Cloudflare özəl mənbələr üçün xidmətləri ümumi istifadəyə verir

Cloudflare-in özəl mənbələr üçün xidmətləri indi ümumi istifadəyə verilib. Müştərilər proksiləşdirilmiş DNS qeydini özəl IP ünvanına yönəldə bilər ki, Cloudflare mənbəyə mövcud Cloudflare One bağlantısı üzərindən çatsın. Mənbə özəl qalır, WAF, keşləmə, bot idarəetməsi və Workers isə ictimai mənbələrdə olduğu kimi işləyir.

İndi nə əlçatandır

Qapalı beta zamanı uyğun müştərilər hesab komandası vasitəsilə giriş istəyirdi. Bu gün giriş beta qrupundan kənara açılır. Proksiləşdirilmiş A və ya AAAA qeydini özəl IP ünvanına yönəldin və Cloudflare tətbiq xidmətləri ictimai mənbələrdə olduğu kimi işləyir: WAF və idarə olunan qaydalar, bot idarəetməsi, sürət məhdudlaşdırması, keşləmə, çevirmə və yenidən yazma qaydaları, həmçinin Workers. Bəzi məhdudiyyətlər qalır: Argo Smart Routing və Dedicated CDN Egress IP-ləri dəstəklənmir, mənbə sağlamlıq yoxlamaları isə Load Balancing tələb edir. Mənbə özəl IP ünvanını saxlayır və daxilə yönəlmiş firewall istisnası tələb olunmur. Cloudflare WAN ilə mənbədə konnektor proqramı tələb olunmur. Cloudflare Mesh ilə konnektor özəl şəbəkə daxilində işləyir və bir neçə mənbəyə xidmət göstərə bilər.

Necə işləyir

Mənbəyə işarə edən proksiləşdirilmiş A və ya AAAA qeydi yaradın. Dəstəklənən özəl IP diapazonları üçün özəl şəbəkə marşrutlaşdırması avtomatik aktivləşir. Əgər mənbə yalnız özəl şəbəkə üzərindən əlçatan olan ictimai IP ünvanından istifadə edirsə, parametri əl ilə aktivləşdirin. TLS sonlandırma, WAF, qaydalar və keşləmə Cloudflare şəbəkəsində işləməyə davam edir. Parametr RFC 1918 özəl IPv4 ünvanları, 100.64.0.0/10 diapazonundakı RFC 6598 CGNAT ünvanları və fc00::/7 diapazonundakı RFC 4193 unikal lokal IPv6 ünvanları üçün avtomatik aktivləşir. Bu diapazonlar üçün onu söndürmək mümkün deyil və API ilə söndürmə cəhdi xəta qaytarır. API avtomatlaşdırması üçün özəl marşrutlaşdırma standart DNS qeydində əlavə atributdur. Cloudflare proksi platforması Origin API sorğulayır və private_routing bayrağı proksiyə sorğunu ictimai İnternet üzərindən birbaşa qoşulmaq əvəzinə özəl şəbəkə qatına verməyi bildirir. Həmin qat IPsec, GRE, Cloudflare Tunnel, CNI və ya Cloudflare Mesh daxil olmaqla mövcud özəl şəbəkə bağlantısı üzərindən bağlantını marşrutlaşdırır.

Başlamaq və növbəti addımlar

Müştərilərə Private Origins hüququ lazımdır; onu hesab komandası aktivləşdirə bilər, həmçinin IPsec, GRE, CNI, Cloudflare Tunnel və ya Cloudflare Mesh istifadə edən Cloudflare One bağlantısı lazımdır. Cloudflare Tunnel üzərindən qoşulmadıqca Unified Routing aktiv olmalıdır. Yeni və mövcud hesablar hesab komandası vasitəsilə yenilənə bilər. Cloudflare WAN və ya Cloudflare Mesh üzərindən qoşulursunuzsa, Cloudflare mənbə diapazonları üçün geri marşrut konfiqurasiya edin: IPv4 üçün 100.64.0.0/12 və IPv6 üçün 2606:4700:cf1:5000::/64. Sonra özəl IP ünvanı üçün proksiləşdirilmiş A və ya AAAA qeydi yaradın və 'Use private network routing' parametrinin aktiv olduğunu təsdiqləyin. Mövcud WAF, keş və bot idarəetməsi konfiqurasiyası əlavə dəyişiklik olmadan tətbiq olunur. Sorğular vaxt aşımına uğrayırsa və mənbəyə heç nə çatmırsa, əvvəlcə geri marşrutu yoxlayın; beta zamanı Cloudflare mənbə diapazonu üçün marşrutun olmaması ən çox rast gəlinən quraşdırma xətası idi. Bugünkü buraxılış özəl mənbələrə çatan ictimai trafiki əhatə edir. Növbəti mərhələdə Cloudflare özəl-özəl trafik üzərində işləyir və qapalı beta 2027-ci ilin əvvəlinə hədəflənir. Maraq göstərən müştərilər hesab komandası ilə danışmalıdır. Məqsəd özəl tətbiqlərə ictimai tətbiqlərlə eyni qoruma verməkdir, o cümlədən buludlar və data mərkəzləri arasında xidmətdən xidmətə sorğular kimi trafik üçün WAF, sürət məhdudlaşdırması və bot idarəetməsi.

Mənbələr: Cloudflare