Cloudflare řeší problém CAPTCHA pro uživatele Tor se službou Cloudflare Onion

Tech / Cloudflare řeší problém CAPTCHA pro uživatele Tor se službou Cloudflare Onion 2 minuty čtení

Představujeme cloudflare cibulovou službu (blog cloudflare)



V nedávném vývoji hlášeno ZDNet „Cloudflare spustila novou službu známou jako„ Cloudflare Onion Service “. Oznámení bylo učiněno v Blog společnosti Cloudflare zveřejněno dnes, kde byla rozpracována myšlenka „cibule“. Tato služba je jedinečná ve své schopnosti rozlišovat mezi legitimním provozem Tor a roboty. Základní výhoda této služby je určena zejména uživatelům Tor, kteří nyní budou moci zobrazit mnohem méně nebo dokonce nulové CAPTCHA při přístupu na web chráněný Cloudflare v prohlížeči Tor.

Zavedení této nové služby společností Cloudflare vyžadovalo malé vylepšení v binárním formátu Tor týmem Tor. Fungovalo by tedy pouze s nejnovějšími verzemi Tor Browser Tor Browser 8.0 a Tor Browser pro Android, které byly spuštěny minulý měsíc.



Tento krok Cloudflare přišel poté, co si uživatelé Tor příliš stěžovali, že viděli nadměrný počet CAPTCHA při dlouhodobém přístupu na web chráněný Cloudflare. Správci společnosti Tor Project v roce 2016 společnost dokonce obvinili z účasti na sabotáži provozu Tor, protože uživatelé Tor byli nuceni řešit pole CAPTCHA více než desetkrát. V počáteční odpovědi, která přišla o měsíc později, Cloudflare tvrdil, že se zobrazují CAPTCHA, protože provoz Tor pocházel ze škodlivých herců nebo byli automatizovanými roboty. Navzdory celé obraně, kterou Cloudflare představil, začala hledat metody odstranění CAPTCHA pro uživatele Tor. První podnik do této oblasti zahrnoval specifikace Challenge Bypass a rozšíření Tor Browser, projekt, který nezaznamenal žádný úspěch. Později představil inženýrský tým v Cloudflare Oportunistické šifrování pro řešení tohoto problému. Cloudflare o tom napsal ve svém nedávném blogu: „Před dvěma lety tento týden představen Cloudflare Oportunistické šifrování , funkce, která poskytla další výhody v oblasti zabezpečení a výkonu webům, které se dosud nepřesunuly na HTTPS. “



Příklad sítě Tor (blog Cloudflare)

Příklad sítě Tor (blog Cloudflare)



Blog Cloudflare zdůraznil fungování této nové služby: „Stejně jako u Opportunistic Encryption můžeme uživatele nasměrovat na Cloudflare Onion Service pomocí Alternativní služby HTTP , mechanismus, který umožňuje serverům sdělit klientům, že služba, ke které přistupují, je k dispozici v jiném síťovém umístění nebo prostřednictvím jiného protokolu ... Pokud je certifikát podepsán důvěryhodnou certifikační autoritou, prohlížeč při jakýchkoli dalších požadavcích na „cloudflare.com“ připojte se pomocí protokolu HTTP / 2 prostřednictvím služby cibule, čímž se vyhnete potřebě projít výstupním uzlem. “

Stručně řečeno, Cloudflare Onion Service bude schopen rozlišovat mezi dobrými a špatnými uživateli Tor. Uživatelé Tor, kteří byli dříve unaveni z Google reCAPTCHA, již nebudou muset tomuto problému čelit. Abychom pochopili, jak tuto službu povolit, podrobnosti si můžete přečíst zde .

Značky Cloudflare