Cloudflare AKE сокращает HelloRetryRequests с 52% до 3.7%

Cloudflare представила технологию автоматического обмена ключами (AKE) для оптимизации процесса TLS-рукопожатия между своей граничной сетью и исходными серверами. Используя возможности TLS 1.3, AKE позволяет Cloudflare проактивно согласовывать параметры обмена ключами, значительно снижая частоту сообщений HelloRetryRequest. Ранее эти запросы составляли 52% соединений, вызывая задержки из-за дополнительных циклов обмена данными. С внедрением AKE этот показатель упал до 3.7%. Данное улучшение особенно полезно для соединений, где клиент и сервер не имеют общей группы обмена ключами, так как оно устраняет необходимость в повторных запросах. Упрощая криптографические рукопожатия, Cloudflare повышает общую производительность веб-ресурсов и снижает нагрузку на инфраструктуру. Это обновление является важным шагом в минимизации задержек для глобального интернет-трафика, обеспечивая более быстрые и эффективные безопасные соединения как для пользователей, так и для серверов.