Chrome lo ọdún púpọ̀ láti dẹ́rùbà ọ nípa ojú-òpó tí kò ní ọ̀nà àbáwọlé. Nísinsin yìí gbogbo ojú-òpó ní ọ̀kan — àti pé lórí méje nínú mẹ́wàá ojú-òpó ńlá ó lọ sí middlebox
A ṣẹ̀dá ọ̀nà àbáwọlé àti HTTPS fún ìdí kan: kí ẹnikẹ́ni láàárín rẹ àti ojú-òpó má lè kà ohun tí o ń fi ránṣẹ́. ISP rẹ, Wi-Fi café, ìjọba lórí okùn — gbogbo wọn kàn rí ciphertext. Àwọn browser lo ọdún púpọ̀ láti kọ́ ọ: kò sí ọ̀nà àbáwọlé — má tẹ password.
Cloudflare jẹ́ proxy tó jókòó láàárín rẹ àti ojú-òpó; Amazon CloudFront, Azure Front Door, Akamai àti Fastly ń ṣiṣẹ́ kannáà. Láti «dín ìkọlù kù», middlebox nílò láti rí traffic ní ṣíṣí. Nítorí náà àsopọ̀ rẹ dópin lórí server rẹ̀: níbẹ̀ wọ́n tú ìbéèrè, wọ́n fi wé òfin rẹ̀, wọ́n sì fi ránṣẹ́ sí ojú-òpó lórí àsopọ̀ mìíràn. Àwọn ìwé Cloudflare fúnrarẹ̀ pe èyí ní TLS termination — «ibi tí a tú HTTPS traffic kí Cloudflare lè yẹ̀ ẹ́ wò». Amazon, Azure àti Akamai lo orúkọ kannáà fún ibi kannáà nínú ìwé wọn.
Ní ti ìmọ̀-ẹ̀rọ èyí jẹ́ man in the middle àtọwọ́dọ́wọ́. Ìyàtọ̀ kan ṣoṣo sí ìkọlù: olówó ojú-òpó forúkọ sílẹ̀ nígbà tí ó fi ojú-òpó sẹ́yìn middlebox. Ètò tàbí ààtò kò yọ èyí kúrò: nígbà tí ojú-òpó wà lẹ́yìn middlebox, encryption dópin ní middlebox — lórí ètò ọ̀fẹ́ àti Enterprise. Kò sẹ́ni tó béèrè lọ́wọ́ rẹ, ọ̀nà àbáwọlé kì yóò sì sọ fún ọ.
Ìtumọ̀ èyí nínú ìṣe — láti ìwé àti ọjọ́
Kò sí ìdájọ́. Ìwé Cloudflare fúnrarẹ̀ nìkan, àwọn ìjábọ̀ ìṣẹ̀lẹ̀ àti àkọsílẹ̀ gbangba — pẹ̀lú ọjọ́, kí a lè ṣàyẹ̀wò gbogbo ìlà.
Méje nínú mẹ́wàá ojú-òpó tó tóbi jù — lẹ́yìn middlebox
Gẹ́gẹ́ bí HTTP Archive 2025, 71% nínú ẹgbẹ̀rún ojú-òpó tí a ń bẹ̀wò jù lọ lágbàáyé ń fi àkọsílẹ̀ HTML pàápàá kọjá middlebox; nínú top 10,000 — 70%, nínú top 100,000 — 62%. Àwọn middlebox yẹn ni: Cloudflare — 58% irú ojú-òpó bẹ́ẹ̀, lẹ́yìn náà Amazon CloudFront (7%), Fastly (5%), Akamai (2%) àti àwọn load balancer àwọsánmà. Tí a bá ka gbogbo ojú-òpó lágbàáyé, ọ̀kọ̀ọ̀kan nínú mẹ́ta wà lẹ́yìn middlebox; Cloudflare nìkan — 26% gbogbo ojú-òpó àti 85% ọjà reverse-proxy.
