Cloudflare, özel kaynak sunucuları için hizmetleri genel kullanıma açtı

Cloudflare'ın özel kaynak sunucuları için hizmetleri artık genel kullanımdadır. Müşteriler, vekil bir DNS kaydını özel bir IP'ye yönlendirebilir; böylece Cloudflare mevcut bir Cloudflare One bağlantısı üzerinden kaynak sunucuya ulaşır. Kaynak sunucu özel kalırken WAF, önbellekleme, bot yönetimi ve Workers genel kaynak sunuculardaki gibi çalışır.

Şu anda neler kullanılabilir

Kapalı beta sırasında uygun müşteriler erişimi hesap ekipleri üzerinden talep etti. Bugün erişim bu beta grubunun ötesine açılıyor. Vekil bir A veya AAAA kaydını özel bir IP'ye yönlendirin; Cloudflare uygulama hizmetleri genel kaynak sunuculardaki gibi çalışır: WAF ve yönetilen kurallar, bot yönetimi, hız sınırlama, önbellekleme, dönüştürme ve yeniden yazma kuralları ve Workers. Bazı sınırlamalar devam ediyor: Argo Smart Routing ve Dedicated CDN Egress IPs desteklenmiyor; kaynak sunucu sağlık kontrolleri Load Balancing gerektiriyor. Kaynak sunucu özel IP'sini korur ve gelen güvenlik duvarı istisnası gerekmez. Cloudflare WAN ile kaynak sunucuda bağlayıcı yazılım gerekmez. Cloudflare Mesh ile özel ağ içinde çalışan bağlayıcı birden çok kaynağa hizmet verebilir.

Nasıl çalışır

Kaynağa işaret eden vekil bir A veya AAAA kaydı oluşturun. Desteklenen özel IP aralıkları için özel ağ yönlendirme otomatik olarak etkinleştirilir. Kaynak sunucu yalnızca özel ağ üzerinden erişilebilen genel bir IP kullanıyorsa ayarı el ile etkinleştirin. TLS sonlandırma, WAF, kurallar ve önbellekleme Cloudflare'ın ağında çalışmaya devam eder. Ayar, RFC 1918 özel IPv4 adresleri, 100.64.0.0/10 içindeki RFC 6598 CGNAT adresleri ve fc00::/7 içindeki RFC 4193 benzersiz yerel IPv6 adresleri için otomatik olarak açılır. Bu aralıklar için kapatılamaz ve API ile kapatma denemeleri hata döndürür. API otomasyonu için özel yönlendirme, standart bir DNS kaydında ek bir özniteliktir. Cloudflare'ın vekil platformu Origin API'sini sorgular ve private_routing bayrağı, vekile isteği genel İnternet üzerinden doğrudan bağlanmak yerine özel ağ katmanına devretmesini söyler. Bu katman, IPsec, GRE, Cloudflare Tunnel, CNI veya Cloudflare Mesh dahil mevcut özel ağ bağlantısı üzerinden bağlantıyı yönlendirir.

Başlangıç ve bundan sonrası

Müşterilerin, bir hesap ekibinin açabileceği Private Origins yetkisine ve IPsec, GRE, CNI, Cloudflare Tunnel veya Cloudflare Mesh kullanan Cloudflare One bağlantısına ihtiyacı vardır. Cloudflare Tunnel üzerinden bağlanılmıyorsa Unified Routing etkin olmalıdır. Yeni ve mevcut hesaplar hesap ekipleri üzerinden yükseltme yapabilir. Cloudflare WAN veya Cloudflare Mesh üzerinden bağlanılıyorsa Cloudflare kaynak aralıkları için dönüş rotası yapılandırın: IPv4 için 100.64.0.0/12 ve IPv6 için 2606:4700:cf1:5000::/64. Ardından özel IP için vekil bir A veya AAAA kaydı oluşturun ve Use private network routing seçeneğinin etkin olduğunu doğrulayın. Mevcut WAF, önbellek ve bot yönetimi yapılandırması başka değişiklik olmadan uygulanır. İstekler zaman aşımına uğruyor ve kaynağa hiçbir şey ulaşmıyorsa önce dönüş rotasını kontrol edin; beta sırasında Cloudflare kaynak aralığı için eksik rota en sık görülen kurulum hatasıydı. Bugünkü sürüm, özel kaynak sunuculara ulaşan genel trafiği kapsar. Sonraki adımda Cloudflare, özel kaynak sunucular arası trafik üzerinde çalışıyor ve kapalı beta 2027'nin başlarında hedefleniyor. İlgilenen müşteriler hesap ekipleriyle görüşmelidir. Amaç, bulutlar ve veri merkezleri arasındaki servisler arası istekler gibi trafik için WAF, hız sınırlama ve bot yönetimi dahil olmak üzere genel uygulamalara verilen korumaların aynısını özel uygulamalara da vermektir.

Kaynaklar: Cloudflare