أعلنت Cloudflare إضافة مصادقة بالبريد الإلكتروني إلى خدمة Quick Tunnels، بحيث يمكن للمطور تحديد عناوين البريد أو النطاقات المسموح لها بالوصول إلى تطبيق يعمل محلياً. تتوفر الميزة بدءاً من إصدار cloudflared 2026.9.3، ولا تتطلب إنشاء حساب Cloudflare من أي طرف.
تُستخدم Quick Tunnels لنشر خدمة تعمل على جهاز المطور عبر عنوان عشوائي من نطاق trycloudflare.com، من دون إعداد DNS أو فتح لوحة تحكم أو دفع رسوم. وكان العيب الأساسي أن كل من يمتلك الرابط يستطيع فتح الخدمة. لمعالجة ذلك، يضيف المطور الخيار التالي إلى الأمر:
cloudflared tunnel --url http://localhost:8080 --allowed-mail alice@example.com
عند فتح الرابط، يُطلب من الزائر إدخال عنوان بريده ثم رمز لمرة واحدة يُرسل إلى صندوقه. بعد التحقق من امتلاك البريد، يقارن cloudflared العنوان بقواعد الوصول التي حددها المطور محلياً. ويمكن تكرار الخيار لعناوين متعددة أو استخدام نطاق شامل مثل *@example.com. وإذا لم يُستخدم الخيار، تبقى Quick Tunnels عامة كما كانت.
ما الذي يتغير عملياً؟
يمنح التحديث المطورين وسيلة سريعة لحماية عروض التطبيقات المحلية، خصوصاً عندما ينشئ وكيل برمجي خدمة على جهاز شخصي ويريد صاحبها معاينتها من الهاتف أو مشاركتها مع أشخاص محددين. وتظل قائمة المدعوين على جهاز المطور ولا تُرسل إلى Cloudflare؛ إذ تتولى Cloudflare Access إثبات السيطرة على عنوان البريد، بينما يتخذ cloudflared قرار السماح محلياً.
بحسب Cloudflare، يستخدم التصميم وسيط مصادقة عديم الحالة يعمل على Cloudflare Workers لإصدار تفويض قصير العمر وموقّع. لا يخزن الوسيط سياسات الأنفاق أو جلسات الزوار أو سجلات هوياتهم. وبعد نجاح التحقق، تُنشئ الأداة جلسة محلية تستمر حتى أربع ساعات كحد أقصى، أو مدة أقصر إذا انتهت جلسة تسجيل الدخول، وتنتهي فور إيقاف عملية cloudflared.
حدود الميزة وبدائلها
هذه المصادقة مخصصة للوصول عبر المتصفح، وهي تتحقق من امتلاك البريد ولا تقدم نظام صلاحيات متقدماً بحد ذاته. وللحصول على اسم مضيف ثابت أو قواعد أكثر تفصيلاً، مثل مجموعات مزود الهوية، توصي Cloudflare باستخدام Cloudflare Tunnel مع Cloudflare Access. أما الاتصالات الخاصة ثنائية الاتجاه من دون عنوان عام، فتشير الشركة إلى Cloudflare Mesh.
يمكن أيضاً تشغيل النفق المحمي عبر أحدث إصدار من Wrangler باستخدام الأمر npx wrangler tunnel quick-start. وتقول Cloudflare إن الميزة مجانية مثل Quick Tunnels، كما أن الأداة لا تطبع عناوين البريد في سجلات التصحيح. مع ذلك، يبقى على المطور إعادة تشغيل النفق لتغيير قائمة المسموح لهم؛ إذ لا توجد لوحة حساب مركزية لإدارة السياسة.
لماذا يهم هذا الخبر؟
التغيير لا يحول Quick Tunnels إلى بديل كامل للبنية المؤسسية لإدارة الهوية، لكنه يعالج مخاطرة عملية واضحة: نشر تطبيق تجريبي محلي برابط عام يمكن لأي شخص اكتشافه أو مشاركته. الجمع بين تحقق Cloudflare من البريد واتخاذ الأداة القرار على جهاز المطور يحافظ على بساطة التشغيل، مع تقليل تعرض التطبيقات غير المكتملة. وتظل حماية التطبيق مرتبطة بسلامة الجهاز وقواعد البريد التي يحددها المطور، كما أن إيقاف العملية يقطع الوصول للجميع.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.