كلاودفلير تطلق خدمات الأصول الخاصة للجميع بعد مرحلة تجريبية مغلقة

أعلنت كلاودفلير أن خدمات الأصول الخاصة (private origins) أصبحت متاحة بشكل عام. يكفي توجيه سجل DNS مُوكَّل (proxied) إلى عنوان IP خاص، فتصل كلاودفلير إلى الأصل عبر اتصال Cloudflare One القائم لدى العميل، بينما يبقى الأصل خاصًا وتعمل جدار حماية تطبيقات الويب (WAF) والكاش وإدارة البوتات وWorkers كما تعمل مع الأصول العامة.

كانت الميزة قد أُطلقت في يونيو ضمن مرحلة تجريبية مغلقة، لمعالجة مشكلة تكررت من العملاء: واجهات برمجية داخلية وخلفيات وكلاء الذكاء الاصطناعي وخوادم MCP وأدوات تشغيلية لم تُصمَّم لتواجه الإنترنت، لكنها تحتاج إلى استقبال طلبات من الشركاء أو العملاء أو الوكلاء عبر الإنترنت. وقبل ذلك كان وضع كلاودفلير أمام هذه الخدمات يتطلب كشف IP عام أو فتح منفذ في جدار الحماية أو تشغيل cloudflared بجوار الأصل.

ما الذي تشمله الخدمة؟#

عند توجيه سجل A أو AAAA مُوكَّل إلى IP خاص، تعمل الخدمات التالية كما مع الأصول العامة:

• WAF والقواعد المُدارة
• إدارة البوتات
• تحديد المعدل (Rate limiting)
• التخزين المؤقت (Caching)
• قواعد التحويل وإعادة الكتابة
• Workers

لا تزال هناك قيود: Argo Smart Routing وAegis غير مدعومين، وفحوصات صحة الأصل تتطلب Load Balancing.

كيف تعمل؟#

يُفعَّل خيار Use private network routing تلقائيًا لنطاقات IPv4 الخاصة وفق RFC 1918، وعناوين CGNAT وفق RFC 6598 (100.64.0.0/10)، وعناوين IPv6 المحلية الفريدة وفق RFC 4193 (fc00::/7)، ولا يمكن تعطيله لهذه النطاقات. أما إذا كان الأصل بعنوان عام لا يمكن بلوغه إلا عبر الشبكة الخاصة، فيمكن تفعيل الخيار يدويًا. وعبر الواجهة البرمجية يظهر ذلك كخاصية إضافية private_routing في سجل DNS عادي. وعندما يرى الوكيل هذه الإشارة يمرر الطلب إلى طبقة الشبكات الخاصة، التي توجهه عبر الاتصال القائم سواء كان IPsec أو GRE أو Cloudflare Tunnel أو CNI أو Cloudflare Mesh.

ماذا يعني هذا لك؟#

إن كانت لديك خدمات داخلية يجب أن تستقبل طلبات من الخارج، فبوسعك الآن حمايتها بأدوات الحماية والتسريع نفسها التي تستخدمها لتطبيقاتك العامة، دون كشف IP عام أو فتح منفذ وارد في جدار الحماية. وإذا استخدمت Cloudflare WAN أو Cloudflare Mesh فلا حاجة إلى برنامج وسيط على الأصل.

• تحتاج إلى تفعيل ميزة Private Origins عبر مدير حسابك، وإلى اتصال Cloudflare One، وإلى تفعيل Unified Routing.
• مع WAN أو Mesh يلزم مسار عودة لنطاقات المصدر لدى كلاودفلير: 100.64.0.0/12 لـ IPv4 و2606:4700:cf1:5000::/64 لـ IPv6.
• إذا انتهت مهلة الطلبات دون وصول شيء إلى الأصل، فتحقق أولًا من مسار العودة، فغيابه كان أشيع سبب لفشل الإعداد في المرحلة التجريبية.

وتعمل كلاودفلير على دعم الحركة من شبكة خاصة إلى أخرى، وتستهدف إطلاق مرحلة تجريبية مغلقة لها في أوائل 2027.

المصدر: Cloudflare — Cloudflare services for private origins is now generally available