Cloudflare công bố mã nguồn mở công cụ CLI cho các giao thức bảo mật

Việc gỡ lỗi (debug) các giao thức bảo mật như Oblivious HTTP (OHTTP) thường là một thử thách lớn đối với các kỹ sư. Với cấu trúc phức tạp bao gồm nhiều bên tham gia, mã hóa nhị phân và các tiêu chuẩn RFC thay đổi liên tục, quá trình này dễ dẫn đến sai sót. Để giải quyết vấn đề này, Cloudflare đã chính thức công bố mã nguồn mở cho privacy-client, hay còn gọi là pvcli.

Tại sao gỡ lỗi giao thức bảo mật lại phức tạp?

OHTTP đảm bảo quyền riêng tư bằng cách tách biệt thông tin về người gửi và nội dung yêu cầu thông qua hai máy chủ riêng biệt: relay và gateway. Trong quá trình vận hành các sản phẩm như Privacy Proxy hay Privacy Gateway, đội ngũ Cloudflare nhận thấy việc kiểm thử thủ công qua các đoạn mã nhị phân (binary HTTP) rất tốn thời gian và dễ xảy ra lỗi con người.

Trước đây, các kỹ sư thường phải viết các script tùy chỉnh để tạo yêu cầu, mã hóa dữ liệu và phân tích kết quả trả về từ gateway. Một sai sót nhỏ trong việc căn chỉnh độ dài (length prefix) hoặc định dạng nhị phân cũng có thể khiến toàn bộ yêu cầu bị từ chối với thông báo lỗi mơ hồ.

pvcli: Giải pháp tất cả trong một

Với pvcli, Cloudflare đã biến quy trình phức tạp này thành một lệnh duy nhất. Công cụ này được thiết kế với triết lý tương tự như curl, giúp người dùng dễ dàng làm quen. Thay vì phải thao tác thủ công với các chuỗi hex dài, pvcli tự động xử lý việc phân tích cú pháp, mã hóa và hiển thị các bước thực hiện giao thức một cách trực quan.

Các tính năng nổi bật của pvcli bao gồm:

• Hỗ trợ OHTTP toàn diện: Tự động hóa việc kết nối giữa relay, gateway và target.
• Gỡ lỗi chi tiết: Cung cấp log chi tiết giúp xác định chính xác điểm lỗi trong chuỗi yêu cầu.
• Tính linh hoạt: Hỗ trợ truyền header tùy chỉnh, xác thực mTLS và nhiều cấu hình nâng cao khác.
• Khả năng mở rộng: Không chỉ dừng lại ở OHTTP, công cụ này được định hướng để tích hợp thêm các giao thức như MASQUE và Privacy Pass trong tương lai.

Tham gia đóng góp

Cloudflare phát hành pvcli dưới giấy phép Apache-2.0 và khuyến khích cộng đồng cùng tham gia phát triển. Hiện tại, lộ trình phát triển của dự án bao gồm hỗ trợ mật mã hậu lượng tử (post-quantum cryptography), đo lường độ trễ và hỗ trợ các giao thức proxy như TCP/UDP qua HTTP/3.

Bạn có thể truy cập kho lưu trữ tại GitHub của Cloudflare Research để bắt đầu trải nghiệm và đóng góp cho dự án.

Nguồn tham khảo: Cloudflare Blog