Find XO: 클라우드플레어 OHTTP 게이트웨이, 이용자 IP 숨겨 앱 서버 요청 처리해 개인정보 보호 지원 (blog.cloudflare.com)

- OHTTP(Oblivious HTTP)는 앱 서버가 이용자 IP 주소를 알지 못하게 하면서 HTTP 요청을 받을 수 있도록, 중계기와 게이트웨이 두 개의 별도 역할을 통해 처리하는 IETF 표준이다. - 클라우드플레어는 기존의 OHTTP 중계기(리레이) 제품을 'Cloudflare OHTTP Relay'로 이름 변경하고, 새롭게 자체 OHTTP 게이트웨이를 출시해 클라우드플레어 CDN 또는 워커 사용 시 간편하게 서비스를 이용하게 했다. - OHTTP 게이트웨이는 클라우드플레어가 전세계 엣지 네트워크에 배포하며, 암호화된 요청을 복호화해 앱 서버에 전달하고 응답을 다시 암호화한다. 이 구조로 지연 시간을 줄이고 운영 부담을 경감한다. - 사용자는 클라이언트 측 암호화로 요청 내용을 보호하고, 중계기와 게이트웨이 역할이 분리돼 어느 한쪽에서 사용자 신원을 모두 알 수 없도록 설계돼 개인정보 보강에 도움이 된다.