chunkei chanCloudflare 默认开启后量子密钥交换,TLS 握手 p90 延迟降低 150ms+ 中发帖

Cloudflare 刚上线 Automatic Key Exchange,并默认对现有和新域名启用。 
它会自动探测源站支持的密钥交换算法,如果支持,就优先使用后量子混合算法 X25519MLKEM768。 
官方数据还挺夸张:HelloRetryRequest 从约 52% 降到 3.7%,TLS 握手 p90 延迟减少 150ms+,目前每天约有 450 亿次源站连接已经在使用后量子密钥交换。 
安全增强还能顺便降延迟,这个更新感觉挺实用。
 
 
Back to Top