Cloudflare把量子加密塞進(jìn)家用NAS

2024年，一臺(tái)能破解2048位RSA加密的量子計(jì)算機(jī)還需要數(shù)百萬(wàn)量子比特。但I(xiàn)BM的路線圖顯示，2033年這個(gè)目標(biāo)可能變成現(xiàn)實(shí)——屆時(shí)你今天傳輸?shù)拿恳徊侩娪?，都可能? Harvest Now, Decrypt Later"（先收集后解密）攻擊者翻出來(lái)。

這不是科幻。美國(guó)國(guó)家安全局2022年就要求國(guó)防承包商在2035年前完成抗量子加密遷移，而普通用戶的Plex服務(wù)器，正在成為最脆弱的漏網(wǎng)之魚。

Plex的原生加密，相當(dāng)于給金庫(kù)裝了把塑料鎖

Plex的遠(yuǎn)程訪問(wèn)默認(rèn)依賴TLS 1.2/1.3，底層是RSA或ECC密鑰交換。技術(shù)博主Karl Serude在測(cè)試中發(fā)現(xiàn)，當(dāng)用戶從外網(wǎng)訪問(wèn)家里的Synology NAS時(shí)，Plex Media Server會(huì)直接與客戶端建立連接——這段鏈路完全暴露在公網(wǎng)。

「量子計(jì)算機(jī)不會(huì)區(qū)分你的服務(wù)器是銀行數(shù)據(jù)中心還是客廳角落的塑料盒子?！筍erude在部署文檔中寫道。他的測(cè)試環(huán)境是一臺(tái)DS920+，四盤位、J4125處理器，典型家庭用戶配置。

攻擊模型很直接：攻擊者今天截獲加密流量，存儲(chǔ)到量子計(jì)算機(jī)成熟后再解密。對(duì)于存儲(chǔ)著4K原盤、家庭照片、甚至掃描版證件的NAS用戶，這種風(fēng)險(xiǎn)是真實(shí)存在的。

Cloudflare Tunnel的騷操作：把家用服務(wù)器塞進(jìn)企業(yè)級(jí)安全殼

Cloudflare在2023年推出的Post-Quantum Tunnel，本質(zhì)上是給普通用戶開了個(gè)后門——用企業(yè)級(jí)的抗量子加密，保護(hù)你家客廳的設(shè)備。

技術(shù)路徑是這樣的：Cloudflare的守護(hù)進(jìn)程cloudflared在NAS上運(yùn)行，建立一條出向連接（outbound-only）到Cloudflare邊緣節(jié)點(diǎn)。這條隧道使用ML-KEM-768（一種基于格的后量子密鑰封裝機(jī)制）進(jìn)行密鑰交換，而非傳統(tǒng)的X25519。

Serude的實(shí)測(cè)數(shù)據(jù)顯示，啟用PQC后，隧道建立時(shí)間從平均180ms增加到220ms——代價(jià)是22%的延遲上升，換來(lái)的是對(duì)Shor算法的免疫。

「你的Plex服務(wù)器本身不需要懂什么是格密碼學(xué)，」Serude解釋，「它只看到自己還在用普通的HTTPS，但外面的殼已經(jīng)換了?！?/p>

部署細(xì)節(jié)：3個(gè)命令行，和一場(chǎng)關(guān)于Docker的妥協(xié)

Synology DSM 7.2原生不支持cloudflared的套件安裝。Serude選擇了Docker方案，在Container Manager中拉取官方鏡像，掛載兩個(gè)目錄：/etc/cloudflared存放認(rèn)證令牌，/plex保留媒體庫(kù)映射。

配置文件的三個(gè)關(guān)鍵參數(shù)：tunnel: 指定隧道身份，credentials-file指向認(rèn)證JSON，ingress規(guī)則將localhost:32400流量轉(zhuǎn)發(fā)到Plex。沒有端口映射，沒有DDNS，沒有路由器上的防火墻打孔。

一個(gè)容易被忽略的細(xì)節(jié)：Plex的「遠(yuǎn)程訪問(wèn)」設(shè)置需要關(guān)閉。如果同時(shí)啟用Plex的原生遠(yuǎn)程訪問(wèn)和Cloudflare Tunnel，流量會(huì)走兩條路徑，證書驗(yàn)證會(huì)沖突。Serude花了40分鐘排查這個(gè)「雙網(wǎng)關(guān)」問(wèn)題。

帶寬測(cè)試顯示，通過(guò)Tunnel的4K HDR流媒體峰值占用約25Mbps，與直連差異在5%以內(nèi)。CPU占用方面，DS920+的J4125在軟件解碼時(shí)本就吃緊，新增的PQC握手對(duì)日常觀影無(wú)感知影響。

后量子加密的尷尬現(xiàn)實(shí)：我們到底在防誰(shuí)？

Cloudflare的PQC實(shí)現(xiàn)目前采用混合模式——ML-KEM-768與X25519同時(shí)運(yùn)行，而非純后量子方案。這是NIST的建議：在量子威脅真正到來(lái)前，保留經(jīng)典算法作為fallback。

這意味著今天的流量其實(shí)被「雙重加密」，攻擊者需要同時(shí)破解兩種數(shù)學(xué)難題。Serude算過(guò)一筆賬：自建一套同等安全級(jí)別的VPN，需要至少一臺(tái)月付20美元的VPS作為跳板，三年成本超過(guò)700美元。而Cloudflare Tunnel的免費(fèi)套餐包含50GB/月出口流量，對(duì)大多數(shù)Plex用戶夠用。

但限制同樣明顯。Tunnel不支持UDP，Plex的「遠(yuǎn)程播放」功能中，部分需要QUIC協(xié)議的客戶端會(huì)回退到TCP。Serude注意到Android TV版的Plex在啟用Tunnel后，初始緩沖時(shí)間從2秒增加到4秒——可接受的代價(jià)，但確實(shí)存在。

另一個(gè)隱藏成本：Cloudflare的免費(fèi)套餐隧道數(shù)限制為5條。如果你還想同時(shí)暴露Home Assistant、Jellyfin和下載機(jī)，需要精打細(xì)算。

Serude在文章末尾留下了一個(gè)未解答的問(wèn)題：當(dāng)2030年代的量子計(jì)算機(jī)真的上線時(shí)，今天用ML-KEM-768加密的流量，是否足夠安全？NIST正在標(biāo)準(zhǔn)化ML-KEM-1024等更強(qiáng)參數(shù)，但升級(jí)意味著重新配置所有隧道——你的Docker Compose文件，準(zhǔn)備好迎接第二輪編輯了嗎？