Chrome-এ বছৰৰ পিছত বছৰ তলা নথকা ছাইটক লৈ ভয় খুৱাইছে। এতিয়া প্ৰতিটো ছাইটত তলা আছে — আৰু দহটা ডাঙৰৰ সাতটাত সেয়া মধ্যস্থলৈ যায়
তলা আৰু HTTPS এটা কাৰণতে উদ্ভাৱন হৈছিল: আপোনাৰ আৰু ছাইটৰ মাজত কোনেও আপুনি পঠোৱাখিনি পঢ়িব নোৱাৰে। আপোনাৰ ISP, কেফেৰ Wi-Fi, লাইনত থকা ৰাষ্ট্ৰ — সকলোৱে কেৱল চাইফাৰটেক্সট দেখে। ব্ৰাউজাৰে বছৰ ধৰি শিকাইছে: তলা নাই — পাছৱৰ্ড নিলিখিব।
Cloudflare হৈছে আপোনাৰ আৰু ছাইটৰ মাজত বহা প্ৰক্সি; Amazon CloudFront, Azure Front Door, Akamai আৰু Fastly একেদৰে কাম কৰে। «আক্ৰমণ প্ৰতিহত» কৰিবলৈ মধ্যস্থই ট্ৰেফিক স্পষ্টকৈ দেখাৰ প্ৰয়োজন। সেয়ে আপোনাৰ সংযোগ তাৰ চাৰ্ভাৰত শেষ হয়: তাত অনুৰোধ ডিক্ৰিপ্ট হয়, নিয়ম অনুসৰি পৰীক্ষা হয়, তাৰ পিছতহে পৃথক সংযোগেৰে ছাইটলৈ যায়। Cloudflareৰ নিজৰ নথিয়ে ইয়াক TLS termination বুলি কয় — «HTTPS ট্ৰেফিক ডিক্ৰিপ্ট হোৱা বিন্দু যাতে Cloudflare পৰীক্ষা কৰিব পাৰে»। Amazon, Azure আৰু Akamai নথিত একে বিন্দুৰ বাবে একে নাম ব্যৱহাৰ কৰে।
কাৰিকৰীভাৱে ইয়া ক্লাছিক মানুহ মাজত। আক্ৰমণৰ পৰা একমাত্ৰ পাৰ্থক্য: ছাইটৰ গৰাকীয়ে ছাইট মধ্যস্থৰ আঁৰত ৰাখিলে ইয়াত সন্মতি দিছে। প্লান বা ছেটিংছে ইয়াক নাইকিয়া নকৰে: ছাইট মধ্যস্থৰ আঁৰত থকালৈ এনক্ৰিপচন মধ্যস্থত শেষ হয় — বিনামূলীয়া প্লানতও Enterprise-তো। আপোনাক কোনেও সুধা নাই, তলাটোৱেও নক’ব।
ইয়া ব্যৱহাৰিকভাৱে কি বুজায় — নথি আৰু তাৰিখৰ পৰা
বিচাৰ নাই। কেৱল Cloudflareৰ নিজৰ নথি, নিজৰ ঘটনা প্ৰতিবেদন আৰু ৰাজহুৱা লিখা — তাৰিখসহ, যাতে প্ৰতিটো শাৰী পৰীক্ষা কৰিব পৰা যায়।
দহটা বৃহত্তম ছাইটৰ সাতটা — মধ্যস্থৰ আঁৰত
HTTP Archive 2025 অনুসৰি, বিশ্বৰ হাজাৰখন আটাইতকৈ বেছি ভ্ৰমণ কৰা ছাইটৰ ৭১%এ HTML দস্তাবেজো মধ্যস্থৰ জৰিয়তে দিয়ে; top ১০,০০০ত — ��০%, top ১০০,০০০ত — ৬২%। সেই মধ্যস্থ কোন: Cloudflare — এনে ছাইটৰ ৫৮%, তাৰ পিছত Amazon CloudFront (৭%), Fastly (৫%), Akamai (২%) আৰু ক্লাউড লোড বেলেন্সাৰ। বিশ্বৰ সকলো ছাইট গণনা কৰিলে প্ৰতি তৃতীয়খন মধ্যস্থৰ আঁৰত; কেৱল Cloudflare — সকলো ছাইটৰ ২৬% আৰু reverse-proxy বজাৰৰ ৮৫%।
WAF প্ৰতিটো অনুৰোধৰ বডি পঢ়ে — নথি অনুসৰি
