Cloudflare, özel IP’deki origin sunucuları için servislerini GA yaptı

Cloudflare private origins, yani özel IP’deki origin sunucuları için uygulama servisleri, haziranda başlayan kapalı betanın ardından genel kullanıma (GA) açıldı. Proxy’lenen bir A ya da AAAA kaydını özel bir IP’ye yönlendirdiğinizde istek, Cloudflare One bağlantınız üzerinden origin’e ulaşıyor. Web uygulama firewall (WAF), cache, bot yönetimi ve Workers, public origin’lerdeki gibi çalışıyor.

Bu bir yazılım sürümü değil, servis tarafında bir GA. Planınızı değiştiren üç nokta var.

Cloudflare private origins ile ne değişiyor

Dahili bir API’yi ya da MCP sunucusunu Cloudflare arkasına almak şimdiye kadar public IP, firewall’da gelen trafik kuralı ya da origin yanında cloudflared demekti. Cloudflare private origins ile origin özel IP’sinde kalıyor, gelen trafik için firewall istisnası açmıyorsunuz. Cloudflare WAN kullanıyorsanız origin’e connector da kurmuyorsunuz.

Kapanmayan ayar ve eksik özellikler

Kaynakta breaking change yok. Ama RFC 1918, 100.64.0.0/10 ve fc00::/7 aralıklarında “Use private network routing” kendiliğinden açılıyor ve kapatılamıyor; API ile kapatmaya çalışan otomasyon hata alır. DNS kayıtlarını script’le yönetiyorsanız bu durumu ele alın.

Argo Smart Routing ve Dedicated CDN Egress IPs desteklenmiyor. Origin sağlık kontrolü için Load Balancing gerekiyor.

Cloudflare private origins için geçiş adımları

• Private Origins entitlement’ı account team’den isteyin.
• Tunnel dışında bağlanıyorsanız Unified Routing açık olmalı.
• WAN ya da Mesh kullanıyorsanız 100.64.0.0/12 ve 2606:4700:cf1:5000::/64 için dönüş rotası tanımlayın. Betada en sık kurulum hatası bu rotanın eksik olmasıydı. 100.64.0.0/12, CGNAT bloğunun içinde kalıyor; iç ağınızda bu aralığı kullanıyorsanız çakışmayı önceden kontrol edin.

API tarafında tek fark kayıttaki bir alan:

"proxied": true,
"private_routing": true

Origin’e erişimi sabit egress IP listesiyle kısıtlıyorsanız ya da Argo’ya bağlıysanız bekleyin. Dahili API’lerini public IP ile açan ekipler Cloudflare private origins’e şimdi geçebilir. Özel ağlar arası trafik ise henüz yok; 2027 başına kapalı beta olarak hedefleniyor, üretim planına koymayın.