登録もポート開放も不要の新ツール、海外で「Cloudflareに覗かれる」と議論
姉妹サイトの新着
海外の技術系掲示板・4chanの/g/(Technology)板で、アカウント登録もポート開放も不要でローカルのサーバーを外部に公開できるという新しいツールが紹介され、スレが伸びた。便利さを評価する声がある一方、Cloudflareの回線を経由する仕組み上「通信内容を覗かれるのでは」という懸念が相次ぎ、Tailscale Funnelsなど既存サービスとの違いや、暗号化がどこまで守られるのかという技術的な論争に発展した。
広告出せよ
>>2
広告出せよ
通信が全部向こうのサーバー経由になるからだろ
暗号化を剥がされてデータ全部読まれない状態で使えるのか?
どうやって「暗号化を剥がす」んだよ?
>アカウント登録不要
それは興味あるな
Tailscale Funnelsと同じもの?
何のためにこんなことするんだ?
CloudflareのVPNか。パスだな
それは無理だな
向こうがプロキシサービスとして大半のWeb通信を処理してるのと同じ方法でだよ。Cloudflareの仕組み理解してる?
他サイトの新着
スレ主の例だと、お前のちゃちなHTTPサーバーへの接続を向こうがプロキシしてる形になる。TLS鍵を持ったフロントエンドのロードバランサーを向こうが運用してるってことだ
落とし穴は何?
全部の通信がCloudflareのエッジサーバー経由になる。それを望む人もいるだろうけど、明らかにかなり大きな落とし穴だよ
いやスノーデンのリークから知られてる話だろ、もう15年近く前だぞ。お前どんだけ最近来たんだよ
この話題の背景と論点
この手のツールは、Cloudflareが提供するトンネル機能を使ってローカルサーバーをインターネットに公開する仕組みが多く、ngrokやTailscale Funnelsと同様に「ポートを開けずに外部公開したい」という需要に応えるものだ。スレで意見が割れたのは、通信がCloudflareを経由した時点で本当に「暗号化が保たれる」と言えるのかという点。単純なVPNのようにクライアントとサーバーだけで鍵を共有する構成なら第三者は内容を見られないが、リバースプロキシ型のサービスではCloudflare側が一度TLSを終端し、鍵を扱う構成になっていることが多い。そのため「鍵を持たない向こうが覗けるはずがない」という擁護と、「プロキシとして大半のWeb通信を処理しているのと同じ理屈で覗ける」という指摘が対立した。スノーデン事件以降、通信事業者やCDNが果たす中間者的な立ち位置への警戒感は根強く、今回の議論もその延長線上にあると言える。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「this is pretty cool」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。








まだコメントはありません。