资讯与观察· 工程实践

Cloudflare 通过测量源站 TLS 偏好将握手重试率从 52% 降至 3.7%

Cloudflare 用针对每个源站的实际测量替代沿用了多年的静态假设，将扫描源站中的 HelloRetryRequests 比例从约 52% 降至 3.7%，p90 握手延迟缩短 150 多毫秒。其自动密钥交换功能会探测各源站偏好的密钥协商算法并优先使用，还优先选用后量子混合算法 X25519MLKEM768。该功能已在所有区域启用，可在控制台 SSL/TLS 部分开关。