LINUX.ORG.RU

История изменений

Исправление Skullnet, (текущая версия) :

CF (http) -> Site (http)

Не совсем так. Cloudflare скорее всего устанавливает безопасное соединение с конечным сервером (иначе твой провайдер будет видеть весь трафик). Суть в том, что cloudflare сам по себе видит незашифрованный трафик, потому что по факту получается два разных соединения, а Cloudflare - это по сути MITM. Если бы Cloudflare просто пропускал голый TCP, то не смог бы кэшировать трафик и вообще как-нибудь его анализировать, потому что соединение между клиентом и сервером было бы зашифровано.

Исходная версия Skullnet, :

CF (http) -> Site (http)

Не совсем так. Cloudflare скорее всего устанавливает безопасное соединение с конечным сервером (иначе твой провайдер будет видеть весь трафик). Суть в том, что cloudflare сам по себе видит незашифрованный трафик, потому что по факту получается два разных соединения, а Cloudflare - это по сути MITM. Если бы Cloudflare просто пропускал голый TCP, то не смог бы кэшировать трафик и вообще как-нибудь его анализировать.