Cloudflare משיקה שירותים למקורות פרטיים לזמינות כללית

השירותים של Cloudflare למקורות פרטיים זמינים כעת באופן כללי. לקוחות יכולים לכוון רשומת DNS פרוקסית לכתובת IP פרטית כדי ש-Cloudflare תגיע למקור דרך חיבור Cloudflare One קיים. המקור נשאר פרטי בעוד WAF, מטמון, ניהול בוטים ו-Workers פועלים כפי שהם פועלים עבור מקורות ציבוריים.

מה זמין כעת

במהלך בטא סגורה, לקוחות זכאים ביקשו גישה דרך צוות החשבון שלהם. היום הגישה נפתחת מעבר לקבוצת הבטא הזו. כוונו רשומת A או AAAA פרוקסית לכתובת IP פרטית, ושירותי האפליקציה של Cloudflare פועלים כפי שהם פועלים עבור מקורות ציבוריים: WAF וכללים מנוהלים, ניהול בוטים, הגבלת קצב, מטמון, כללי טרנספורמציה ושכתוב, ו-Workers. כמה מגבלות נותרו: Argo Smart Routing ו-Dedicated CDN Egress IPs אינם נתמכים, ובדיקות תקינות מקור דורשות Load Balancing. המקור שומר על כתובת ה-IP הפרטית שלו ללא צורך בחריגת חומת אש נכנסת. עם Cloudflare WAN, אין צורך בתוכנת מחבר על המקור. עם Cloudflare Mesh, מחבר פועל בתוך הרשת הפרטית ויכול לשרת כמה מקורות.

איך זה עובד

צרו רשומת A או AAAA פרוקסית שמצביעה על המקור. עבור טווחי IP פרטיים נתמכים, ניתוב ברשת פרטית מופעל אוטומטית. אם המקור משתמש בכתובת IP ציבורית שנגישה רק דרך הרשת הפרטית, הפעילו את ההגדרה ידנית. סיום TLS, WAF, כללים ומטמון ממשיכים לפעול ברשת של Cloudflare. ההגדרה מופעלת אוטומטית עבור כתובות IPv4 פרטיות של RFC 1918, כתובות CGNAT של RFC 6598 בטווח 100.64.0.0/10, וכתובות IPv6 מקומיות ייחודיות של RFC 4193 בטווח fc00::/7. לא ניתן לכבות אותה עבור טווחים אלה, וניסיונות API להשבית אותה מחזירים שגיאה. עבור אוטומציה של API, ניתוב פרטי הוא מאפיין נוסף ברשומת DNS סטנדרטית. פלטפורמת הפרוקסי של Cloudflare שואלת את ה-Origin API שלה, ודגל private_routing אומר לפרוקסי להעביר את הבקשה לשכבת הרשת הפרטית במקום להתחבר ישירות דרך האינטרנט הציבורי. השכבה הזו מנתבת את החיבור דרך קישוריות רשת פרטית קיימת, כולל IPsec, GRE, Cloudflare Tunnel, CNI או Cloudflare Mesh.

איך מתחילים ומה הלאה

לקוחות זקוקים לזכאות Private Origins, שצוות חשבון יכול להפעיל, וכן לקישוריות Cloudflare One באמצעות IPsec, GRE, CNI, Cloudflare Tunnel או Cloudflare Mesh. יש להפעיל Unified Routing אלא אם מתחברים דרך Cloudflare Tunnel. חשבונות חדשים וקיימים יכולים לשדרג דרך צוות החשבון שלהם. אם מתחברים דרך Cloudflare WAN או Cloudflare Mesh, הגדירו נתיב חזרה עבור טווחי המקור של Cloudflare: 100.64.0.0/12 עבור IPv4 ו-2606:4700:cf1:5000::/64 עבור IPv6. לאחר מכן צרו רשומת A או AAAA פרוקסית עבור כתובת ה-IP הפרטית ואשרו שהאפשרות שימוש בניתוב ברשת פרטית מופעלת. תצורת WAF, מטמון וניהול בוטים קיימת חלה ללא שינויים נוספים. אם בקשות מסתיימות בפסק זמן ולא מגיע דבר למקור, בדקו קודם את נתיב החזרה; נתיב חסר עבור טווח המקור של Cloudflare היה כשל ההתקנה הנפוץ ביותר בבטא. השחרור של היום מכסה תעבורה ציבורית שמגיעה למקורות פרטיים. בהמשך, Cloudflare עובדת על תעבורה פרטית לפרטית, עם בטא סגורה שמתוכננת לתחילת 2027. לקוחות מעוניינים צריכים לדבר עם צוות החשבון שלהם. המטרה היא לתת לאפליקציות פרטיות את אותן הגנות כמו לאפליקציות ציבוריות, כולל WAF, הגבלת קצב וניהול בוטים עבור תעבורה כגון בקשות משירות לשירות בין עננים ומרכזי נתונים.

מקורות: Cloudflare