Компания Cloudflare объявила об общей доступности (General Availability) своих сервисов, предназначенных для частных ресурсов (Private Origins), что позволяет компаниям применять расширенные инструменты защиты и оптимизации к своим внутренним приложениям и интерфейсам программирования приложений (API) без необходимости выставлять их в общедоступный интернет или открывать внешние порты брандмауэра.
Что изменилось на практике?
Раньше компании сталкивались с трудностями при защите своих внутренних сервисов, таких как агенты искусственного интеллекта или операционные инструменты, поскольку использование сервисов Cloudflare требовало предоставления этим ресурсам публичного IP-адреса. С новым обновлением пользователи могут направлять DNS-записи (типа A или AAAA) напрямую на частные IP-адреса, а платформа Cloudflare направляет трафик через существующие соединения Cloudflare One (например, IPsec, GRE или Cloudflare Tunnel).
После активации этой функции частные ресурсы получают те же инструменты, которые доступны для публичных приложений, в том числе:
- Брандмауэр веб-приложений (WAF): и применение управляемых правил.
- Управление ботами (Bot Management): для ограничения нежелательного трафика.
- Ограничение частоты запросов (Rate Limiting): для защиты ресурсов от чрезмерного использования.
- Кэширование (Caching): для ускорения доступа к контенту.
- Правила преобразования и перезаписи (Transform and Rewrite Rules).
- Cloudflare Workers: для выполнения логики на периферии.
Что это значит для пользователей?
Это обновление позволяет организациям интегрировать свои собственные приложения в инфраструктуру Cloudflare, сохраняя при этом конфиденциальность сети. При использовании Cloudflare WAN на исходном ресурсе (Origin) не требуется установка дополнительного программного обеспечения, а маршрутизация для диапазонов частных адресов (RFC 1918, CGNAT и Unique Local IPv6) активируется автоматически. Разработчики, использующие автоматизацию, могут включить эту функцию через интерфейс API, добавив атрибут private_routing: true к DNS-записям.
Ограничения и дальнейшие шаги
Несмотря на общую доступность, по-прежнему существуют некоторые технические ограничения: в настоящее время служба не поддерживает такие функции, как Argo Smart Routing или Dedicated CDN Egress IPs, а проверки работоспособности источника (Origin Health Checks) требуют использования функции балансировки нагрузки (Load Balancing). Cloudflare планирует расширить эти возможности в будущем, включив в них межсетевой трафик между частными сетями (Private-to-Private), и рассчитывает запустить закрытое бета-тестирование этой функции в начале 2027 года.