Privacy Gateway 是一项托管网关服务,部署在 Cloudflare 的全球网络上,实现 Oblivious HTTP IETF 标准,以改善客户端连接到应用后端时的隐私保护。
OHTTP 在客户端和服务器之间引入了一个受信任的第三方(在本例中为 Cloudflare),称为中继。中继的目的是将请求从客户端转发到服务器,同样地将响应从服务器转发到客户端。这些消息在客户端和服务器之间进行加密,因此中继方除了客户端正在与之交互的服务器之外,不会获取任何应用数据。
Privacy Gateway 服务遵循 Cloudflare 的隐私政策 ↗。
尽管 Cloudflare 永远不会看到通过 Privacy Gateway 服务代理的加密应用 HTTP 请求的内容(因为客户端将首先连接到在 Cloudflare 全球网络中运营的 OHTTP 中继服务器),但 Cloudflare 将看到以下信息:连接设备的 IP 地址、正在使用的应用服务(包括其 DNS 名称和 IP 地址),以及与请求相关的元数据,包括浏览器类型、设备操作系统、硬件配置和请求时间戳("Privacy Gateway 日志")。
Cloudflare 保留 Privacy Gateway 日志信息的时限为最近一个季度加一个月(约 124 天)。
- 请求的应用内容。
- 请求来源的 Cloudflare Privacy Gateway 服务器的 IP 地址及关联元数据。