Cloudflare OHTTP Gatewayを発表、プライバシー保護インフラへのアクセスを拡大
Announcing Cloudflare OHTTP Gateway – expanding access to Cloudflare’s privacy-preserving infrastructure
Cloudflareは、プライバシー保護技術であるOblivious HTTP(OHTTP)の利用を容易にする「Cloudflare OHTTP Gateway」を発表しました。OHTTPは、クライアントのIPアドレスなどの識別情報を秘匿したままHTTPリクエストをアプリサーバーに送信できるようにするIETF標準です。新しいOHTTP Gatewayは、既存のCloudflareゾーンに追加できる有料アドオンとして提供され、数クリックで有効化できます。これにより、開発者はアプリにネットワークプライバシーを組み込みやすくなります。OHTTPアーキテクチャでは、リレーとゲートウェイが独立して動作し、単一の当事者がクライアント識別情報とリクエスト内容の両方を見ることを防ぎます。Cloudflareは以前からOHTTPリレー製品「Privacy Gateway」(現「Cloudflare OHTTP Relay」)を提供していましたが、サーバーがCloudflareで保護されている顧客は、Cloudflare運営のリレーとゲートウェイを同時に利用できないという課題がありました。新しいOHTTP Gatewayは、この課題を解決し、CloudflareのCDNやWorkers上にアプリサーバーを持つ顧客、またはサードパーティのリレーを利用する顧客に適しています。Cloudflare OHTTP Gatewayは、グローバルエッジネットワーク全体で展開され、低遅延を実現します。また、キー管理やリレー認証などの複雑な運用をCloudflareが担当し、顧客の負担を軽減します。このサービスは現在クローズドベータで提供されており、ウェイティングリストへの登録が可能です。
- Cloudflareが、Oblivious HTTP(OHTTP)の利用を容易にする「Cloudflare OHTTP Gateway」を発表した。既存のCloudflareゾーンに追加できる有料アドオンとして提供され、数クリックで有効化できる。
- OHTTPはクライアントのIPアドレスなどの識別情報を秘匿したままHTTPリクエストをアプリサーバーに送信できるIETF標準で、リレーとゲートウェイが独立して動作し、単一の当事者がクライアント識別情報とリクエスト内容の両方を見ることを防ぐ。
- Cloudflareは以前からOHTTPリレー製品「Privacy Gateway」(現「Cloudflare OHTTP Relay」)を提供していたが、サーバーがCloudflareで保護されている顧客はCloudflare運営のリレーとゲートウェイを同時に利用できない課題があり、新Gatewayがこれを解決する。
- Cloudflare OHTTP Gatewayはグローバルエッジネットワーク全体で展開され低遅延を実現し、キー管理やリレー認証などの複雑な運用をCloudflareが担当して顧客負担を軽減する。現在はクローズドベータでウェイティングリスト登録が可能。
CloudflareがOHTTPのゲートウェイを有料アドオンとして提供開始した点は、プライバシー保護インフラが「自社構築」から「クラウド事業者のマネージドサービス」へ移行する転換点として注目したい。OHTTPはクライアント識別情報とリクエスト内容を別主体に分離するIETF標準であり、リレーとゲートウェイの両方を同一事業者が運営できないという従来の構造的制約を、Cloudflareが自社ゾーン顧客向けに解消した意味は大きい。CDN/Workers上にサーバーを持つ顧客を自社エコシステムに囲い込み、キー管理やリレー認証といった運用負荷を吸収することで、プライバシー機能を課金収益源に変えるアップセル戦略と読める。ネットワークプライバシー規制の強化局面では、こうした標準準拠のマネージド付加価値サービスがエッジ事業者のARPU向上ドライバーになり得るか、クローズドベータからの一般提供移行と採用顧客の広がりを追いたい。