OHTTP
由IETF在RFC 9458中标准化的网络协议，通过在客户端与目标服务器之间插入中继和网关，将用户身份与请求内容解耦，实现隐私保护，基于HPKE加密机制
时间轴 (近 90 天)
Oblivious HTTP（OHTTP）是一种旨在将用户身份与请求内容解耦的网络协议，通过在客户端与服务器之间插入中继（relay）和网关（gateway），使任何单一实体无法同时掌握客户端IP和请求内容
在OHTTP架构中，中继能看到客户端IP但看不到加密的请求内容，网关能解密并处理请求内容但只能看到中继的IP
OHTTP 的加密机制基于 HPKE（Hybrid Public Key Encryption），客户端使用网关的公钥对请求进行非对称加密封装
OHTTP 协议由 IETF 在 RFC 9458 中正式标准化
OHTTP 隐私保证的关键在于中继和网关必须由不同主体运营且两者不能合谋，否则隐私承诺形同虚设
在特定司法环境下政府可能同时向中继和网关两方发出数据披露令，从而绕过OHTTP的隐私机制
OHTTP 引入额外的加密和中继跳转会带来延迟开销，不适合对实时性要求极高的交互式场景
由于请求内容对网关可见，OHTTP 保护的是身份与内容的关联，而非内容本身对网关保密
OHTTP 适用场景包括应用遥测与分析上报、密码泄露检测查询，以及以单向上报为主、无需返回大量个性化内容的情形
全部知识事实 (9)
Oblivious HTTP（OHTTP）是一种旨在将用户身份与请求内容解耦的网络协议，通过在客户端与服务器之间插入中继（relay）和网关（gateway），使任何单一实体无法同时掌握客户端IP和请求内容
50%待验证在OHTTP架构中，中继能看到客户端IP但看不到加密的请求内容，网关能解密并处理请求内容但只能看到中继的IP
50%待验证OHTTP 的加密机制基于 HPKE（Hybrid Public Key Encryption），客户端使用网关的公钥对请求进行非对称加密封装
50%待验证OHTTP 协议由 IETF 在 RFC 9458 中正式标准化
50%待验证OHTTP 隐私保证的关键在于中继和网关必须由不同主体运营且两者不能合谋，否则隐私承诺形同虚设
50%待验证在特定司法环境下政府可能同时向中继和网关两方发出数据披露令，从而绕过OHTTP的隐私机制
50%待验证OHTTP 引入额外的加密和中继跳转会带来延迟开销，不适合对实时性要求极高的交互式场景
50%待验证由于请求内容对网关可见，OHTTP 保护的是身份与内容的关联，而非内容本身对网关保密
50%待验证OHTTP 适用场景包括应用遥测与分析上报、密码泄露检测查询，以及以单向上报为主、无需返回大量个性化内容的情形
50%