Cloudflare تُتيح خدمات الخوادم الأصلية الخاصة للتوفر العام

أصبحت خدمات Cloudflare للخوادم الأصلية الخاصة متاحة بشكل عام. يمكن للعملاء توجيه سجل DNS مُمرَّر إلى عنوان IP خاص، لكي تصل Cloudflare إلى الخادم الأصلي عبر اتصال Cloudflare One قائم. يبقى الخادم الأصلي خاصاً، بينما تعمل WAF والتخزين المؤقت وإدارة البوتات وWorkers كما تعمل للخوادم الأصلية العامة.

ما المتاح الآن

أثناء النسخة التجريبية المغلقة، طلب العملاء المؤهلون الوصول عبر فريق حساباتهم. اليوم يفتح الوصول إلى ما هو أبعد من مجموعة النسخة التجريبية. وجّه سجلاً A أو AAAA مُمرَّراً إلى عنوان IP خاص، وتعمل خدمات تطبيقات Cloudflare كما تعمل للخوادم الأصلية العامة: WAF والقواعد المُدارة، وإدارة البوتات، وتحديد المعدل، والتخزين المؤقت، وقواعد التحويل وإعادة الكتابة، وWorkers. تبقى بعض القيود: لا يُدعَم Argo Smart Routing ولا Dedicated CDN Egress IPs، وتتطلب فحوصات صحة الخادم الأصلي Load Balancing. يحتفظ الخادم الأصلي بعنوان IP الخاص به دون الحاجة إلى استثناء جدار حماية وارد. مع Cloudflare WAN، لا يلزم وجود برنامج موصل على الخادم الأصلي. مع Cloudflare Mesh، يعمل موصل ضمن الشبكة الخاصة ويمكنه خدمة خوادم أصلية متعددة.

كيف يعمل

أنشئ سجلاً A أو AAAA مُمرَّراً يشير إلى الخادم الأصلي. بالنسبة إلى نطاقات عناوين IP الخاصة المدعومة، يُفعَّل إعداد 'استخدم توجيه الشبكة الخاصة' تلقائياً. إذا كان الخادم الأصلي يستخدم عنوان IP عاماً يمكن الوصول إليه فقط عبر الشبكة الخاصة، ففعّل الإعداد يدوياً. يواصل إنهاء TLS وWAF والقواعد والتخزين المؤقت العمل على شبكة Cloudflare. يُفعَّل الإعداد تلقائياً لعناوين IPv4 الخاصة وفق RFC 1918، وعناوين CGNAT وفق RFC 6598 في 100.64.0.0/10، وعناوين IPv6 المحلية الفريدة وفق RFC 4193 في fc00::/7. لا يمكن إيقافه لهذه النطاقات، وتُعيد محاولات API لتعطيله خطأ. لأتمتة API، يكون توجيه الشبكة الخاصة سمة إضافية على سجل DNS قياسي. تستعلم منصة وكيل Cloudflare عن Origin API الخاصة بها، وتخبر إشارة private_routing الوكيل بتسليم الطلب إلى طبقة الشبكات الخاصة بدلاً من الاتصال مباشرة عبر الإنترنت العام. وتقوم تلك الطبقة بتوجيه الاتصال عبر اتصالات الشبكات الخاصة القائمة، بما في ذلك IPsec وGRE وCloudflare Tunnel وCNI أو Cloudflare Mesh.

البدء وما سيأتي لاحقاً

يحتاج العملاء إلى استحقاق Private Origins، ويمكن لفريق الحساب تفعيله، إضافة إلى اتصال Cloudflare One باستخدام IPsec أو GRE أو CNI أو Cloudflare Tunnel أو Cloudflare Mesh. يجب تفعيل Unified Routing ما لم يكن الاتصال عبر Cloudflare Tunnel. يمكن للحسابات الجديدة والقائمة الترقية عبر فريق حساباتهم. إذا كان الاتصال عبر Cloudflare WAN أو Cloudflare Mesh، فكوّن مسار إرجاع لنطاقات مصدر Cloudflare: 100.64.0.0/12 لـ IPv4 و2606:4700:cf1:5000::/64 لـ IPv6. ثم أنشئ سجلاً A أو AAAA مُمرَّراً لعنوان IP الخاص وتأكد من تفعيل 'استخدم توجيه الشبكة الخاصة'. تنطبق إعدادات WAF والتخزين المؤقت وإدارة البوتات القائمة دون تغييرات إضافية. إذا انتهت مهلة الطلبات ولم يصل شيء إلى الخادم الأصلي، فتحقق من مسار الإرجاع أولاً؛ كان غياب مسار لنطاق مصدر Cloudflare أكثر إخفاقات الإعداد شيوعاً في النسخة التجريبية. يغطي إصدار اليوم حركة المرور العامة إلى الخوادم الأصلية الخاصة. بعد ذلك، تعمل Cloudflare على حركة مرور من خاص إلى خاص، مع نسخة تجريبية مغلقة مستهدفة في أوائل 2027. ينبغي للعملاء المهتمين التحدث إلى فريق حساباتهم. الهدف هو منح التطبيقات الخاصة الحماية نفسها التي تتمتع بها التطبيقات العامة، بما في ذلك WAF وتحديد المعدل وإدارة البوتات لحركة مرور مثل طلبات خدمة إلى خدمة بين السحب ومراكز البيانات.

المصادر: Cloudflare