文章摘要
Cloudflare推出基于Rust语言开发的新一代代理框架Oxy，该框架已成为零信任网关、iCloud Private Relay等多个核心项目的基础设施。Oxy整合了多年高负载代理开发经验，支持最新通信协议，能轻松处理海量日常流量。未来将发布更多技术细节深入解析其功能与应用场景。
文章总结
Cloudflare推出基于Rust的新一代代理框架Oxy
2023年3月2日，Cloudflare正式发布其新一代代理框架Oxy。这款基于Rust语言开发的现代代理框架，已成为Cloudflare多项核心服务的技术基础，包括零信任网关、iCloud Private Relay的第二跳代理，以及内部出口路由服务等。
技术架构与核心功能： 1. 多层流量处理能力 - 支持L3-L7层流量分析处理 - 独特协议解封装功能：可自动将IP流量升级为UDP隧道，或从UDP流量中识别HTTP/3请求 - 递归处理能力：支持对HTTP CONNECT负载进行递归解析
- 多协议支持
- 入站支持：HTTP/1-3、TCP/UDP over Proxy Protocol、原始IP流量（含ICMP）
- 出站支持：HTTP/1-2、TCP/UDP/IP协议，集成智能DNS解析与缓存
- 高级隧道功能：支持CONNECT-UDP/CONNECT-IP等最新协议扩展
- 安全特性
- 基于BoringSSL实现TLS 1.3/mTLS支持
- 提供FIPS合规与最新特性双版本
- 支持证书链重建、吊销检查等浏览器级安全功能
- 内置原始公钥支持，便于内部服务通信
- 扩展性设计
- 采用YAML配置驱动，支持多租户部署
- 提供丰富的钩子接口（Hooks），覆盖流量全生命周期
- 典型应用仅需数百行代码即可实现生产级部署
开发背景与技术选型： Oxy源于Cloudflare多个代理项目的共性需求整合，其技术演进经历了三个阶段： 1. 最初作为零信任网关的PoC原型 2. 后续适配iCloud Private Relay需求 3. 最终抽象形成独立框架
项目采用Rust语言开发，充分利用其内存安全与并发优势，并基于tokio/hyper等成熟生态构建。虽然与同门代理Pingora共享部分技术基因，但二者定位明确区分：Pingora专注处理非标准上游连接，而Oxy定位于通用代理应用开发平台。
运维支撑体系： - 集成Prometheus指标监控 - 支持分布式追踪与运行时分析 - 提供自动化优雅重启能力 - 内置安全沙箱（seccomp）加固 - 配套TypeScript测试框架
未来展望： 作为Cloudflare架构现代化的重要拼图，Oxy将持续优化其多协议支持与扩展能力。开发团队保持迭代开发理念，通过内部专家协作模式推动框架演进。后续将通过技术博客深度解析各功能模块实现细节。
（注：原文中产品推广内容及招聘信息等非技术细节已做精简处理）
评论总结
总结评论内容：
技术关注点：
- 有评论指出文章未提及内核旁路技术(kernel bypass)，而Cloudflare在2023-2024年讨论过该技术："No mention of kernel bypass, which Cloudflare was also discussing in 2023-2024" (pclmulqdq)
- 询问与Pangora的比较："How does it compare to Pangora?" (koakuma-chan)
命名争议：
- 负面评价认为名称不佳且难以搜索："unfortunate name" (mxxx)；"Another un-google-able name for a Rust project" (lionkor)
- 也有正面评价认为名称巧妙："clever name" (AbuAssar)
产品体验问题：
- 用户报告Cloudflare隧道测试体验差，特别是IPv6连接问题："the tunnel endpoint they gave me had an IPv6-only endpoint...None of my devices could connect to it" (linsomniac)
- 批评设置过程存在意外障碍："required me to set up a dedicated domain, you can't set up a subdomain of an existing domain" (linsomniac)
专有软件担忧：
- 有用户强烈反对专有软件方案："Stopped reading at proprietary...why would I care tying my app to something proprietary" (blinkingled)
内容时效性质疑：
- 质疑为何现在重新讨论该话题而非提供Oxy的最新信息："why is this surfacing again now and why not a up to date article on Oxy?" (nwellinghoff)