Cloudflare анонсировала закрытую бету OHTTP Gateway для приватных запросов
Обновление интересно разработчикам приложений, которым нужно разделить сведения о сетевом отправителе и содержимое запроса. Например, приложение обращается к сервису через разных посредников. Но если сообщение само содержит идентификатор пользователя, сетевое разделение не удаляет его.
Коротко
Cloudflare анонсировала закрытую бета-версию OHTTP Gateway для приватных запросов. Отдельные посредники разделяют сведения об отправителе и содержимое запроса. Это требует настройки приложения и не скрывает данные, которые оно само передаёт в сообщении.
2 октября Cloudflare объявила о закрытой бета-версии OHTTP Gateway и листе ожидания. OHTTP, Oblivious HTTP, позволяет приложению получать запрос, не видя IP-адрес конечного клиента. Новый шлюз анонсирован как платное дополнение к зоне сайта.
В схеме два независимых посредника. Relay пересылает зашифрованный запрос, а Gateway расшифровывает его для приложения и упаковывает ответ. Разделение важно: один участник не должен одновременно видеть сетевой идентификатор клиента и содержимое сообщения. Существующий продукт Privacy Gateway переименован в Cloudflare OHTTP Relay.
При разработке веб-сервисов такую схему стоит оценивать вместе с авторизацией, журналами и правилами обработки данных. Сначала необходимо понять, какую связь требуется исключить, а затем проверить, не сохраняется ли она в другом компоненте.
Что скрывает разделение посредников
Обновление интересно разработчикам приложений, которым нужно разделить сведения о сетевом отправителе и содержимое запроса.
Например, приложение обращается к сервису через разных посредников. Но если сообщение само содержит идентификатор пользователя, сетевое разделение не удаляет его.
В компании «Гуси-Лебеди» мы рекомендуем начать с карты передаваемых сведений. Опишите, какие сведения видит каждый участник, и проверьте содержание сообщений. Не называйте такой механизм полной анонимностью; доступность закрытой беты уточняйте отдельно.
При разработке веб-сервиса приватность нужно оценивать по данным, которые видит каждый участник обмена.
Источник: анонс разработчика. Дата события: 02.10.2026.
