Cloudflare OHTTP Gateway: Uygulama sunucuları kullanıcı IP’sini görmeyecek
cloudflare, 2 Ekim 2026’da Oblivious HTTP (OHTTP) ürün ailesini tamamlayan yönetilen Gateway add-on’unu duyurdu. IETF standardı (RFC 9458) olan OHTTP, uygulama sunucularının HTTP isteklerini kullanıcı IP adresini görmeden almasını sağlıyor. Privacy Gateway ürünü Cloudflare OHTTP Relay olarak yeniden adlandırıldı.
OHTTP Nasıl Çalışır?
OHTTP istekleri iki hop üzerinden geçer:
flowchart LR C[Client] --> R[OHTTP Relay<br/>IP gizler] R --> G[OHTTP Gateway<br/>HPKE şifre çözme] G --> S[App Server<br/>IP görmez]
Relay, client identifier’ları gizler; Gateway, HPKE kriptografisiyle isteği işler. RFC 9458 gereği relay ve gateway farklı organizasyonlarda olmalı — tek taraf hem IP’yi hem içeriği göremez.
Önemli: OHTTP, IP metadata’sını korur; end-to-end içerik şifrelemesi değildir.
Kurumsal Referanslar
- Apple Private Cloud Compute: AI inference isteklerini kullanıcı kimliğinden ayırmak için OHTTP kullanıyor.
- Flo Health: Anonymous Mode özelliği için OHTTP altyapısından yararlanıyor.
Bu adoption örnekleri, OHTTP’nin production-grade privacy infrastructure olarak konumlandığını gösteriyor.
Cloudflare OHTTP Gateway
Yeni Gateway, Cloudflare’ın global edge ağında çalışıyor. Müşteriler zone’larında /.well-known/ohttp-gateway endpoint’i üzerinden etkinleştirebiliyor. Cloudflare Access, relay’leri decrypt öncesi authenticate ediyor. Gateway, Cloudflare Workers veya proxied host’lardan gelen istekleri reddediyor — trust separation korunuyor.
Durum: Kapalı beta, waitlist ile; GA “bu sonbahar” planlanıyor. Ücretli zone add-on; fiyatlandırma açıklanmadı.
Geliştiriciler İçin Karar Rehberi
| Yaklaşım | Ne korur | Ne zaman |
|---|---|---|
| OHTTP | Client IP metadata | App server IP görmemeli |
| VPN | Tüm trafik tüneli | Kullanıcı tarafı gizlilik |
| Reverse proxy | Sunucu IP’si | Origin koruması |
| Tor | Tam anonimlik | Maksimum gizlilik, performans trade-off |
OHTTP, privacy-sensitive SaaS uygulamaları için pratik bir orta yol sunuyor — protokol implementasyonu yerine yönetilen add-on modeli adoption bariyerini düşürüyor.
Debugging için Cloudflare pvcli aracını öneriyor.
Neden Önemli?
privacy-preserving-infrastructure trendinde OHTTP, Apple PCC ve Flo Health gibi referanslarla enterprise validation aldı. Zig 0.17.0 gibi developer infra haberleriyle birlikte, gizlilik altyapısı ve sistem programlama aynı günün iki yüzünü oluşturuyor.
Henüz genel kullanıma açık olmasa da, kapalı beta waitlist’i erken adoptör ekipler için izleme noktası.