WAF ń ka ara gbogbo ìbéèrè — gẹ́gẹ́ bí ìwé
Àwọn òfin Cloudflare «ń yẹ ara ìbéèrè tí ń wọlé wò», àti pápá http.request.body.raw nínú èdè òfin wọn jẹ́ «ara ìbéèrè HTTP tí a kò yí padà». Fọ́ọ̀mù wíwọlé jẹ́ ara ìbéèrè. Wíwọlé àti password nínú rẹ̀ jẹ́ plaintext.
Cloudbleed, 2017: ìrántí middlebox tú sí àwọn ìdáhùn mìíràn
Láti 22 Oṣù Kẹ̀sán 2016 sí 18 Oṣù Kejì 2017 àṣìṣe nínú parser Cloudflare da àwọn ìpín ìrántí láti ojú-òpó kan pọ̀ mọ́ ìdáhùn òmíràn: headers, àwọn ìpín ìbéèrè POST pẹ̀lú password, cookie, API key àti token. Cloudflare ka 1.2 mílíọ̀nù; àwọn ìtújáde wọ cache ìwádìí — ju ojú-ìwé 80,000 lọ ni a mọ́. Ìwé ìròyìn dárúkọ Uber, OkCupid, Fitbit.
Oṣù Kọkànlá 2023: àwọn olùkọlù wọ Cloudflare pẹ̀lú àwọn kọ́kọ́rọ́ tí a jí
Láti 14 sí 24 Oṣù Kọkànlá 2023 àwọn olùkọlù — Cloudflare pe wọ́n ní «nation-state» — pẹ̀lú credentials tí a jí nínú ìbú Okta ṣiṣẹ́ nínú ètò Cloudflare: wiki Confluence, tracker Jira, repo Bitbucket, a ṣe download repositories 76. Lẹ́yìn náà Cloudflare yí credentials ju 5,000 lọ padà, ó sì yẹ ètò 4,893 wò.
Switch kan fún gbogbo ènìyàn
2 Oṣù Keje 2019 — ìṣẹ́jú 27, regex kan nínú WAF, traffic ṣubú 82%. 21 Oṣù Kẹfà 2022 — ìṣẹ́jú 75, data center 19. 18 Oṣù Kọkànlá 2025 — fẹ́rẹ̀ẹ́ wákàtí mẹ́fà, «ìdíwọ́ tó burú jù láti 2019»: X, ChatGPT, Spotify, Shopify, Coinbase ṣubú. 5 Oṣù Kejìlá 2025 — ìṣẹ́jú 25 mìíràn. 20 Oṣù Kejì 2026 — wákàtí mẹ́fà, àṣìṣe BGP. Kò sí ìdíwọ́ kan tó jẹ́ ìkọlù.
Cloudflare pinnu bóyá o jẹ́ ènìyàn
Olówó ojú-òpó tẹ àpótí — àti pé ààyè kì í ṣe tiwọn, ṣùgbọ́n filter Cloudflare. Àwọn ìwé wọn jẹ́wọ́ «challenge loop, nígbà tí challenge ń farahàn lẹ́ẹ̀mejì», pẹ̀lú nítorí VPN àti proxy. Láti 2016 Cloudflare tọ́ka Tor gẹ́gẹ́ bí «orílẹ̀-èdè» ọtọ̀, ó sì sọ pé 94% ìbéèrè láti ibẹ̀ jẹ́ búburú; Tor Project dáhùn nípa «loop CAPTCHA tí kò ní òpin» àti ìdínà ó kéré tán 80% àdírẹ́sì Tor.
