Find XO: CloudflareのOHTTPゲートウェイ、利用者のIPを隠してアプリサーバーへのリクエストを処理し個人情報保護を支援 (blog.cloudflare.com)

- OHTTP（Oblivious HTTP）は、アプリサーバーが利用者のIPアドレスを知らないままHTTPリクエストを受けることができるよう、中継器とゲートウェイという二つの役割で処理するIETF標準です。 - Cloudflareは既存のOHTTP中継器（リレー）製品を「Cloudflare OHTTP Relay」に名称変更し、自社のOHTTPゲートウェイを新たに提供してCloudflare CDNやワーカー利用時に簡単にサービスを使えるようにしました。 - OHTTPゲートウェイはCloudflareが全世界のエッジネットワークに展開し、暗号化リクエストを復号してアプリサーバーに送信し、応答を再暗号化します。この構造で遅延を減らし運用負荷を軽減します。 - 利用者はクライアント側暗号化でリクエスト内容を保護し、中継器とゲートウェイの役割が分かれているため、どちらか一方が利用者の身元を完全に知ることができず、個人情報保護強化に役立っています。