La empresa Cloudflare anunció la disponibilidad general (General Availability) de sus servicios dirigidos a activos privados (Private Origins), lo que permite a las empresas aplicar herramientas avanzadas de seguridad y optimización a sus aplicaciones internas y interfaces de programación de aplicaciones (APIs) sin necesidad de exponerlas a la internet pública o abrir puertos de firewall externos.
¿Qué ha cambiado en la práctica?
Anteriormente, las empresas se enfrentaban a desafíos para proteger sus servicios internos, como agentes de inteligencia artificial u herramientas de operaciones, ya que el uso de los servicios de Cloudflare requería exponer estos activos a una dirección IP pública. Con la nueva actualización, los usuarios pueden dirigir los registros DNS (de tipo A o AAAA) directamente a direcciones IP privadas, donde la plataforma de Cloudflare enruta el tráfico a través de conexiones Cloudflare One existentes (como IPsec, GRE o Cloudflare Tunnel).
Una vez activada esta función, los activos privados se benefician del mismo conjunto de herramientas disponibles para las aplicaciones públicas, que incluye:
- Cortafuegos de aplicaciones web (WAF): y la aplicación de reglas gestionadas.
- Gestión de bots (Bot Management): para reducir el tráfico no deseado.
- Limitación de tasa de solicitudes (Rate Limiting): para proteger los recursos de un consumo excesivo.
- Almacenamiento en caché (Caching): para acelerar el acceso al contenido.
- Reglas de transformación y reescritura (Transform and Rewrite Rules).
- Cloudflare Workers: para ejecutar lógica de programación en el borde.
¿Qué significa esto para los usuarios?
Esta actualización permite a las organizaciones integrar sus aplicaciones privadas dentro de la infraestructura de Cloudflare manteniendo la privacidad de la red. No requiere software adicional en el origen (Origin) al utilizar Cloudflare WAN, y el enrutamiento se activa automáticamente para los rangos de direcciones privadas (RFC 1918, CGNAT y Unique Local IPv6). Para los desarrolladores que confían en la automatización, esta característica se puede habilitar a través de la interfaz de programación de aplicaciones (API) añadiendo el atributo private_routing: true a los registros DNS.
Limitaciones y próximos pasos
A pesar de la disponibilidad general, todavía existen algunas limitaciones técnicas; actualmente la servicio no es compatible con funciones como Argo Smart Routing o Dedicated CDN Egress IPs, y las comprobaciones de salud del origen (Origin Health Checks) requieren el uso de la función de balanceo de carga (Load Balancing). Cloudflare planea expandir estas capacidades en el futuro para incluir el tráfico entre redes privadas (Private-to-Private), con el objetivo de lanzar una versión beta cerrada de esta función a principios de 2027.