Cloudflare在9月29日的官方博客中宣布，为Application Security和Logs产品增加后量子密码学可见性工具。客户现在可以直接通过Logpush、Log Explorer和HTTP Traffic Analytics仪表板，查看实时流量采用后量子TLS 1.3加密的情况，并绘制相关图表。
这次新增功能的重点，是把可见性细化到域名和连接层面。Cloudflare会展示访客向其平台发起的每个传入请求所协商的密钥交换算法，提供逐连接遥测数据。公司表示，这些数据可用于审计域名的后量子安全状态、评估合规情况，以及识别密码学保护上的缺口。
此前，Cloudflare Radar已经提供汇总统计，覆盖访客到Cloudflare、Cloudflare到源站两段连接。博客给出的数据是：进入Cloudflare网络的浏览器生成流量中，约70%使用混合ML-KEM后量子加密；而Cloudflare连接的源站中，约15%使用混合ML-KEM。前者统计流量，后者统计源站，不能当作同一种比例比较。
源站侧还有另一项近期推出的功能Automatic Key Exchange，用于揭示指定源站支持哪些密码算法。Cloudflare指出，过时的配置可能让支持后量子加密的源站仍以传统密码算法连接Cloudflare。此次域名级可见性功能则聚焦访客传入请求，回应客户希望从汇总数字进一步查看单个域名行为的需求。
Cloudflare表示，已在云代理平台以及SASE平台的每个接入和出口环节部署后量子加密，并将2029年设为实现全面后量子安全的目标。新增遥测工具是这场迁移中的可见性建设；2029年仍是公司提出的目标，而非已经完成的状态。
原始来源：Is your domain using post-quantum encryption? Now you can see for yourself