Cloudflare открыла бета-доступ к OHTTP Gateway с отказом расшифровывать запросы из своей сети

Cloudflare запустила закрытую бету OHTTP Gateway — управляемого сервиса, который расшифровывает Oblivious HTTP-запросы (RFC 9458) от имени приложения. Ключевое решение: шлюз отказывается расшифровывать запросы, пришедшие через Cloudflare Workers или прокси Cloudflare, чтобы релей и расшифровка не оказались у одной компании. Релей Cloudflare не предоставляет — его нужно поднимать самостоятельно.

• OHTTP Gateway расшифровывает запросы по RFC 9458, разделяя IP клиента и содержимое между релеем и шлюзом
• Шлюз не расшифровывает запросы, пришедшие через Cloudflare Workers или прокси Cloudflare
• Релей нужно разворачивать самостоятельно — Cloudflare его не предоставляет
• Шлюз привязан к зоне и слушает по фиксированному пути /.well-known/ohttp-gateway