Cloudflare бастапқы серверге сұрау жібермес бұрын жаңа шифрланған қосылым кілттермен қалай алмасатынын келісуі керек. Алғашқы таңдаудың сәйкес келмеуі қосымша барып-қайтуға әкелуі мүмкін. Көптеген жаңа қосылымда хаттаманың осындай шағын бөлшегі жүйені пайдалану мәселесіне айналады.
Cloudflare 8 қыркүйекте Automatic Key Exchange функциясын жариялады. Ол бастапқы сервердің мүмкіндіктерін тексеріп, алғашқы кілт үлесін сәйкес таңдайды; сервер қолдаса, гибридті посткванттық нұсқа да таңдалуы мүмкін. Өзгеріс Cloudflare мен бастапқы сервер арасындағы қосылымға қатысты.
Бастапқы сервердің нақты мүмкіндіктерін анықтаңыз
Automatic Key Exchange бастапқы сервер қолдау көрсетілетін алгоритмдердің қайсысын қабылдайтынын негізгі трафиктен бөлек тексерулер арқылы анықтайды. Cloudflare жұмыс күйін тексеріп, ақау туғызған өзгерістерді кері қайтарумен кезең-кезеңімен енгізуді сипаттайды. Мақсат — барлық бастапқы серверге бірдей әдепкі таңдауды ұсынудың орнына қосылымды сәйкес нұсқамен бастау.
Сервер үйлесімді гибридті посткванттық алмасуды қолдаса, Cloudflare оны алғашқы әрекеттен таңдай алады. Функция бұл қолдауды бастапқы серверге орнатпайды. Сервердің TLS бағдарламалық стегі мен аймақта рұқсат етілген алгоритмдер нәтижеге әсер ете береді.
Алдымен қосылым жолын тексеріңіз
Құжаттамада функцияның барлық тарифте бар екені, қолданыстағы аймақтар үшін қосылғаны және жаңа аймақтарда әдепкі бойынша қосулы болатыны жазылған. Хабарландыруда қосу жұмысы енгізу барысында жалғасатыны айтылған. Сондықтан команда өзгеріс барлық жерде іске қосылды деп болжамас бұрын өз аймағын тексеруі керек.
Нақты шарттар бар: Full, Full (strict) немесе Strict режимі; TLS 1.3 бойынша келісу; Cloudflare Tunnel қолданбайтын бастапқы сервер қосылымы. Қазіргі алгоритм басымдығы аймақтағы барлық бастапқы серверге ортақ. Әр бастапқы серверге жеке басымдық беру кейінгі жұмыс ретінде сипатталған.
Дереккөздер мен шығарылым жазбалары: [2]
Өнімділік туралы мәлімдемелерді мәнмәтінде қарастырыңыз
Кілт алмасу қосылым орнатылғанда жүреді. Ашық қосылымды қайта пайдаланатын сұраулар оны қайталамайды. Сондықтан бастапқы келісудің жақсаруын әр бет сұрауы жылдамырақ болады деген уәдеге айналдыру жаңылыстырады.
Cloudflare өзі тексерген бастапқы серверлер тобындағы жақсаруларды хабарлайды, бірақ бұл нәтижелер нақты бір клиент қолданбасының өлшемдері емес. Өзгерістің қызметке қаншалық әсер ететінін анықтамас бұрын оператор қосылым орнатуды, қайталау әрекеттерін және тиісті сұрау жолын қарастыруы керек.
Дереккөздер мен шығарылым жазбалары: [1]
Біз нені тексерер едік
Cloudflare-ді қолданып жүрген команда үшін бұл әдеттегі инфрақұрылым тексеруінің бөлігі. Бастапқы сервердің бағдарламалық жасақтамасы мен TLS қолдауын растаңыз, трафик Tunnel арқылы өте ме, соны анықтаңыз және аймақта қандай алгоритмдерге рұқсат етілгенін тексеріңіз.
Содан кейін жаңа қосылымдардың әрекетін жеткілікті бақылау аралығында салыстырыңыз. Қолданыстағы қолданба деңгейіндегі тексерулерді де сақтаңыз. Қосылымды тиімдірек орнату пайдалы, бірақ пайдаланушы тәжірибесі жүйенің қалған бөлігіне де байланысты.
- Бастапқы серверге нақты қосылым жолын және жарамды TLS режимін анықтаңыз.
- Посткванттық алмасуды күтпес бұрын бастапқы сервердің қолдауын тексеріңіз.
- Жаңа қосылымдардың әрекетін қайта пайдаланылатын қосылымдардан бөлек өлшеңіз.
Дереккөздер мен шығарылым жазбалары
Төмендегі дереккөздерге негізделген AtmosGate-тің авторлық талдауы. Жеткізушілердің мәлімдемелері мен шығарылым мәртебелері оларды жариялаған тараптарға сілтемемен берілген.
- Automatic Key Exchange for origins
Cloudflare · 2026 ж. 8 қыркүйек
- Automatic Key Exchange documentation
Cloudflare