Cloudflare открыла исходный код pvcli — консольного инструмента для отладки Oblivious HTTP (OHTTP) и связанных приватных прокси-схем. Для русскоязычных команд это не академическое упражнение про криптографию, а признак того, что инфраструктура с разделением доверия становится чуть менее болезненной в эксплуатации.
Инструмент опубликовали 27 июля 2026 года под лицензией Apache 2.0. На старте pvcli умеет собирать и прогонять OHTTP-запросы через relay и gateway, а в планах Cloudflare — добавить поддержку MASQUE и Privacy Pass.
Почему OHTTP сложно отлаживать
Главная проблема OHTTP в том, что его сильная сторона одновременно и его слабое место. Схема устроена так, чтобы ни один участник цепочки не видел одновременно и пользователя, и содержимое запроса. Это хорошо для приватности, но плохо для дежурного инженера, который пытается понять, на каком этапе всё сломалось.
В такой цепочке участвуют как минимум клиент, relay, gateway и целевой сервер. К этому добавляются бинарное кодирование HTTP и детали из нескольких RFC и драфтов IETF. В блоге Cloudflare описывает это без прикрас: компания упаковала опыт работы с OHTTP на масштабе миллионов запросов в секунду в отдельный CLI, потому что прежний путь сводился к одноразовым скриптам и разбору сырых байтов.
Что умеет pvcli на старте
По задумке Cloudflare, pvcli должен заменить хрупкий набор временных утилит одним понятным инструментом. Синтаксис сделали похожим на curl: можно отправлять обычные HTTP/2- и HTTP/3-запросы, включать подробные логи через -v, а для OHTTP указывать relay через --first-hop и gateway через --proxy.
В официальном примере Cloudflare показывает запрос к открытому тестовому стенду ohttp.info. Это важная деталь: попробовать pvcli можно без собственной боевой инфраструктуры. Для небольших команд это снижает порог входа сильнее любого пресс-релиза.
При этом Cloudflare не продаёт магию под видом готового продукта. В репозитории GitHub инструмент прямо помечен как экспериментальный, а также отдельно сказано, что он не проходил аудит. Перевод на человеческий: для тестов, интеграционных прогонов и диагностики — полезно; тащить в критичный контур без собственной проверки — плохая идея.
Связь с Apple, Microsoft и AI-агентами
Cloudflare объясняет, что её продукты Privacy Proxy и Privacy Gateway уже используются в сервисах уровня Apple Private Relay, Microsoft Edge Secure Network и Anonymous Mode у Flo Health. Именно такой класс сервисов и показал, насколько дорого обходится эксплуатация приватных протоколов без нормальных средств диагностики.
The New Stack добавляет ещё один важный штрих: по словам системного инженера Cloudflare Фишера Дарлинга, pvcli проектировали не только для людей, но и для AI-агентов. Логика простая: если агент умеет собрать запрос в стиле curl и получить разбор по шагам, его проще встроить в автоматическую диагностику приватных API и прокси-цепочек.
Дарлинг формулирует проблему жёстко: «Отладка приватных протоколов, где разные операторы отвечают за разные части инфраструктуры, крайне сложна». И в этом весь смысл релиза: Cloudflare пытается превратить редкую экспертизу больших игроков в инструмент, который может взять команда поменьше.
Значение для рынка
Для рынка России и СНГ это сигнал на будущее, а не новость «на посмотреть». Если компании собираются подключать AI-агентов к внутренним данным, медицинским сервисам, финансовым API или корпоративным системам, вопрос приватной транспортной логики упрётся не только в модели, но и в инструменты эксплуатации. pvcli не решает проблему целиком, но делает одну важную вещь: снижает стоимость эксперимента для команд, у которых нет штата криптографов и сетевых инженеров.
Следующий шаг очевиден: если Cloudflare действительно добавит MASQUE и Privacy Pass, pvcli может превратиться из узкой OHTTP-утилиты в более заметный набор инструментов для отладки приватной сетевой инфраструктуры.
Оригиналы: , , .