Cloudflare One 用 Cloudflare 的全球网络取代传统企业安全边界，使全球团队访问互联网和企业资源更快、更安全。
组织可以通过 Cloudflare One 的后量子 on-ramp 和 off-ramp 发送流量，实现专用网络流量的端到端后量子加密。即使单个应用尚未升级到后量子加密，也能保护流量免受现在收集、稍后解密 ↗攻击。
所有主要的 Cloudflare One 网络配置均提供后量子加密，包括以下 on-ramp：
- 无代理浏览器访问经 Cloudflare 代理的应用（包括位于 Cloudflare Access 后的自托管应用）
- Cloudflare One Client（在最终用户设备上）
- Cloudflare IPsec on-ramp
以及 off-ramp：
- Cloudflare Tunnel off-ramp（使用
cloudflared） - Cloudflare IPsec off-ramp
对于出口到公共互联网的流量，Cloudflare Gateway 也作为 Secure Web Gateway (SWG) 提供后量子加密。
这些 on-ramp 和 off-ramp 均使用混合后量子密钥协商。
下方示例配置说明了 Cloudflare One 的后量子 on-ramp 和 off-ramp 如何在几种常见用例中协同工作。有关所有 Cloudflare 产品和连接中后量子支持的更广泛状态，请参阅 Cloudflare 产品中的 PQC。
一种常见配置是通过 Cloudflare Tunnel 将自托管应用暴露到 Cloudflare 网络，再由浏览器访问。这通常与 Cloudflare Access 结合以执行基于身份的策略；指导请参阅无代理访问学习路径。
即使应用本身尚未迁移到后量子密码学，发往它的流量也将受到保护，免受现在收集、稍后解密攻击。
.
目前工作方式如下：
1. 通过浏览器连接
只要最终用户使用支持后量子密钥协商的现代 Web 浏览器，从设备到 Cloudflare 网络的连接就会通过带有后量子密钥协商的 TLS 1.3 得到保护。
2. 在 Cloudflare 全球网络内
如果用户和源服务器在地理上相距较远，则用户的流量将在一个地理位置（例如法兰克福）进入 Cloudflare 全球网络，并在另一个位置（例如旧金山）退出。当此流量在 Cloudflare 全球网络内从一个数据中心移动到另一个数据中心时，这些网络跳转通过带有后量子密钥协商的 TLS 1.3 得到保护。
3. Cloudflare Tunnel
客户从其数据中心或公有云——托管其企业 Web 应用的位置——建立到 Cloudflare 网络的 Cloudflare Tunnel。此隧道使用带有后量子密钥协商的 TLS 1.3 进行保护。
此配置为企业 HTTPS 应用的浏览器访问提供端到端后量子保护，而无需客户自行升级应用的安全性。
Cloudflare One Client（原名 WARP）将流量从最终用户设备隧道传输到 Cloudflare 全球网络。以下是使用 Cloudflare One Client on-ramp 和 Cloudflare Tunnel off-ramp 的示例网络配置。
注意：此图像中的标签可能反映先前的产品名称。
1. 通过 Cloudflare One Client 连接
Cloudflare One Client 使用 MASQUE 协议从设备连接到 Cloudflare 全球网络，并使用带有混合 ML-KEM 的 TLS 1.3。
2. 在 Cloudflare 全球网络内
流量随后通过带有混合 ML-KEM 的 TLS 1.3 穿越 Cloudflare 全球网络。
3. Cloudflare Tunnel
Cloudflare Tunnel 支持后量子密钥协商。
使用此网络配置，流量封装在受后量子加密保护的隧道中，而无需单独升级网络或应用。这为可通过这些隧道发送的任何协议提供全面保护，而不仅仅是 HTTPS。
以下是使用 Cloudflare One Client on-ramp 将最终用户设备连接到位于 Cloudflare One Appliance off-ramp 后的服务器的示例网络配置。即使服务器本身不支持后量子密码学，发往服务器的流量在穿越公共互联网时也会受到后量子密码学的保护。
1. 通过 Cloudflare One Client 连接
Cloudflare One Client 使用 MASQUE 协议，如上文 Cloudflare One Client 一节所述。
2. 在 Cloudflare 全球网络内
流量随后通过带有混合 ML-KEM 的 TLS 1.3 穿越 Cloudflare 全球网络。
3. 与 Cloudflare One Appliance 一起使用的 Cloudflare IPsec
流量通过在 Cloudflare One Appliance 上终止的后量子 Cloudflare IPsec 链路离开 Cloudflare 网络。Cloudflare One Appliance 使用内置于控制平面的非 IKE 密钥协议（由 TLS 保护），以建立用于在 IPsec ESP 协议中加密数据平面流量的密钥。从 Appliance 版本 2026.2.0 起，控制平面通过受混合 ML-KEM 保护的 TLS 1.3 建立密钥。
Cloudflare IPsec 还支持使用标准 IKEv2 与兼容的第三方网络设备进行后量子密钥协商。这可将后量子保护扩展到使用自有路由器和防火墙连接到 Cloudflare 全球网络、而非使用 Cloudflare One Appliance 的组织。
混合密钥协商在 IKEv2 握手期间使用 ML-KEM 作为对经典 Diffie-Hellman 的额外密钥交换进行协商，如 RFC 9370 ↗ 和 draft-ietf-ipsecme-ikev2-mlkem ↗ 所定义。经验证的第三方平台及其支持参数列表请参阅已测试的第三方供应商互操作性。
Cloudflare 还通过 IKE_SA_INIT_FULL_TRANSCRIPT_AUTH ↗ 扩展支持 IPsec 隧道的降级保护。发起方和 Cloudflare（响应方）都必须支持该扩展，保护才会生效。请参阅降级保护。
Secure Web Gateway (SWG) ↗ 用于通过拦截和检查 TLS 流量，安全地访问公共互联网上的第三方网站。
Cloudflare Gateway支持 HTTPS 流量的后量子密码学。只要被检查的第三方网站支持后量子密钥协商，Cloudflare 的 SWG 也支持后量子密钥协商。
Cloudflare Gateway 的 HTTPS 过滤功能涉及两个后量子连接，如下所示：
1. 从客户端到 Gateway 的连接
客户端通过其中一个后量子 on-ramp 到达 Gateway：Cloudflare One Client 或 Cloudflare IPsec 隧道。这些 on-ramp 使用后量子密钥协商将客户端流量携带到 Gateway。
2. 从 Gateway 到源服务器的连接
从 Cloudflare 网络中的数据中心向源服务器发起 TLS 连接，源服务器通常由第三方控制。只要第三方源服务器也支持后量子密钥协商，从 Cloudflare SWG 的连接就支持后量子密钥协商。您可以将 https://pq.cloudflareresearch.com/ ↗ 用作第三方源服务器来进行测试。