Nígbà tí ìjọba bá ja middlebox: ọ̀ràn Russia
Ní Oṣù Kẹ̀wá 2024 Cloudflare tan ECH encryption nípasẹ̀ àìyípadà lórí ètò ọ̀fẹ́. Ní 6 Oṣù Kọkànlá 2024 àwọn ojú-òpó lẹ́yìn Cloudflare pẹ̀lú ECH dẹ́kun ṣíṣí fún àwọn ISP Russia; ní 7 Oṣù Kọkànlá CMU SSOP (ẹ̀ka Roskomnadzor, ajọ ìṣàkóso ìbánisọ̀rọ̀ Russia) pe ECH ní «ọ̀nà láti yẹ àwọn ìdíwọ́» ó sì gbà àwọn olówó níyànjú láti pa á «tàbí, dára jù, lo CDN ilẹ̀». Láti 9 Oṣù Kẹfà 2025 àwọn oníṣẹ́ mẹ́rin tó tóbi jù lọ ní Russia gé traffic Cloudflare sí 16 KB àkọ́kọ́ faili èyíkéyìí. Traffic láti Russia ṣubú nǹkan bíi 30%; ju 40% ojú-òpó wẹ́ẹ̀bù Russia — nǹkan bíi 300,000 — wà lẹ́yìn Cloudflare. Ní 2 Oṣù Kẹfà 2026 FSB kéde pé àwọn iṣẹ́ amíòrò òkèèrè ti ń gba dátà láti ẹ̀rọ fóònù àwọn òṣìṣẹ́ ìjọba Russia «nípa lílo àǹfààní ìmọ̀-ẹ̀rọ» Cloudflare àti Fastly, wọ́n sì ṣí ẹjọ́ lábẹ́ àpilẹ̀kọ Òfin Ìwà Ọ̀daràn 272 àti 273 — kò fi ẹ̀rí ìmọ̀-ẹ̀rọ hàn, àwọn ilé-iṣẹ́ kò sì dáhùn. Cloudflare kannáà yìí ti 2022 ń bò àwọn ojú-òpó Ilé-iṣẹ́ Ààbò UK lábẹ́ àdéhùn ìjọba — Army, Royal Navy, RAF àti Defence Gateway fún olùmúlò 330,000: £425k fún 2022–2025 àti £105k fún 2025–2026.
Ètò kannáà níbi gbogbo: Amazon, Akamai, Azure, Fastly
Proxy tàbí load balancer àwọsánmà èyíkéyìí tí ó dópin TLS lórí ara rẹ̀ ń ṣiṣẹ́ kannáà: Amazon CloudFront àti ALB, Azure Front Door àti Application Gateway, Akamai, Fastly, Imperva. Ọ̀kọ̀ọ̀kan ní WAF tirẹ̀ tó ń ka ara ìbéèrè, cache tirẹ̀ àti ìdíwọ́ tirẹ̀. Cloudflare kàn jẹ́ èyí tó tóbi jù àti èyí tó ṣí sílẹ̀ jù nínú ìwé rẹ̀. Hosting deede pẹ̀lú ìwé-ẹ̀rí lórí server origin yàtọ̀: níbẹ̀ ojú-òpó nìkan ló ń ka traffic.
Ìtumọ̀ èyí fún owó rẹ
Exchange lẹ́yìn middlebox
Wallet wẹ́ẹ̀bù lẹ́yìn middlebox
Wallet pẹ̀lú ìfọwọ́sí offline
Ṣàyẹ̀wò ojú-òpó èyíkéyìí ní ìṣẹ́jú kan
O kò ní láti gbà wá gbọ́ tàbí àwọn. Middlebox ń fi ààmì sílẹ̀ nínú ìdáhùn gbogbo, ẹnikẹ́ni sì lè rí i.
A mú wallet márùn-ún tó gbajúgbà jù, a sì wo ẹni tó jókòó láàárín rẹ àti ojú-òpó wọn
A kò ṣe àròka, a kò sì ka àgbéyẹ̀wò ẹlòmíràn: a ṣe ìbéèrè deede sí àwọn ojú-òpó, a wo header ìdáhùn àti ìwé-ẹ̀rí. Èsì wà nísàlẹ̀, bí ó ṣe rí.
Ohun tí àwọn ènìyàn ń béèrè lẹ́yìn kíkà títí síbí
Kí ni Cloudflare ní ọ̀rọ̀ tó rọrùn?
