Cloudflareは、プライベートオリジン向けサービスの一般提供（General Availability）を発表し、企業がパブリックインターネットへの公開や外部ファイアウォールポートの開放を行うことなく、内部アプリケーションやAPIに高度な保護および最適化ツールを適用できるようにしました。
実質的に何が変わったのか？
企業はこれまで、AIエージェントや運用ツールなどの内部サービスを保護する際に課題に直面していました。Cloudflareのサービスを利用するには、これらのアセットをパブリックIPアドレスに公開する必要があったためです。今回の新しいアップデートにより、ユーザーはDNSレコード（AまたはAAAAタイプ）をプライベートIPアドレスに直接向けることができ、Cloudflareプラットフォームは既存のCloudflare One接続（IPsec、GRE、Cloudflare Tunnelなど）を介してトラフィックをルーティングします。
この機能が有効になると、プライベートオリジンは、パブリックアプリケーションで使用できるものと同じツールスイートの恩恵を受けることができます。これには以下が含まれます。
- Webアプリケーションファイアウォール（WAF）：管理ルールを適用します。
- ボット管理（Bot Management）：不要なトラフィックを削減します。
- レート制限（Rate Limiting）：過剰な消費からリソースを保護します。
- キャッシング（Caching）：コンテンツへのアクセスを高速化します。
- 変換および書き換えルール（Transform and Rewrite Rules）。
- Cloudflare Workers：エッジでロジックを実行します。
ユーザーにとって何を意味するのか？
このアップデートにより、組織はネットワークのプライバシーを維持しながら、プライベートアプリケーションをCloudflareのインフラストラクチャに統合できます。Cloudflare WANを使用する場合、オリジンに追加のソフトウェアは必要ありません。また、ルーティングはプライベートアドレス範囲（RFC 1918、CGNAT、Unique Local IPv6）に対して自動的に有効になります。自動化に依存している開発者の場合、DNSレコードにprivate_routing: true属性を追加することで、API経由でこの機能を有効にできます。
制限事項と今後の展望
一般提供が開始されたものの、いくつかの技術的な制限が残っています。現在、このサービスはArgo Smart RoutingやDedicated CDN Egress IPsなどの機能をサポートしておらず、オリジンヘルスチェック（Origin Health Checks）ではロードバランス（Load Balancing）機能の使用が必要です。Cloudflareは、2027年初頭のクローズドベータ版のリリースを目標として、プライベート間（Private-to-Private）のトラフィックを含むようにこれらの機能を将来的に拡張する計画です。