Cloudflare แก้ปัญหา CAPTCHA สำหรับผู้ใช้ Tor ด้วยบริการ Cloudflare Onion

เทคโนโลยี / Cloudflare แก้ปัญหา CAPTCHA สำหรับผู้ใช้ Tor ด้วยบริการ Cloudflare Onion อ่าน 2 นาที

ขอแนะนำบริการ Cloudflare Onion (บล็อก Cloudflare)



ในการพัฒนาล่าสุด รายงานโดย ZDNet Cloudflare ได้เปิดตัวบริการใหม่ที่เรียกว่า ‘Cloudflare Onion Service’ ประกาศเกิดขึ้นใน บล็อกของ Cloudflare เผยแพร่ในวันนี้ซึ่งมีการอธิบายแนวคิดของ 'หัวหอม' อย่างละเอียด บริการนี้มีเอกลักษณ์เฉพาะในความสามารถในการแยกแยะระหว่างปริมาณการใช้งาน Tor และบอทที่ถูกต้อง ประโยชน์ขั้นพื้นฐานของบริการนี้มีไว้สำหรับผู้ใช้ Tor ซึ่งตอนนี้จะดู CAPTCHA น้อยลงหรือเป็นศูนย์ในขณะที่เข้าถึงเว็บไซต์ที่ได้รับการปกป้องโดย Cloudflare ใน Tor Browser

การเปิดตัวบริการใหม่นี้โดย Cloudflare จำเป็นต้องมีการปรับแต่งเล็กน้อยใน Tor binary โดยทีม Tor ดังนั้นจึงใช้ได้เฉพาะกับ Tor Browser 8.0 เวอร์ชันล่าสุดของ Tor Browser และ Tor Browser สำหรับ Android ซึ่งทั้งสองอย่างนี้เปิดตัวเมื่อเดือนที่แล้ว



การเคลื่อนไหวของ Cloudflare เกิดขึ้นหลังจากที่ผู้ใช้ Tor บ่นมากเกินไปว่าพวกเขาเห็น CAPTCHA จำนวนมากเกินไปในขณะที่เข้าถึงไซต์ที่มีการป้องกัน Cloudflare มาเป็นเวลานานแล้ว บริษัท ยังถูกกล่าวหาโดยผู้ดูแลโครงการ Tor ในปี 2559 ว่ามีส่วนเกี่ยวข้องกับการก่อวินาศกรรมการจราจรของ Tor เนื่องจากผู้ใช้ Tor ถูกบังคับให้แก้ช่อง CAPTCHA มากกว่าสิบครั้ง ในการตอบกลับครั้งแรกซึ่งมาในอีกหนึ่งเดือนต่อมา Cloudflare อ้างว่า CAPTCHA ถูกแสดงเนื่องจากปริมาณการใช้งาน Tor มีต้นกำเนิดมาจากตัวแสดงที่เป็นอันตรายหรือเป็นบอทอัตโนมัติ แม้จะมีการป้องกันทั้งหมดที่ Cloudflare นำเสนอ แต่ก็เริ่มมองหาวิธีการลบ CAPTCHA สำหรับผู้ใช้ Tor การร่วมทุนครั้งแรกในสิ่งนี้รวมถึงข้อกำหนด Challenge Bypass และส่วนขยาย Tor Browser ซึ่งเป็นโครงการที่ไม่ประสบความสำเร็จใด ๆ ต่อมาทีมวิศวกรของ Cloudflare ได้แนะนำ การเข้ารหัสตามโอกาส สำหรับแนวทางแก้ไขปัญหานี้ เมื่อพูดถึงเรื่องนี้ Cloudflare เขียนไว้ในบล็อกล่าสุดว่า“ เมื่อสองปีที่แล้วในสัปดาห์นี้ Cloudflare ได้เปิดตัว การเข้ารหัสตามโอกาส ซึ่งเป็นคุณลักษณะที่ให้ประโยชน์ด้านความปลอดภัยและประสิทธิภาพเพิ่มเติมแก่เว็บไซต์ที่ยังไม่ได้ย้ายไปที่ HTTPS”



ตัวอย่างเครือข่าย Tor (บล็อก Cloudflare)

ตัวอย่างเครือข่าย Tor (บล็อก Cloudflare)



บล็อกของ Cloudflare เน้นย้ำถึงการทำงานของบริการใหม่นี้ว่า“ เช่นเดียวกับการเข้ารหัสตามโอกาสเราสามารถชี้ให้ผู้ใช้ไปที่บริการ Cloudflare Onion โดยใช้ บริการทางเลือก HTTP กลไกที่ช่วยให้เซิร์ฟเวอร์บอกไคลเอนต์ว่าบริการที่พวกเขากำลังเข้าถึงนั้นมีอยู่ในตำแหน่งเครือข่ายอื่นหรือผ่านโปรโตคอลอื่น ... หากใบรับรองนั้นลงนามโดยผู้ออกใบรับรองที่เชื่อถือได้สำหรับการร้องขอต่อไปยัง“ cloudflare.com” เบราว์เซอร์จะ เชื่อมต่อโดยใช้ HTTP / 2 ผ่านบริการหัวหอมหลีกเลี่ยงความจำเป็นในการผ่านโหนดออก”

โดยสรุป Cloudflare Onion Service จะสามารถแยกแยะระหว่างผู้ใช้ Tor ที่ดีและไม่ดี ตอนนี้ผู้ใช้ Tor ที่เคยเบื่อกับ reCAPTCHA ของ Google จะไม่ต้องเผชิญกับปัญหานี้อีกต่อไป เพื่อทำความเข้าใจวิธีการเปิดใช้บริการนี้ สามารถอ่านรายละเอียดได้ที่นี่ .

แท็ก Cloudflare