Cloudflare решава проблема с CAPTCHA за потребители на Tor с услуга Cloudflare Onion

Представяне на услугата Cloudflare Onion (блогът на Cloudflare)

В скорошно развитие съобщава ZDNet , Cloudflare пусна новата си услуга, известна като „Cloudflare Onion Service“. Съобщението беше направено през Блогът на Cloudflare публикувана днес, където е разработена идеята за „Лук“. Тази услуга е уникална по своята способност да прави разлика между легитимен Tor трафик и ботове. Основното предимство на тази услуга е специално предназначено за потребители на Tor, които сега ще гледат много по-малко или дори нула CAPTCHA, докато имат достъп до уебсайт, защитен от Cloudflare в браузъра Tor.

Въвеждането на тази нова услуга от Cloudflare изискваше малко промяна в двоичния файл на Tor от екипа на Tor. Следователно тя ще функционира само с последните версии на Tor Browser 8.0 и Tor Browser за Android, и двете от които бяха пуснати миналия месец.

Този ход на Cloudflare дойде, след като потребителите на Tor прекалено се оплакаха, че виждат над голям брой CAPTCHA, докато отдавна имат достъп до защитен от Cloudflare сайт. През 2016 г. компанията дори беше обвинена от администраторите на Tor Project, че е замесена в саботаж на трафика на Tor, тъй като потребителите на Tor бяха принудени да решават полетата CAPTCHA повече от десет пъти. В първоначалния отговор, който дойде месец по-късно, Cloudflare заяви, че се показват CAPTCHA, тъй като Tor трафикът произхожда от злонамерени участници или са автоматизирани ботове. Въпреки цялата защита, която Cloudflare представи, той започна да разглежда методи за премахване на CAPTCHA за потребителите на Tor. Първото начинание в това включваше Challenge Bypass Specification и разширение Tor Browser, проект, който не постигна успех. По-късно инженерният екип на Cloudflare представи Опортюнистично криптиране за решението на този проблем. Говорейки за това, Cloudflare пише в неотдавнашния си блог: „Преди две години тази седмица Cloudflare представи Опортюнистично криптиране , функция, която предоставя допълнителни ползи за сигурността и производителността на уебсайтове, които все още не са преминали към HTTPS. '

Пример за Tor мрежа (блогът на Cloudflare)

Блогът на Cloudflare подчерта функционирането на тази нова услуга, „Точно както при опортюнистичното криптиране, ние можем да насочим потребителите към услугата Cloudflare Onion, използвайки HTTP алтернативни услуги , механизъм, който позволява на сървърите да казват на клиентите, че услугата, до която имат достъп, е достъпна на друго мрежово местоположение или по друг протокол ... Ако сертификатът е подписан от доверен сертифициращ орган, за всички следващи заявки до „cloudflare.com“ браузърът ще свържете се чрез HTTP / 2 чрез услугата лук, заобикаляйки необходимостта от преминаване през изходен възел. '

В обобщение, Cloudflare Onion Service ще може да прави разлика между добри и лоши потребители на Tor. Сега потребителите на Tor, които преди това бяха уморени от Google reCAPTCHA, вече няма да трябва да се сблъскват с този проблем. За да разберете как да активирате тази услуга, подробности можете да прочетете тук .