Cloudflare ra mắt dịch vụ cho origin riêng tư

Cloudflare vừa chính thức cung cấp dịch vụ cho origin riêng tư (private origins). Người dùng chỉ cần trỏ bản ghi DNS proxied tới một IP riêng, Cloudflare sẽ kết nối tới origin thông qua kết nối Cloudflare One hiện có. Origin vẫn giữ tính riêng tư, trong khi WAF, caching, bot management và Workers hoạt động như với origin công khai.

Trước đây, để đưa Cloudflare lên trước các dịch vụ nội bộ như API nội bộ, backend cho AI agent, MCP server hay công cụ vận hành, doanh nghiệp phải lộ IP công khai, mở cổng firewall hoặc chạy cloudflared bên cạnh origin. Điều này khiến các ứng dụng riêng tư thiếu những bảo vệ và kiểm soát vốn có dành cho ứng dụng công khai.

Ở bản chính thức, khi trỏ bản ghi A hoặc AAAA proxied tới IP riêng, các dịch vụ ứng dụng của Cloudflare gồm WAF và managed rules, bot management, rate limiting, caching, transform/rewrite rules và Workers đều hoạt động bình thường. Một số giới hạn vẫn còn: chưa hỗ trợ Argo Smart Routing và Dedicated CDN Egress IPs, kiểm tra sức khỏe origin cần Load Balancing. Origin giữ nguyên IP riêng, không cần mở cổng firewall đầu vào; với Cloudflare WAN không cần phần mềm connector trên origin, còn với Cloudflare Mesh connector chạy trong mạng riêng và phục vụ nhiều origin.

Cơ chế định tuyến riêng được bật tự động cho các dải IPv4 riêng RFC 1918, dải CGNAT RFC 6598 (100.64.0.0/10) và IPv6 unique local RFC 4193 (fc00::/7), và không thể tắt với các dải này. Với API, định tuyến riêng chỉ là thuộc tính bổ sung trên bản ghi DNS chuẩn. Để bắt đầu, tài khoản cần có quyền Private Origins, kết nối Cloudflare One qua IPsec, GRE, CNI, Cloudflare Tunnel hoặc Cloudflare Mesh, và bật Unified Routing (trừ khi kết nối qua Cloudflare Tunnel).

Nguồn: Cloudflare Blog