Cloudflare 以 2029 年为目标 ↗，在其整个产品套件中实现全面后量子安全。
本页显示迁移状态。下方各节按底层安全通信通道对 Cloudflare 产品进行分组。一旦通道支持 PQC，构建于其上的每个产品都会继承 PQC 支持。
各节记录部署在安全通信通道中的后量子算法类别：密钥协商（有时称为后量子加密，可抵御现在收集、稍后解密 ↗攻击）和签名（有时称为后量子身份验证，可在 Q-Day 之后 ↗保护实时系统免受量子对手的未授权访问）。
仅当连接另一侧的各方也支持相同的后量子算法时，Cloudflare 侧的 ✅ 条目才能提供端到端后量子保护。Cloudflare 已部署算法的浏览器、库和服务器列表请参阅 PQC 支持。
有关 Cloudflare One on-ramp 和 off-ramp 如何协同工作的端到端演练，请参阅 PQC 与 Cloudflare One。
从最终用户客户端到 Cloudflare 边缘的入站 TLS 1.3（包括 QUIC）。
| 保护 | 状态 |
|---|---|
| 密钥协商 | ✅ X25519MLKEM768 |
| 签名 | 📝 计划通过 Merkle Tree Certificates ↗ |
参考：PQC for all websites and APIs ↗。
覆盖的产品： Cloudflare 后的任何已代理主机名或 HTTPS 应用，包括：
- Cloudflare 开发者平台：Workers 自定义域名、
*.workers.dev、Pages、R2 公共 bucket、Stream 和 Images。 - API Shield 保护的 API。
- Cloudflare API 和仪表板。
- Cloudflare Access 自托管应用（浏览器到边缘这一段）。
本节仅涵盖从最终用户客户端到 Cloudflare 边缘的入站 TLS 连接。当 Worker 从后端存储服务（D1、KV、Durable Objects、R2、Workers AI、Hyperdrive 等）获取数据时，该连接由 Cloudflare 内部网络 一节管辖。当 Worker 通过 fetch() 调用第三方源时，由 Cloudflare 到源 一节管辖。
Cloudflare 数据中心与内部服务之间的服务到服务 TLS 连接。
| 保护 | 状态 |
|---|---|
| 密钥协商 | 🚧 X25519MLKEM768 |
| 签名 | 尚未 |
参考：PQC generally available ↗、Roadmap ↗。
大多数内部连接已迁移到 X25519MLKEM768。仍有一长串服务正在升级过程中。
从 Cloudflare 边缘到客户源服务器的出站 TLS 1.3 连接。
| 保护 | 状态 |
|---|---|
| 密钥协商 | ✅ X25519MLKEM768 |
| 签名 | ✅ 通过 Authenticated Origin Pulls 和 Custom Origin Trust Store 的 ML-DSA |
覆盖的产品： 任何经 Cloudflare 代理的 zone 的 origin pull，以及 Cloudflare Gateway（SWG、HTTPS 检查）在代表客户端获取第三方源内容时的出口段。Gateway 在此段上的后量子支持与客户端用于到达 Cloudflare 的 on-ramp 无关。
从客户源上的 cloudflared 到 Cloudflare 全球网络的出站 TLS 1.3 隧道。
| 保护 | 状态 |
|---|---|
| 密钥协商 | ✅ X25519MLKEM768 |
| 签名 | 尚未 |
参考：PQ Cloudflare Tunnel ↗、PQC 与 Cloudflare One。
覆盖的产品： Workers VPC 专用网络访问，以及任何通过 cloudflared 出口的 Cloudflare One off-ramp（例如 Cloudflare Access 自托管应用）。
以下各节涵盖构成 Cloudflare One 的连接和服务。有关 on-ramp 和 off-ramp 如何协同工作的端到端演练，请参阅 PQC 与 Cloudflare One。
由 Cloudflare One Client（原名 WARP）建立的、从最终用户设备到 Cloudflare 全球网络的 MASQUE 隧道（TLS 1.3）。
| 保护 | 状态 |
|---|---|
| 密钥协商 | ✅ X25519MLKEM768 |
| 签名 | 尚未 |
参考：PQC 与 Cloudflare One：Cloudflare One Client。
此连接也充当穿越 Cloudflare Gateway 的流量的后量子 on-ramp。
Cloudflare Mesh 使用每个 Mesh 节点和客户端设备上的 Cloudflare One Client，在设备和服务器之间提供专用 IP 连接。
Mesh 从其 Cloudflare One Client 连接继承后量子保护，该连接同时用作 Mesh 流量的 on-ramp 和 off-ramp。
Cloudflare Gateway 是运行在 Cloudflare 边缘的 Secure Web Gateway，用于过滤出口到公共互联网的 HTTPS 流量。Gateway 没有客户端组件；客户端通过以下几个后量子 on-ramp 之一到达 Gateway：
从 Gateway 到第三方源服务器的出口段由 Cloudflare 到源 覆盖，并且与 on-ramp 无关。
参考：PQC 与 Cloudflare One：Secure Web Gateway。
第三方分支连接器与 Cloudflare 全球网络之间 IPsec 隧道的 IKEv2 密钥交换。
| 保护 | 状态 |
|---|---|
| 密钥协商 | ✅ IKEv2 中的 ML-KEM-768/1024 + DH Group 20 (P-384) |
| 降级保护 | 🚧 IKE_SA_INIT_FULL_TRANSCRIPT_AUTH |
| 签名 | 尚未 |
参考：PQC SASE ↗、GRE 和 IPsec 隧道、draft-ietf-ipsecme-ikev2-mlkem ↗、draft-ietf-ipsecme-ikev2-downgrade-prevention ↗。
IPsec ESP 数据平面也可以使用 Cloudflare One Appliance 控制平面而非 IKEv2 来建立密钥。
Cloudflare One Appliance（原名 Magic WAN Connector）用于为其 IPsec ESP 数据平面隧道建立密钥的 TLS 1.3 控制平面连接。
| 保护 | 状态 |
|---|---|
| 密钥协商 | ✅ X25519MLKEM768 |
| 签名 | 尚未 |
参考：PQC SASE ↗、Cloudflare One Appliance、PQC 与 Cloudflare One。
本列表与 Cloudflare SSL/TLS 文档的其余部分一起维护。如果您发现不准确之处，或在产品公告后有更新，欢迎贡献。