背景：后量子加密与 TLS 1.3 的演进

美国国家标准与技术研究院（NIST）于 2024 年提出在 2030 年前逐步弃用 RSA 与椭圆曲线加密（ECC）。为应对“先收集后解密”的远期量子攻击威胁，主流浏览器与平台开始部署混合密钥封装机制（ML-KEM，即 FIPS 203）。在 TLS 1.3 中，X25519MLKEM768 是目前唯一推荐的后量子密钥交换组，它同时执行 X25519 曲线 ECDHE 与 ML-KEM 768，形成混合共享密钥。

Cloudflare 的宏观数据与新增能力

Cloudflare Radar 此前已提供互联网级统计：其网络接收到的浏览器流量中约 70% 已采用混合 ML-KEM 保护；但其回源连接（Cloudflare 至源站）中仅约 15% 的源站支持该算法。多数客户诉求从聚合数据下沉到自有域名，因此 Cloudflare 在 Application Security 与 Logs 产品线中加入了域级可见性。

现在，用户可通过 HTTP Traffic Analytics 仪表板、Logpush 与 Log Explorer 直接观测访客到 Cloudflare 连接所协商的密钥交换算法。系统会按域名展示卡片，分类包括：

  • X25519MLKEM768：TLS 1.3 后量子混合加密（主流）
  • 经典 ECDHE（X25519 / P-256 等）：TLS 1.3 或更低版本的传统加密
  • None：TLS 1.2 及以下 RSA 密钥协商，或未启用 TLS
  • 已废弃的 X25519Kyber768Draft00：IETF 标准化前的草案算法残留流量

此外，Cloudflare 此前推出的 Automatic Key Exchange 功能可探查源站支持的算法，帮助定位回源链路中的传统加密配置。

技术原理与迁移价值

混合模式提供“双保险”：只要 ECDHE 或 ML-KEM 之一安全，最终共享密钥即安全。需要注意的是，后量子认证（如 ML-DSA 证书）仍处于早期，当前部署重心在加密侧。Cloudflare 目标在 2029 年实现全面后量子安全，并已在云代理平台与 SASE 上默认开启相关保护。

对读者的意义 / 技术解读

对于运维、SRE 与站长而言，域名级的 TLS 密码学遥测将抽象的合规要求转化为可观测指标。一方面，可定期审视自身业务流量中后量子算法的占比，识别仍在使用老旧客户端或中间设备的访客，针对性推动升级；另一方面，结合回源自动探测，能发现源站因配置滞后而降级至经典加密的隐患，避免数据在回源通道暴露于潜在量子攻击。在监管框架陆续落地的背景下，此类精细化日志是证明密码学韧性的直接证据，也便于在跨团队故障排查时快速定位协商失败的根因。

更多信息可参考 Cloudflare 官方公告。