A Cloudflare anunciou a disponibilidade geral (General Availability) de seus serviços direcionados a ativos privados (Private Origins), permitindo que as empresas apliquem ferramentas avançadas de segurança e otimização em seus aplicativos internos e interfaces de programação de aplicativos (APIs) sem a necessidade de expô-los à internet pública ou abrir portas de firewall externas.
O que mudou na prática?
Anteriormente, as empresas enfrentavam desafios para proteger seus serviços internos, como agentes de inteligência artificial ou ferramentas operacionais, já que o uso dos serviços da Cloudflare exigia a exposição desses ativos a um endereço IP público. Com a nova atualização, os usuários podem direcionar os registros DNS (do tipo A ou AAAA) diretamente para endereços IP privados, com a plataforma Cloudflare direcionando o tráfego por meio de conexões Cloudflare One existentes (como IPsec, GRE ou Cloudflare Tunnel).
Assim que esse recurso é ativado, os ativos privados passam a se beneficiar do mesmo conjunto de ferramentas disponíveis para aplicativos públicos, incluindo:
- Firewall de aplicativos Web (WAF): E a aplicação de regras gerenciadas.
- Gerenciamento de bots (Bot Management): Para reduzir o tráfego indesejado.
- Limitação de taxa de solicitações (Rate Limiting): Para proteger os recursos contra consumo excessivo.
- Cache: Para acelerar o acesso ao conteúdo.
- Regras de transformação e reescrita (Transform and Rewrite Rules).
- Cloudflare Workers: Para executar lógica de programação na borda.
O que isso significa para os usuários?
Esta atualização permite que as organizações integrem seus aplicativos privados à infraestrutura da Cloudflare, mantendo a privacidade da rede. Nenhum software adicional é necessário no ativo (Origin) ao usar o Cloudflare WAN, e o roteamento é ativado automaticamente para faixas de endereços privados (RFC 1918, CGNAT e Unique Local IPv6). Para desenvolvedores que dependem da automação, esse recurso pode ser ativado por meio da interface de programação de aplicativos (API), adicionando o atributo private_routing: true aos registros DNS.
Limitações e próximos passos
Apesar da disponibilidade geral, ainda existem algumas limitações técnicas; atualmente, o serviço não oferece suporte a recursos como Argo Smart Routing ou Dedicated CDN Egress IPs, e as verificações de integridade de origem (Origin Health Checks) exigem o uso do recurso de balanceamento de carga (Load Balancing). A Cloudflare planeja expandir esses recursos no futuro para incluir o tráfego entre redes privadas (Private-to-Private), com o objetivo de lançar uma versão beta fechada para esse recurso no início de 2027.