Cloudflare полностью отключает HTTP для своего API

С 20 марта доступ к API (api.cloudflare. com) возможен исключительно через HTTPS. Незашифрованные HTTP-запросы теперь не просто блокируются — они физически не могут установить соединение.

Раньше запросы перенаправлялись на HTTPS или получали ошибку 403. Теперь соединение полностью обрывается на уровне рукопожатия.

Под ударом:

— Устаревшие скрипты и боты, работающие по HTTP.

— IoT-устройства без поддержки HTTPS.

— Низкоуровневые клиенты, игнорирующие шифрование.

В IV квартале 2025 Cloudflare разрешит клиентам отключать HTTP-порты для своих доменов.

Кстати:

— 2.4% всего трафика Cloudflare до сих пор идёт по HTTP.

— Среди автоматизированных систем (боты, скрипты) доля HTTP — 17%.

https://blog.cloudflare.com/https-only-for-cloudflare-apis-shutting-the-door-on-cleartext-traffic/

Источник: blog.cloudflare.com

Комментарии: