而，也有用戶擔憂將 IP 資料託管給 Cloudflare 等大型科技公司。此外，關於加密處理應由閘道器還是原始伺服器承擔的架構權衡，也是社群討論的焦點之一。