Cloudflare دسترسی عمومی به originهای خصوصی را برای همه مشتریان فعال کرد

Cloudflare سرویس Private Origins را از مرحلهٔ بتای محدود خارج کرده و برای همهٔ مشتریانی که اتصال Cloudflare One دارند در دسترس گذاشته است. با تنظیم یک رکورد A یا AAAA پروکسی‌شده به آدرس IP خصوصی، درخواست‌ها از مسیر اتصال موجود Cloudflare One به origin می‌رسند؛ بنابراین نیازی به عمومی‌کردن IP یا بازکردن پورت ورودی در فایروال نیست.

در این مسیر، TLS termination، WAF، مدیریت ربات‌ها، محدودسازی نرخ درخواست، caching، بازنویسی‌ها و Workers روی شبکهٔ Cloudflare اجرا می‌شوند؛ همانند زمانی که origin عمومی باشد. این قابلیت برای سرویس‌هایی مانند APIهای داخلی، backendهای عامل‌های هوش مصنوعی، سرورهای MCP و ابزارهای عملیاتی در نظر گرفته شده است که باید از اینترنت درخواست بپذیرند، اما برای دسترسی مستقیم عمومی ساخته نشده‌اند.

برای Cloudflare WAN، نصب connector روی خود origin لازم نیست. در Cloudflare Mesh، یک connector در شبکهٔ خصوصی می‌تواند به چند origin دسترسی بدهد. تنظیم مسیریابی شبکهٔ خصوصی به‌طور خودکار برای بازه‌های خصوصی IPv4 در RFC 1918، آدرس‌های CGNAT در بازهٔ 100.64.0.0/10 و آدرس‌های IPv6 محلی یکتای RFC 4193 فعال می‌شود و برای این بازه‌ها قابل غیرفعال‌کردن نیست. اگر origin آدرس IP عمومی داشته باشد اما فقط از شبکهٔ خصوصی قابل دسترسی باشد، این تنظیم را می‌توان دستی فعال کرد.

این سرویس محدودیت‌هایی هم دارد: Argo Smart Routing و Dedicated CDN Egress IPs پشتیبانی نمی‌شوند و بررسی سلامت origin به Load Balancing نیاز دارد.