Abo
  • Services:
Anzeige
Mit Geo Key sollen Cloudflare-Nutzer mehr Kontrolle über ihre Schlüssel bekommen.
Mit Geo Key sollen Cloudflare-Nutzer mehr Kontrolle über ihre Schlüssel bekommen. (Bild: Cloudflare)

CDN: Cloudflare bietet lokale TLS-Schlüssel und mehr DDoS-Schutz

Mit Geo Key sollen Cloudflare-Nutzer mehr Kontrolle über ihre Schlüssel bekommen.
Mit Geo Key sollen Cloudflare-Nutzer mehr Kontrolle über ihre Schlüssel bekommen. (Bild: Cloudflare)

Private Schlüssel von Cloudflare-Kunden sollen künftig nur noch in bestimmten Regionen gespeichert werden - wenn die Nutzer das wollen. Außerdem soll es beim DDoS-Schutz keine Begrenzungen mehr geben.

Der Betreiber von Content-Delivery-Networks und DDoS-Schutz Cloudflare will Kunden künftig zwei neue Angebote machen: Erstens das lokale Hosting von privaten Schlüsseln mit dem Geo Key Manager und zweitens einen unlimitierten Schutz vor Angriffen, auch für nicht-zahlende Kunden.

Anzeige

Mit dem lokalen Hosting der Schlüssel will das Netzwerk Datenschutzbedenken von Kunden entgegenkommen. Denn bislang werden die Schlüssel in allen Datencentern des Unternehmens gehostet, damit Nutzer von möglichst geringen Latenzen profitieren können. Cloudflare betreibt nach eigenen Angaben Rechenzentren in 55 verschiedenen Ländern.

Künftig sollen Kunden entscheiden können, ob sie die privaten Schlüssel entweder nur noch in den USA oder nur noch auf Servern innerhalb der EU hosten wollen. Standardmäßig wird das Schlüsselmaterial aber weiterhin weltweit verteilt gehostet.

Bekommt ein Datencenter ohne den zur Entschlüsselung der Verbindung notwendigen Key eine Anfrage, muss dieser ein Datencenter in der jeweiligen Region anpingen. Dabei soll nach Angaben des Unternehmens eine durchschnittliche Verzögerung von rund 65 Millisekunden entstehen. Spätere Anfragen innerhalb der gleichen Session würden ohne zusätzliche Wartezeit abgewickelt.

In den vergangenen Jahren gab es immer wieder Vorstöße zu mehr lokaler Datenhaltung, einige Länder schreiben dies für bestimmte Daten sogar konkret vor. Für die neue Funktion dürfte Cloudflare daher durchaus entsprechende Nachfrage bekommen.

Erweiterter DDoS-Schutz

Cloudflare hat ebenfalls angekündigt, mit Unmetered Mitigation den Schutz vor DDoS-Angriffen auszuweiten. Bislang war der von dem Unternehmen angebotene Schutz bei der kostenfreien Version der Dienstleistung und bei günstigeren Paketen eingeschränkt, also auf ein bestimmtes Angriffsvolumen beschränkt.

Künftig soll diese Beschränkung nach Angaben des Cloudflare-CEOs Matthew Prince entfallen. Es sei "irgendwie ekelhaft", wenn bestimmte Seiten den Schutz verlören, weil die Angriffe zu groß würden, sagte Prince Motherboard. Nutzer der teureren Pakete würden künftig weiterhin profitieren - von detaillierteren Reports, Werkzeugen und besserem Kundensupport. Man werde allerdings keinen Kunden auffordern, sich einen anderen Provider zu suchen, nur weil der Nutzer zu wenig bezahle.


eye home zur Startseite

Kommentieren



Anzeige

Stellenmarkt
  1. SICK AG, Waldkirch bei Freiburg im Breisgau
  2. BG-Phoenics GmbH, München
  3. engram GmbH, Bremen
  4. M&C TechGroup Germany GmbH, Ratingen


Anzeige
Blu-ray-Angebote
  1. 24,99€ (Vorbesteller-Preisgarantie)
  2. (u. a. Resident Evil: Vendetta 14,99€, John Wick: Kapitel 2 9,99€, Fight Club 8,29€ und...
  3. 299,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Kleinrechner

    Tim Cook verspricht Update für Mac Mini

  2. Elektrorennwagen

    VW will elektrisch auf den Pikes Peak

  3. Messung

    Über 23.000 Funklöcher in Brandenburg

  4. Star Wars Battlefront 2 Angespielt

    Sternenkrieger-Kampagne rund um den Todesstern

  5. Nach Wahlniederlage

    Netzpolitiker Klingbeil soll SPD-Generalsekrektär werden

  6. Adasky

    Autonome Autos sollen im Infrarot-Bereich sehen

  7. Münsterland

    Deutsche Glasfaser baut weiter in Nordrhein-Westfalen aus

  8. Infineon

    BSI zertifiziert unsichere Verschlüsselung

  9. R-PHY- und R-MACPHY

    Kabelnetzbetreiber müssen sich nicht mehr festlegen

  10. ePrivacy-Verordnung

    Ausschuss votiert für Tracking-Schutz und Verschlüsselung



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
APFS in High Sierra 10.13 im Test: Apple hat die MacOS-Dateisystem-Werkzeuge vergessen
APFS in High Sierra 10.13 im Test
Apple hat die MacOS-Dateisystem-Werkzeuge vergessen
  1. MacOS 10.13 Apple gibt High Sierra frei
  2. MacOS 10.13 High Sierra Wer eine SSD hat, muss auf APFS umstellen

Elex im Test: Schroffe Schale und postapokalyptischer Kern
Elex im Test
Schroffe Schale und postapokalyptischer Kern

Indiegames-Rundschau: Fantastische Fantasy und das Echo der Doppelgänger
Indiegames-Rundschau
Fantastische Fantasy und das Echo der Doppelgänger
  1. Verlag IGN übernimmt Indiegames-Anbieter Humble Bundle
  2. Indiegames-Rundschau Cyberpunk, Knetmännchen und Kampfsportkünstler
  3. Indiegames-Rundschau Fantasysport, Burgbelagerungen und ein amorpher Blob

  1. Re: Zitat: "Der Akku, der vorn im Fahrzeug...

    _Pluto1010_ | 06:58

  2. Re: Regierung kann die Betreiber nicht zwingen

    tearcatcher | 06:49

  3. Man müsste mal den Elektrosmog messen, der...

    DY | 06:46

  4. Re: Bitte nicht mehr Funk, sonst schlägt das...

    _Pluto1010_ | 06:44

  5. Re: OpenSuSE

    heradon | 06:43


  1. 07:13

  2. 18:37

  3. 18:18

  4. 18:03

  5. 17:50

  6. 17:35

  7. 17:20

  8. 17:05


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel