Cloudflare rešuje problem CAPTCHA za uporabnike Tor s storitvijo Cloudflare Onion

Predstavljamo storitev Cloudflare Onion (The Cloudflare Blog)

V nedavnem razvoju poroča ZDNet , Cloudflare je predstavil svojo novo storitev, znano kot 'Cloudflare Onion Service'. Napoved je bila dana Cloudflarejev blog objavljeno danes, kjer je bila razvita ideja o 'Čebuli'. Ta storitev je edinstvena po svoji zmožnosti razlikovanja med zakonitim prometom Tor in roboti. Osnovna prednost te storitve je namenjena predvsem uporabnikom Tor, ki bodo zdaj med ogledom spletnega mesta, zaščitenega z Cloudflare v brskalniku Tor, videli veliko manj ali celo nič CAPTCHA.

Uvedba te nove storitve s strani Cloudflareja je zahtevala majhno prilagoditev v binarnem programu Tor s strani ekipe Tor. Zato bi deloval le z najnovejšima različicama Tor Browser 8.0 in Tor Browser za Android, ki sta bili predstavljeni prejšnji mesec.

Ta poteza Cloudflareja se je zgodila po tem, ko so se uporabniki Tora pretirano pritoževali, da že dolgo časa vidijo večje število CAPTCHA, medtem ko dostopajo do spletnega mesta, zaščitenega z Cloudflare. Skrbniki projekta Tor so podjetju leta 2016 celo očitali, da je bilo vpleteno v sabotažo prometa Tor, ker so bili uporabniki Tor več kot desetkrat prisiljeni reševati polja CAPTCHA. V začetnem odzivu, ki je prišel mesec dni kasneje, je Cloudflare trdil, da so bili prikazani CAPTCHA, ker je promet Tor izviral iz zlonamernih akterjev ali so bili avtomatizirani roboti. Kljub celotni obrambi, ki jo je Cloudflare predstavil, je začel preučevati načine odstranjevanja CAPTCHA za uporabnike Tor. Prvi podvig v to je vključil Challenge Bypass Specification in razširitev Tor Browser, projekt, ki ni doživel nobenega uspeha. Kasneje je predstavila inženirska ekipa pri Cloudflareju Priložnostno šifriranje za rešitev te težave. Ob tem je Cloudflare v svojem nedavnem blogu zapisal: »Pred dvema letoma ta teden je Cloudflare predstavil Priložnostno šifriranje , funkcija, ki je spletnim mestom, ki se še niso premaknila na HTTPS, zagotovila dodatne prednosti glede varnosti in učinkovitosti. '

Primer omrežja Tor (spletni dnevnik Cloudflare)

V blogu Cloudflare je bilo poudarjeno delovanje te nove storitve: »Tako kot pri oportunističnem šifriranju lahko tudi uporabnike usmerimo na storitev Cloudflare Onion Nadomestne storitve HTTP , mehanizem, ki strežnikom omogoča, da odjemalcem sporočijo, da je storitev, do katere dostopajo, na voljo na drugem omrežju ali prek drugega protokola ... Če potrdilo podpiše zaupanja vreden overitelj, bo za vse nadaljnje zahteve na “cloudflare.com” brskalnik povežite s pomočjo HTTP / 2 prek storitve čebule, pri čemer izognete potrebi po prehodu skozi izhodno vozlišče. '

Če povzamemo, storitev Cloudflare Onion bo lahko ločevala med dobrimi in slabimi uporabniki Tor-a. Zdaj se uporabniki Tor, ki so bili prej utrujeni od Googlovih reCAPTCHA, ne bodo več soočali s to težavo. Da bi razumeli, kako omogočiti to storitev, podrobnosti si lahko preberete tukaj .