Մինչ Cloudflare-ը հարցում կուղարկի սկզբնաղբյուր սերվերին, նոր գաղտնագրված կապը պետք է համաձայնեցնի բանալիների փոխանակման եղանակը։ Առաջին անհաջող ընտրությունը կարող է ավելացնել ևս մեկ գնալ-վերադարձ։ Բազմաթիվ նոր կապերի դեպքում արձանագրության այս փոքր մանրուքը դառնում է շահագործման խնդիր։
Cloudflare-ը սեպտեմբերի 8-ին հայտարարեց Automatic Key Exchange-ի մասին։ Այն ստուգում է սկզբնաղբյուր սերվերի հնարավորությունները և ընտրում համապատասխան առաջին բանալիաբաժինը, այդ թվում՝ հիբրիդային հետքվանտային տարբերակը, երբ սերվերն աջակցում է դրան։ Փոփոխությունը վերաբերում է Cloudflare-ից սկզբնաղբյուր սերվեր կապին։
Պարզեք՝ սկզբնաղբյուր սերվերն իրականում ինչ կարող է անել
Automatic Key Exchange-ը հիմնական տրաֆիկից դուրս ստուգումներով պարզում է, թե աջակցվող ալգորիթմներից որոնք է ընդունում սկզբնաղբյուր սերվերը։ Cloudflare-ը նկարագրում է աստիճանական ներդրում՝ աշխատանքի ստուգումներով և խնդիրներ առաջացնող փոփոխությունների հետարկմամբ։ Նպատակն է կապը սկսել համապատասխան ընտրությամբ՝ բոլոր սերվերներին նույն լռելյայն տարբերակը պարտադրելու փոխարեն։
Երբ սերվերն աջակցում է համատեղելի հիբրիդային հետքվանտային փոխանակմանը, Cloudflare-ը կարող է այն ընտրել առաջին փորձից։ Գործառույթն այդ աջակցությունը չի տեղադրում սկզբնաղբյուր սերվերի վրա։ Սերվերի TLS ծրագրային շերտը և գոտում թույլատրված ալգորիթմները շարունակում են ազդել արդյունքի վրա։
Նախ ստուգեք կապի ուղին
Փաստաթղթերում նշված է, որ գործառույթը հասանելի է բոլոր պլաններում, միացված է առկա գոտիների համար և լռելյայն միացված է նոր գոտիներում։ Հայտարարությունը նկարագրում է միացման շարունակումը ներդրման ընթացքում, ուստի թիմը պետք է ստուգի իր գոտին՝ նախքան ենթադրելը, թե փոփոխությունն արդեն ակտիվ է ամենուր։
Կան հստակ պայմաններ՝ Full, Full (strict) կամ Strict ռեժիմ, TLS 1.3-ի համաձայնեցում և սկզբնաղբյուր սերվերի կապ, որը չի օգտվում Cloudflare Tunnel-ից։ Ալգորիթմի ընթացիկ նախապատվությունը ընդհանուր է գոտու բոլոր սկզբնաղբյուր սերվերների համար։ Յուրաքանչյուր սերվերի առանձին նախապատվությունները նկարագրվում են որպես ապագա աշխատանք։
Աղբյուրներ և թողարկման նշումներ: [2]
Արագագործության պնդումները դիտարկեք համատեքստում
Բանալիների փոխանակումը կատարվում է կապի հաստատման ժամանակ։ Բաց կապը կրկին օգտագործող հարցումները այն չեն կրկնում։ Այդ տարբերության պատճառով սխալ կլինի սկզբնական համաձայնեցման բարելավումը վերածել խոստման, որ էջի յուրաքանչյուր հարցում ավելի արագ կլինի։
Cloudflare-ը հայտնում է բարելավումների մասին իր ստուգած սկզբնաղբյուր սերվերների խմբում, սակայն այդ արդյունքները որևէ կոնկրետ հաճախորդի հավելվածի չափումներ չեն։ Շահագործողը պետք է ուսումնասիրի կապի հաստատումը, կրկնափորձերը և համապատասխան հարցման ուղին՝ նախքան որոշելը, թե փոփոխությունն ինչքան է ազդում ծառայության վրա։
Աղբյուրներ և թողարկման նշումներ: [1]
Ինչը մենք կստուգեինք
Արդեն Cloudflare օգտագործող թիմի համար սա սովորական ենթակառուցվածքային ստուգման մաս է։ Հաստատեք սկզբնաղբյուր սերվերի ծրագրային ապահովումն ու TLS աջակցությունը, պարզեք՝ տրաֆիկն անցնում է Tunnel-ով, թե ոչ, և ստուգեք գոտում թույլատրված ալգորիթմները։
Այնուհետև համեմատեք նոր կապերի վարքագիծը բավարար դիտարկման ժամանակահատվածում։ Պահպանեք նաև հավելվածի մակարդակի առկա ստուգումները։ Կապի ավելի արդյունավետ հաստատումը արժեքավոր է, սակայն օգտատիրոջ փորձը շարունակում է կախված լինել համակարգի մնացած մասերից։
- Որոշեք սկզբնաղբյուր սերվեր տանող իրական կապի ուղին և համապատասխան TLS ռեժիմը։
- Նախքան հետքվանտային փոխանակում ակնկալելը ստուգեք սկզբնաղբյուր սերվերի աջակցությունը։
- Նոր կապերի վարքագիծը չափեք կրկին օգտագործվող կապերից առանձին։
Աղբյուրներ և թողարկման նշումներ
AtmosGate-ի հեղինակային վերլուծությունը՝ հիմնված ստորև նշված աղբյուրների վրա։ Մատակարարների պնդումները և թողարկման կարգավիճակները ներկայացված են դրանց հրապարակողների հղումով։
- Automatic Key Exchange for origins
Cloudflare · 8 սեպտեմբերի, 2026 թ.
- Automatic Key Exchange documentation
Cloudflare