Cloudflare OHTTP Gateway beta'sını başlattı ve en büyük ağların yüzde 74'ünde en hızlı sağlayıcı olduğunu iddia etti

Cloudflare, 2026 Birthday Week'i, aynı argümana dayanan iki duyuruyla açtı: küresel edge ağının gizlilik ve hızı aynı anda sunabileceği iddiası. Şirket, yönetilen bir Oblivious HTTP (OHTTP) Gateway hizmetinin kapalı betasını başlattı ve ayrı bir duyuruda, dünyanın en büyük 1.000 ağının yüzde 74'ünde artık en hızlı sağlayıcı olduğunu bildirdi. Her iki yazı da 2 Ekim 2026'da Cloudflare blogunda yayınlandı.

Gizlilik protokolü için yönetilen bir gateway

Cloudflare bloguna göre OHTTP, uygulama backend'lerinin HTTP isteklerini kimden geldiğini öğrenmeden alabilmesini sağlayan bir IETF standardı. Bir istek, bağımsız işletilen iki atlama noktasından geçiyor: istemcinin IP adresini ve TLS parmak izini gören ancak bunları iletmeden önce ayıklayan bir relay, ve Hybrid Public Key Encryption kullanarak isteklerin şifresini çözme ile yanıtları şifreleme işini yapan bir gateway. Uygulama sunucusu daha sonra düz HTTP gibi görünen isteği işliyor. Gizlilik garantisı, güven ayrımına dayanıyor: hiçbir taraf, hem istemcinin kimliğini hem de isteğin içeriğini görmemeli.

Cloudflare, 2022'den beri relay tarafını, başlangıçta Privacy Gateway adıyla işletiyor. Şirket, OHTTP'yi uygulamasının Anonymous Mode özelliği için kullanan Flo Health ile, protokolü yapay zeka çıkarım isteklerini kullanıcı kimliklerinden ayırmak için kullanan Apple'ın Private Cloud Compute'unu mevcut benimseyenler olarak gösteriyor.

Ürün hattındaki boşluk gateway tarafındaydı. Origin sunucuları zaten Cloudflare arkasında olan müşteriler, Cloudflare tarafından işletilen bir relay da kullanamıyordu; çünkü bu durumda Cloudflare hem istemci metaverisini hem de şifresi çözülmüş istek içeriğini görür ve gizlilik modeli bozulurdu. Bu müşteriler kendi gateway'lerini kurup işletmek zorundaydı; Cloudflare, bunun güvenli ve kabul edilebilir gecikmeyle işletilmesinin zor olduğunu öğrendiklerini söylüyor, çünkü proxy'leme atlama noktaları ekliyor ve şifreleme gerçek bir maliyet taşıyor.

Yeni OHTTP Gateway bu boşluğu dolduruyor. Şu anda kapalı beta aşamasına giriyor; genel kullanıma bu sonbaharda ücretli bir zone eklentisi olarak çıkması planlanıyor ve bekleme listesi kayda açık. Cloudflare ayrıca Privacy Gateway'in adını Cloudflare OHTTP Relay olarak değiştiriyor ve müşterilere iki yol bırakıyor: Cloudflare'in relay'ini kullanıp kendi gateway'inizi işletmek — origin'ler başka yerde barındırıldığında en iyisi; ya da Cloudflare'in gateway'ini üçüncü taraf bir relay ile kullanmak — origin'ler zaten Cloudflare'in CDN'sinde veya Workers üzerinde olduğunda, Apple'ın LiveCallerID gibi bir üçüncü taraftan OHTTP trafiği kabul ederken ya da gecikmeyi ve operasyonel yükü azaltmak için yönetilen bir gateway istediğinizde en iyisi.

Cloudflare'in anycast yaklaşımı sayesinde gateway, edge ağındaki her sunucuda çalışıyor; şirket bu durumun relay'den gateway'e gecikmeyi en aza indirdiğini söylüyor. CDN müşterileri için şifre çözme ve origin çözümlemesi aynı fiziksel donanımda gerçekleşebiliyor.

Bunun arkasındaki performans iddiası

Ayrı bir Cloudflare blog yazısı, Ağustos ölçümleri itibarıyla Cloudflare'in en büyük 1.000 ağın yüzde 74'ünde en hızlı sağlayıcı olduğunu bildiriyor; bu oran Agents Week sırasındaki Nisan güncellemesinde yüzde 60'tı. Bu, Cloudflare'in artık birinci sıraya yerleştiği 150 ek ağı ve 38 ek ülkeyi kapsıyor. Ağlar, APNIC verileri kullanılarak tahmini kullanıcı nüfusuna göre sıralanıyor ve performans, bağlantı süresiyle — yani bir kullanıcının cihazının bir TCP el sıkışmasını tamamlamasının ne kadar sürdüğüyle — değerlendiriliyor; aykırı değerleri bastırmak için 25., 50. ve 75. yüzdeliklerin trimeanı olarak toplulaştırılıyor.

Veriler gerçek kullanıcılardan geliyor. 2021'den beri Cloudflare markalı hata sayfaları, Cloudflare, Amazon CloudFront, Google, Fastly ve Akamai'den hafif dosyalar çekip her bağlantının süresini ziyaretçinin tarayıcısından ve ağından ölçen arka plan ölçümleri çalıştırıyor. Bu turda yeni olarak Cloudflare, çok sayıda web sitesinde sunulan Turnstile tabanlı doğrulama ekranları olan Challenge Pages'lerden de ölçüm yapıyor; şu anda uygun ücretsiz sayfaların küçük bir kesiminde, örneklemin ne kadar büyütülebileceğine ilişkin sınırlamalarla.

Cloudflare'in kendisi de dikkat çekmeye değer iki uyarıya işaret ediyor. Yüzde 74'e sıçrama, yeni ölçüm metodolojisinin kullanılmaya başlanmasıyla aynı zamana denk geliyor ve birçok ağda öndeki sağlayıcılar arasındaki fark yalnızca bir iki milisaniyelik trimean bağlantı süresi; bu, sıradan günlük dalgalanmanın sıralamayı tersine çevirebileceği kadar küçük bir fark. Şirket, veri seti büyüdükçe gelecekteki sıralama hareketlerinin gerçek performans değişimlerini daha iyi yansıtmasını beklediğini söylüyor.

Neden önemli

Gizlilik protokollerinin kaderi kullanım kolaylığına bağlı. OHTTP'nin gerçek benimseyenleri var, ancak şimdiye kadar tam bir güven ayrımı dağıtımı, birinin HPKE kriptografisi ve proxy'lemenin getirdiği gecikmeyle birlikte bir gateway işletmesini gerektiriyordu. Yönetilen bir gateway, zaten Cloudflare üzerindeki ekipler için bu engeli kaldırıyor ve edge performans rakamları da bu ek atlama noktalarını şirkete emanet etmenin tam ticari gerekçesi.

Ne var ki yüzde 74 rakamı kendi kendine bildirilmiş, Cloudflare'in kendi araçlarıyla ölçülmüş ve bir metodoloji değişikliğiyle aynı anda açıklanmış. Bu ölçekteki bir operatör için makul bir iddia, ama yarışa dair bağımsız bir kıyas değil, Cloudflare'in bakış açısı; CDN seçeneklerini değerlendiren herkes bunu buna göre ele almalı.