Cloudflare OHTTP Gateway 비공개 베타 공개, 요청 내용과 사용자 IP 분리

Cloudflare가 10월 2일 OHTTP Gateway의 비공개 베타를 공개했다. 외부 릴레이와 연결해 앱 서버가 사용자 IP를 보지 않고 요청을 처리하도록 하며, 암호화 키 관리와 자동 확장을 제공한다. 올가을 유료 추가 기능으로 출시할 예정이며 현재 대기 신청을 받는다.

릴레이는 사용자 식별 정보를, 게이트웨이와 앱 서버는 요청 내용을 보는 구조다. 두 운영 주체의 분리와 비공모가 개인정보 보호의 전제다.

Cloudflare CDN이나 Workers 뒤에 있는 앱 서버에는 외부 릴레이와 새 게이트웨이를 연결하는 구성을 제안한다.

표준·청크형 OHTTP를 지원하며, Cloudflare Access로 복호화 전에 릴레이를 인증할 수 있다.

신뢰 분리를 지키기 위해 Cloudflare Workers나 Cloudflare 프록시 호스트에서 온 요청은 복호화하지 않는다.

OHTTP는 요청 본문의 개인정보까지 지우지는 않는다. 익명성을 유지하려면 앱에서도 이메일·사용자 이름을 본문에 보내지 않도록 설계해야 한다.