Cloudflare 公司宣布面向私有源站（Private Origins）的服务正式实现全面上市（General Availability），使企业能够在无需将内部应用程序和应用程序编程接口（APIs）暴露给公共互联网或打开外部防火墙端口的情况下，对其应用先进的保护和优化工具。
实际发生了什么变化？
以往，企业在保护其内部服务（如人工智能代理或运维工具）时面临挑战，因为使用 Cloudflare 服务需要将这些资产暴露给公共 IP 地址。通过新更新，用户可以直接将 DNS 记录（A 或 AAAA 类型）指向私有 IP 地址，此时 Cloudflare 平台会通过现有的 Cloudflare One 连接（如 IPsec、GRE 或 Cloudflare Tunnel）来引导流量。
一旦启用此功能，私有源站即可受益于与公共应用程序相同的工具集，其中包括：
- Web 应用防火墙（WAF）：并应用托管规则。
- 机器人管理（Bot Management）：用于减少不必要的访问。
- 速率限制（Rate Limiting）：保护资源免受过度消耗。
- 缓存（Caching）：加速对内容的访问。
- 转换和重写规则（Transform and Rewrite Rules）。
- Cloudflare Workers：在边缘执行业务逻辑。
这对用户意味着什么？
这一更新允许组织将其私有应用程序集成到 Cloudflare 基础设施中，同时保持网络隐私。在使用 Cloudflare WAN 时，源站上不需要额外的软件，并且会自动为私有地址范围（RFC 1918、CGNAT 和 Unique Local IPv6）启用路由。对于依赖自动化的开发者，可以通过 API 添加 private_routing: true 属性到 DNS 记录中来启用此功能。
限制与未来规划
尽管已全面上市，但仍存在一些技术限制；该服务目前尚不支持 Argo Smart Routing 或 Dedicated CDN Egress IPs 等功能，并且源站健康检查（Origin Health Checks）要求使用负载均衡（Load Balancing）功能。Cloudflare 计划在未来扩展这些功能，以涵盖私有网络之间的流量（Private-to-Private），并计划在 2027 年初针对此功能推出封闭测试版。