Cloudflare rieši problém CAPTCHA pre používateľov Tor pomocou cibuľovej služby Cloudflare

Tech / Cloudflare rieši problém CAPTCHA pre používateľov Tor pomocou cibuľovej služby Cloudflare 2 minúty prečítané

Predstavujeme cibuľovú službu Cloudflare (blog Cloudflare)



V nedávnom vývoji nahlásil ZDNet „Cloudflare spustila svoju novú službu známu ako„ Cloudflare Onion Service “. Oznámenie bolo urobené v Blog spoločnosti Cloudflare , kde bola rozpracovaná myšlienka cibule. Táto služba je jedinečná svojou schopnosťou rozlíšiť medzi legitímnym prenosom Tor a robotmi. Základná výhoda tejto služby je určená predovšetkým používateľom Tor, ktorí si teraz v prehliadači Tor zobrazia oveľa menej alebo dokonca nulové hodnoty CAPTCHA, keď pristupujú na web chránený technológiou Cloudflare.

Zavedenie tejto novej služby spoločnosťou Cloudflare si vyžiadalo malé vylepšenie v binárnom formáte Tor tímom Tor. Preto by fungoval iba s najnovšími verziami Tor Browsera Tor Browser 8.0 a Tor Browser pre Android, ktoré boli uvedené na trh minulý mesiac.



Tento krok Cloudflare nastal po tom, čo sa používatelia Tora nadmerne sťažovali, že vidia nadmerný počet CAPTCHA pri dlhodobom prístupe na web chránený Cloudflare. Spoločnosť dokonca v roku 2016 správcovia Tor Project obvinili z účasti na sabotáži prenosu Tor, pretože používatelia Tor boli nútení riešiť polia CAPTCHA viac ako desaťkrát. V počiatočnej odpovedi, ktorá prišla o mesiac neskôr, Cloudflare tvrdil, že sa zobrazujú CAPTCHA, pretože prevádzka Tor pochádzala od škodlivých činiteľov alebo boli automatizovanými robotmi. Napriek celej obrane, ktorú Cloudflare predstavil, začala hľadať pre používateľov Tor metódy odstraňovania CAPTCHA. Prvý pokus do tejto oblasti zahŕňal špecifikáciu Challenge Bypass a rozšírenie Tor Browser, projekt, ktorý nezaznamenal žiadny úspech. Neskôr predstavil inžiniersky tím v spoločnosti Cloudflare Oportunistické šifrovanie na riešenie tohto problému. Pokiaľ o tom hovoríme, Cloudflare vo svojom nedávnom blogu napísal: „Pred dvoma rokmi, tento týždeň, bol predstavený Cloudflare Oportunistické šifrovanie , funkcia, ktorá poskytovala ďalšie výhody v oblasti zabezpečenia a výkonu webovým serverom, ktoré sa ešte nepresunuli na HTTPS. “



Príklad siete Tor (blog Cloudflare)

Príklad siete Tor (blog Cloudflare)



Blog spoločnosti Cloudflare vyzdvihol fungovanie tejto novej služby: „Rovnako ako pri oportunistickom šifrovaní môžeme používateľov nasmerovať na službu Cloudflare Onion Service pomocou Alternatívne služby HTTP , mechanizmus, ktorý umožňuje serverom informovať klientov, že služba, ku ktorej pristupujú, je k dispozícii v inom sieťovom umiestnení alebo prostredníctvom iného protokolu ... Ak je certifikát podpísaný dôveryhodnou certifikačnou autoritou, pri všetkých ďalších požiadavkách na „cloudflare.com“ prehľadávač pripojte sa pomocou protokolu HTTP / 2 prostredníctvom služby cibule a vyhnite sa tak nutnosti prechádzať cez výstupný uzol. “

Stručne povedané, cloudová služba Cloudflare bude schopná rozlišovať medzi dobrými a zlými používateľmi Tor. Používatelia Tor, ktorí už boli unavení z Google reCAPTCHA, už nebudú musieť čeliť tomuto problému. Aby sme pochopili, ako povoliť túto službu, podrobnosti si môžete prečítať tu .

Značky Oblačnosť