Cloudflare bloqueia requisições HTTP em sua API

Os endpoints da API da plataforma agora aceitam apenas conexões seguras via HTTPS.

A medida impede o envio de solicitações não criptografadas, mesmo que acidentalmente, eliminando o risco de exposição de informações sensíveis. Esse risco é ainda maior em redes Wi-Fi públicas ou compartilhadas, onde ataques adversary-in-the-middle são mais fáceis de executar.

A mudança impacta qualquer sistema que ainda utilize HTTP para acessar a API da Cloudflare, incluindo scripts, bots e ferramentas que dependem desse protocolo, além de sistemas legados, clientes automatizados, dispositivos IoT e softwares de baixo nível que não suportam ou não utilizam HTTPS por padrão.