Ilé-iṣẹ́ middlebox: ojú-òpó ń fi gbogbo traffic rẹ̀ kọjá àwọn server wọn, wọ́n sì «dáàbò bò ó». Láti «dáàbò bò», wọ́n tú àsopọ̀ rẹ ní ẹ̀gbẹ́ wọn. Bẹ́ẹ̀ ni ìdá mẹ́rin gbogbo ojú-òpó lágbàáyé ṣe ń ṣiṣẹ́.
Ṣé Cloudflare ń rí àwọn password mi?
Bẹ́ẹ̀ni. Àsopọ̀ dópin lórí server rẹ̀, àti pé àwọn òfin ṣíṣẹ́ àlẹ̀mọ́ gẹ́gẹ́ bí ìwé ń ka ara ìbéèrè gbogbo — fọ́ọ̀mù wíwọlé pẹ̀lú orúkọ àti password ni ara ìbéèrè yẹn gan-an. Bóyá ó pa á mọ́ àti fún ìgbà mélòó jẹ́ lábẹ́ ètò rẹ̀, èyí tí o kò lè ṣàyẹ̀wò.
Kí ló dé tí ojú-òpó fi ń béèrè kí n jẹ́rìí pé ènìyàn ni mí?
Kì í ṣe ojú-òpó, Cloudflare ni. Olówó tan àyẹ̀wò, filter middlebox sì pinnu: VPN, Tor, agbègbè «tó ṣeé fura», browser àtijọ́ — o sì ṣubú sínú challenge loop. Cloudflare fúnrarẹ̀ jẹ́wọ́ irú loop bẹ́ẹ̀ nínú ìwé rẹ̀.
Ojú-òpó lẹ́yìn Cloudflare kò ṣí ní orílẹ̀-èdè mi. Kí ni mo lè ṣe?
Nígbà tí orílẹ̀-èdè bá ja middlebox, àwọn olùmúlò ní VPN — tàbí ojú-òpó láìsí middlebox. Àwọn olówó ojú-òpó ní àtúnṣe tó dájú kan: yọ Cloudflare kúrò láàárín àwọn àti àwọn olùmúlò. Ọ̀ràn Russia nínú Òótọ́ 07 fi hàn bí «ojú-òpó ṣubú» ṣe yára di «middlebox já pẹ̀lú ISP».
Ṣé èyí jẹ́ nípa Cloudflare nìkan?
Rárá. Middlebox èyíkéyìí tí ó dópin TLS lórí ara rẹ̀ ń ṣiṣẹ́ báyìí: Amazon CloudFront àti àwọn load balancer AWS, Azure Front Door, Akamai, Fastly, Imperva. Nínú ẹgbẹ̀rún ojú-òpó tó tóbi jù lọ lágbàáyé, 71% wà lẹ́yìn middlebox: Cloudflare — 58% nínú wọn, Amazon — 7%, Fastly — 5%, Akamai — 2%. Hosting deede yàtọ̀: níbẹ̀ traffic àti ìwé-ẹ̀rí jẹ́ ti ojú-òpó fúnrarẹ̀.
Mo ní ojú-òpó. Kí ni mo yẹ kí n ṣe?
Pinnu èyí tó ṣe pàtàkì jù: «ààbò kúrò lọ́wọ́ ìkọlù» tàbí pé àwọn password olùmúlò rẹ kò kọjá kóòdù ẹlòmíràn. Ètò àti ààtò kò yí èyí padà — lórí ètò èyíkéyìí cipher dópin ní middlebox. Àdéhùn wà — proxy tí kò tú TLS, tí ó kàn ń fi stream ránṣẹ́ nípasẹ̀ orúkọ server. Bẹ́ẹ̀ ni server iwájú wa ṣe ń ṣiṣẹ́: ààbò kúrò lọ́wọ́ traffic púpọ̀ wà, middlebox plaintext kò sí.