Cloudflareৰ নিয়মে «প্ৰতিটো আহি থকা অনুৰোধৰ বডি পৰীক্ষা কৰে», আৰু নিয়ম ভাষাৰ http.request.body.raw ক্ষেত্ৰ «অপৰিৱৰ্তিত HTTP অনুৰোধ বডি»। লগইন ফৰ্ম এটা অনুৰোধ বডি। তাৰ ভিতৰৰ লগইন আৰু পাছৱৰ্ড প্লেইনটেক্সট।
Cloudbleed, ২০১৭: মধ্যস্থৰ মেমৰি অন্য সঁহাৰিলৈ লিক হ’ল
২২ ছেপ্টেম্বৰ ২০১৬ৰ পৰা ১৮ ফেব্ৰুৱাৰী ২০১৭লৈ Cloudflareৰ পাৰ্চাৰৰ বাগে এটা ছাইটৰ মেমৰি খণ্ড অন্যৰ সঁহাৰিত মিহলাই দিলে: হেডাৰ, পাছৱৰ্ডসহ POST খণ্ড, cookie, API কী আৰু টোকেন। Cloudflareএ ১.২ নিযুত হিট গণনা কৰিলে; লিক সন্ধান কেছলৈ গ’ল — ৮০,০০০তকৈ অধিক পৃষ্ঠা পৰিষ্কাৰ। প্ৰেছে Uber, OkCupid, Fitbitৰ নাম ললে।
নৱেম্বৰ ২০২৩: আক্ৰমণকাৰীয়ে চুৰি কৰা কীৰে Cloudflareত সোমাল
১৪ৰ পৰা ২৪ ন���েম্বৰ ২০২৩লৈ আক্ৰমণকাৰী — Cloudflareএ «nation-state» বুলি কয় — Okta ভংগৰ পৰা চুৰি কৰা প্ৰমাণপত্ৰৰে Cloudflareৰ চিস্টেমত কাম কৰিলে: Confluence wiki, Jira tracker, Bitbucket repo, ৭৬টা ৰিপ’জিটৰি ডাউনল’ড। তাৰ পিছত Cloudflareএ ৫,০০০তকৈ অধিক প্ৰমাণপত্ৰ ঘূৰালে আৰু ৪,৮৯৩টা চিস্টেম পৰ্যালোচনা কৰিলে।
সকলোৰে বাবে এটা ছুইচ
২ জুলাই ২০১৯ — ২৭ মিনিট, WAFত এটা regex, ট্ৰেফিক ৮২% কমিল। ২১ জুন ২০২২ — ৭৫ মিনিট, ১৯টা ডেটা চেণ্টাৰ। ১৮ নৱেম্বৰ ২০২৫ — প্ৰায় ছয় ঘণ্টা, «২০১৯ৰ পিছৰ আটাইতকৈ বেয়া আউটটেজ»: X, ChatGPT, Spotify, Shopify, Coinbase পৰিল। ৫ ডিচেম্বৰ ২০২৫ — আৰু ২৫ মিনিট। ২০ ফেব্ৰুৱাৰী ২০২৬ — ছয় ঘণ্টা, BGP ভুল। কোনো আউটটেজ আক্ৰমণ নাছিল।
Cloudflareএ আপুনি মানুহ নেকি সিদ্ধান্ত লয়
ছাইটৰ গৰাকীয়ে এটা বাকচ টিক কৰে — আৰু প্ৰৱেশ তেওঁ নহয়, Cloudflareৰ ফিল্টাৰে সিদ্ধান্ত লয়। তেওঁলোকৰ নথিয়ে «challenge loop, challenge বাৰে বাৰে ওলোৱা» স্বীকাৰ কৰে, VPN আৰু প্ৰক্সিৰ কাৰণেও। ২০১৬ৰ পৰা Cloudflareএ Torক পৃথক «দেশ» বুলি গণ্য কৰে আৰু দাবী কৰে তাতৰ ৯৪% অনুৰোধ ক্ষতিকাৰক; Tor Projectএ «অন্তহীন CAPTCHA লুপ» আৰু কমেও ৮০% Tor ঠিকনা ব্লকৰ কথা ক’লে।
যেতিয়া ৰাষ্ট্ৰই মধ্যস্থৰ বিৰুদ্ধে যুঁজে: ৰাছিয়াৰ ঘটনা
