Das Unternehmen Cloudflare hat die allgemeine Verfügbarkeit (General Availability) seiner Dienste für private Ursprünge (Private Origins) bekannt gegeben. Dies ermöglicht Unternehmen, erweiterte Schutz- und Optimierungstools auf ihre internen Anwendungen und Programmierschnittstellen (APIs) anzuwenden, ohne diese dem öffentlichen Internet auszusetzen oder externe Firewall-Ports öffnen zu müssen.
Was hat sich praktisch geändert?
Unternehmen standen bisher vor Herausforderungen beim Schutz ihrer internen Dienste, wie KI-Agenten oder Betriebstools, da die Nutzung von Cloudflare-Diensten erforderte, diese Assets einer öffentlichen IP-Adresse auszusetzen. Mit dem neuen Update können Benutzer DNS-Einträge (Typ A oder AAAA) direkt auf private IP-Adressen verweisen, wobei die Cloudflare-Plattform den Datenverkehr über bestehende Cloudflare One-Verbindungen (wie IPsec, GRE oder Cloudflare Tunnel) leitet.
Nach der Aktivierung dieser Funktion profitieren private Ursprünge von demselben Toolset, das auch für öffentliche Anwendungen verfügbar ist, einschließlich:
- Web Application Firewall (WAF): Und die Anwendung verwalteter Regeln.
- Bot-Verwaltung (Bot Management): Zur Reduzierung unerwünschten Traffics.
- Ratenbegrenzung (Rate Limiting): Zum Schutz der Ressourcen vor übermäßigem Verbrauch.
- Caching: Zur Beschleunigung des Zugriffs auf Inhalte.
- Transformations- und Umschreibungsregeln (Transform and Rewrite Rules).
- Cloudflare Workers: Zur Ausführung von Programmlogik am Edge.
Was bedeutet das für die Benutzer?
Dieses Update ermöglicht es Unternehmen, ihre privaten Anwendungen in die Cloudflare-Infrastruktur zu integrieren und gleichzeitig die Netzwerkprivatsphäre zu wahren. Bei der Verwendung von Cloudflare WAN ist keine zusätzliche Software auf dem Ursprung (Origin) erforderlich, und das Routing für private Adressbereiche (RFC 1918, CGNAT und Unique Local IPv6) wird automatisch aktiviert. Für Entwickler, die sich auf Automatisierung verlassen, kann diese Funktion über die Programmierschnittstelle (API) aktiviert werden, indem das Attribut private_routing: true zu den DNS-Einträgen hinzugefügt wird.
Einschränkungen und nächste Schritte
Trotz der allgemeinen Verfügbarkeit gibt es weiterhin einige technische Einschränkungen; so unterstützt der Dienst derzeit keine Funktionen wie Argo Smart Routing oder Dedicated CDN Egress IPs, und Ursprungs-Gesundheitsprüfungen (Origin Health Checks) erfordern die Nutzung der Load-Balancing-Funktion. Cloudflare plant, diese Funktionen in Zukunft zu erweitern, um den Datenverkehr zwischen privaten Netzwerken (Private-to-Private) einzubeziehen, wobei die Einführung einer geschlossenen Betaversion für diese Funktion für Anfang 2027 angestrebt wird.