הכירו את שירות הבצל של Cloudflare (בלוג Cloudflare)
בהתפתחות לאחרונה דיווח ZDNet , Cloudflare השיקה את השירות החדש שלה המכונה 'Cloudflare Onion Service'. ההודעה נמסרה בשנת הבלוג של Cloudflare פורסם היום שם פורט הרעיון של 'בצל'. שירות זה ייחודי ביכולתו להבחין בין תעבורת Tor לגיטימית לבין בוטים. היתרון הבסיסי של שירות זה מיועד במיוחד למשתמשי Tor שכעת יראו הרבה פחות או אפילו אפס CAPTCHA בעת שהם נכנסים לאתר המוגן על ידי Cloudflare בדפדפן Tor.
הכנסת שירות חדש זה על ידי Cloudflare הצריכה התאמה קטנה בטור בינארי על ידי צוות Tor. לכן, זה יפעל רק עם הגרסאות האחרונות של דפדפן Tor Browser 8.0 ו- Tor Browser עבור Android, שניהם הושקו בחודש שעבר.
מהלך זה של Cloudflare הגיע לאחר שמשתמשי Tor התלוננו יתר על המידה שהם רואים מספר רב יותר של CAPTCHAs בזמן שהם נכנסים לאתר המוגן על ידי Cloudflare במשך זמן רב. החברה אף הואשמה על ידי מנהלי Tor Project בשנת 2016 בהיותה מעורבת בחבלה בתעבורת Tor מכיוון שמשתמשי Tor נאלצו לפתור שדות CAPTCHA יותר מעשר פעמים. בתגובה ראשונית שהגיעה חודש מאוחר יותר, Cloudflare טען כי CAPTCHA מוצגים מכיוון שתנועת Tor מקורם בשחקנים זדוניים או שהם בוטים אוטומטיים. למרות כל ההגנה ש- Cloudflare הציגה, היא החלה לבדוק שיטות להסרת CAPTCHA עבור משתמשי Tor. המיזם הראשון בנושא זה כלל את מפרט מעקף האתגרים והרחבת דפדפן Tor, פרויקט שלא זכה להצלחה. מאוחר יותר הציג צוות ההנדסה ב- Cloudflare הצפנה אופורטוניסטית לפיתרון בעיה זו. מדברים על כך, כתב Cloudflare בבלוג האחרון שלו, 'לפני שנתיים השבוע הציג Cloudflare הצפנה אופורטוניסטית , תכונה שסיפקה יתרונות אבטחה וביצועים נוספים לאתרים שטרם עברו ל- HTTPS. '
דוגמה לרשת Tor (בלוג Cloudflare)
הבלוג של Cloudflare הדגיש את תפקוד השירות החדש הזה, 'בדיוק כמו בהצפנה אופורטוניסטית, אנו יכולים להפנות משתמשים לשירות הבצל של Cloudflare באמצעות HTTP שירותים אלטרנטיביים , מנגנון המאפשר לשרתים לספר ללקוחות שהשירות אליו הם ניגשים זמין במיקום רשת אחר או באמצעות פרוטוקול אחר ... אם האישור חתום על ידי רשות אישורים מהימנה, לכל בקשה עוקבת אחר 'cloudflare.com' הדפדפן התחבר באמצעות HTTP / 2 דרך שירות הבצל, ומעקף את הצורך לעבור דרך צומת יציאה. '
לסיכום, Cloudflare Onion Service יוכל להבחין בין משתמשי Tor טובים ורעים. כעת משתמשי Tor שנמאס להם בעבר מ- reCAPTCHAs של Google כבר לא יצטרכו להתמודד עם בעיה זו. על מנת להבין כיצד להפעיל שירות זה, פרטים ניתן לקרוא כאן .
תגים Cloudflare