অক্টোবৰ ২০২৪ত Cloudflareএ বিনামূলীয়া প্লানত ECH এনক্ৰিপচন ডিফল্টে খুলিলে। ৬ নৱেম্বৰ ২০২৪ত ECHসহ Cloudflareৰ আঁৰৰ ছাইট ৰাছিয়ান ISPৰ বাবে নুখুলিল; ৭ নৱেম্বৰত CMU SSOP (Roskomnadzorৰ একক, ৰাছিয়াৰ যোগাযোগ নিয়ন্ত্ৰক)এ ECHক «সীমাবদ্ধতা এৰাই চলাৰ উপায়» বুলি ক’লে আৰু গৰাকীক বন্ধ কৰিবলৈ «বা, ভালকৈ, ঘৰুৱা CDN ব্যৱহাৰ কৰিবলৈ» পৰামৰ্শ দিলে। ৯ জুন ২০২৫ৰ পৰা চাৰিটা বৃহত্তম ৰাছিয়ান অপাৰেটৰে Cloudflare ট্ৰেফিক যিকোনো ফাইলৰ প্ৰথম ১৬ KBলৈ কাটিলে। ৰাছিয়াৰ পৰা ট্ৰেফিক প্ৰায় ৩০% কমিল; ৰাছিয়ান ৱেবৰ ৪০%তকৈ অধিক — প্ৰায় ৩০০,০০০ — Cloudflareৰ আঁৰত। ২ জুন ২০২৬ত FSBএ ঘোষণা কৰিলে বিদেশী গোয়েন্দা সেৱাই ৰাছিয়ান বিষয়াৰ ফোনৰ পৰা «Cloudflare আৰু Fastlyৰ কাৰিকৰী সামৰ্থ্য ব্যৱহাৰ কৰি» তথ্য সংগ্ৰহ কৰি আছিল আৰু অপৰাধ সংহিতাৰ ২৭২ আৰু ২৭৩ অনুচ্ছেদত গোচৰ খুলিলে — কাৰিকৰী প্ৰমাণ দেখুওৱা নাই, কোম্পানীবোৰে উত্তৰ দিয়া নাই। একে Cloudflareএ ২০২২ৰ পৰা UK প্ৰতিৰক্ষা মন্ত্ৰালয়ৰ ছাইট চৰকাৰী চুক্তিত ঢাকে — Army, Royal Navy, RAF আৰু ৩৩০,০০০ ব্যৱহাৰকাৰীৰ Defence Gateway: ২০২২-২০২৫ত £৪২৫ক আৰু ২০২৫-২০২৬ত £১০৫ক।
সকলোতে একে আঁচনি: Amazon, Akamai, Azure, Fastly
যি প্ৰক্সি বা ক্লাউড লোড বেলেন্সাৰে TLS নিজতে শেষ কৰে তেওঁ একেদৰে কাম কৰে: Amazon CloudFront আৰু ALB, Azure Front Door আৰু Application Gateway, Akamai, Fastly, Imperva, Alibaba Cloud CDN, Tencent EdgeOne। প্ৰত্যেকৰে অনুৰোধ বডি পঢ়া নিজৰ WAF, নিজৰ কেছ আৰু নিজৰ আউটটেজ আছে। Cloudflare কেৱল আটাইতকৈ ডাঙৰ আৰু নথিত আটাইতকৈ মুকলি। origin চাৰ্ভাৰত চাৰ্টিফিকেট থকা সাধাৰণ হ’ষ্টিং বেলেগ: তাত কেৱল ছাইটে ট্ৰেফিক পঢ়ে।
ইয়া আপোনাৰ টকাৰ বাবে কি বুজায়
মধ্যস্থৰ আঁৰত এক্সচেঞ্জ
মধ্যস্থৰ আঁৰত ৱেব ৱালেট
অফলাইন স্বাক্ষৰৰ ৱালেট
যিকোনো ছাইট এক মিনিটত পৰীক্ষা কৰক
আমাক বা তেওঁলোকক বিশ্বাস কৰাৰ প্ৰয়োজন নাই। মধ্যস্থই প্ৰতিটো সঁহাৰিত চিন এৰে, আৰু যিকোনোৱে দেখিব পাৰে।
আমি পাঁচটা আটাইতকৈ জনপ্ৰিয় ৱালেট লৈ আপোনাৰ আৰু তেওঁলোকৰ ছাইটৰ মাজত কোন বহিছে চাইলোঁ
আনুমান কৰা নাই আৰু আনৰ ৰিভিউ পঢ়া নাই: ছাইটলৈ সাধাৰণ অনুৰোধ পঠালোঁ, সঁহাৰি হেডাৰ আৰু চাৰ্টিফিকেট চালোঁ। ফলাফল তলত, যথাযথ।
ইয়ালৈকে পঢ়াৰ পিছত মানুহে কি সুধে
সৰল কথাত Cloudflare কি?
মধ্যস্থ কোম্পানী: ছাইটে সকলো ট্ৰেফিক তেওঁলোকৰ চাৰ্ভাৰেৰে পঠায়, আৰু তেওঁলোকে «সুৰক্ষা» দিয়ে। «সুৰক্ষা»ৰ বাবে আপোনাৰ সংযোগ তেওঁলোকৰ ফালে ডিক্ৰিপ্ট কৰে। বিশ্বৰ সকলো ছাইটৰ এচতুৰ্থাংশ এনেদৰে চলে।
Cloudflareএ মোৰ পাছৱৰ্ড দেখে নেকি?
হয়। সংযোগ তাৰ চাৰ্ভাৰত শেষ হয়, আৰু নথি অনুসৰি ফিল্টাৰ নিয়মে প্ৰতিটো অনুৰোধৰ বডি পঢ়ে — ব্যৱহাৰকাৰী নাম আৰু পাছৱৰ্ডৰ লগইন ফৰ্ম ঠিক সেই বডি। সংৰক্ষণ কৰে নে আৰু কিমান দিন তেওঁলোকৰ নীতিয়ে নিয়ন্ত্ৰণ কৰে, আপুনি পৰীক্ষা কৰিব নোৱাৰে।
ছাইটে মই মানুহ বুলি কিয় নিশ্চিত কৰিব খোজে?
সেয়া ছাইট নহয়, Cloudflare। গৰাকীয়ে পৰীক্ষা খুলিছে, আৰু মধ্যস্থ ফিল্টাৰে সিদ্ধান্ত লয়: VPN, Tor, «সন্দেহজনক» অঞ্চল, পুৰণি ব্ৰাউজাৰ — আৰু আপুনি challenge লুপত পৰে। Cloudflare নিজেই এনে লুপ নথিত স্বীকাৰ কৰে।
Cloudflareৰ আঁৰৰ ছাইট মোৰ দেশত নুখুলে। কি কৰিব?
যেতিয়া দেশে মধ্যস্থৰ লগত যুঁজে, ব্যৱহাৰকাৰীৰ ওচৰত VPN থাকে — বা মধ্যস্থ নথকা ছাইট। ছাইট গৰাকীৰ এটা প্ৰকৃত সমাধান: নিজৰ আৰু ব্যৱহাৰকাৰীৰ মাজৰ পৰা Cloudflare আঁতৰোৱা। তথ্য ০৭ৰ ৰাছিয়াৰ ঘটনাই দেখুৱায় «ছাইট ডাউন» কিমান সোনকালে «মধ্যস্থ ISPৰ লগত যুঁজিছে» হয়।
ইয়া কেৱল Cloudflareৰ বিষয়ে নেকি?
নহয়। TLS নিজতে শেষ কৰা যিকোনো মধ্যস্থ এনেদৰে কাম কৰে: Amazon CloudFront আৰু AWS লোড বেলেন্সাৰ, Azure Front Door, Akamai, Fastly, Imperva। বিশ্বৰ হাজাৰখন বৃহত্তম ছাইটৰ ৭১% মধ্যস্থৰ আঁৰত: Cloudflare — সেইবোৰৰ ৫৮%, Amazon — ৭%, Fastly — ৫%, Akamai — ২%। সাধাৰণ হ’ষ্টিং বেলেগ: তাত ট্ৰেফিক আৰু চাৰ্টিফিকেট ছাইটৰ নিজৰ।
মোৰ ছাইট আছে। কি কৰিব?
কোনটো বেছি গুৰুত্বপূৰ্ণ সিদ্ধান্ত লওক: «আক্ৰমণৰ পৰা সুৰক্ষা» নে ব্যৱহাৰকাৰীৰ পাছৱৰ্ড আনৰ কোডৰ মাজেৰে নোযোৱা। প্লান আৰু ছেটিংছে ইয়াক সলাব নোৱাৰে — যিকোনো প্লানত চাইফাৰ মধ্যস্থত শেষ। আপোচ আছে — TLS ডিক্ৰিপ্ট নকৰা আৰু কেৱল চাৰ্ভাৰ নামেৰে ষ্ট্ৰীম পঠোৱা প্ৰক্সি। আমাৰ ফ্ৰণ্ট চাৰ্ভাৰ এনেদৰে চলে: অতিৰিক্ত ট্ৰেফিকৰ পৰা ৰক্ষা থাকে, প্লেইনটেক্সট মধ্যস্থ নাথাকে।