‏کلودفلر ترافیکِ عمومی رو امن به سرورهای خصوصی می‌رسونه

به گفته‌ی Cloudflare، برای بیشترِ عمرِ اینترنت، زیرساختِ عمومی و خصوصی دو دنیای جدا بودن: اپ‌های عمومی پشتِ CDN و WAF، و اپ‌های خصوصی پشتِ VPN و فایروال. ولی حالا خیلی از چیزهایی که براشون مهمه، وب‌سایتِ عمومی نیستن؛ API‌های داخلی، بک‌اندِ ایجنت‌های هوش مصنوعی، سرورهای MCP و ابزارهای عملیاتی‌ان که هیچ‌وقت قرار نبوده به اینترنت وصل بشن، ولی بازم به همون امنیت و کارایی نیاز دارن.

این شرکت می‌گه تا حالا رسوندنِ سرویس‌هایی مثلِ WAF، مدیریتِ بات، محدودیتِ نرخ، کش و Workers به این اپ‌های خصوصی، معمولاً IP عمومی، استثنای فایروال یا نرم‌افزارِ اتصال می‌خواست. محصولِ تازه، یعنی Application Services for Private Origins، همین معامله‌ی سخت رو حذف می‌کنه و تو نسخه‌ی بتای بسته برای مشتریانِ سازمانیِ واجدِ شرایط عرضه شده.

طبقِ توضیحِ Cloudflare، این قابلیت روی همون بسترِ اتصالِ فعلی مثلِ Cloudflare Tunnel، Cloudflare One، Mesh و WAN سواره. عملاً لایه‌ی شبکه‌ی خصوصیِ Cloudflare رو به پشته‌ی سرویس‌های اپلیکیشن آورده، جوری که IP‌های خصوصی هم مثلِ سرورهای عمومی به‌عنوانِ مقصدِ معتبر برای هاست‌نیم‌های عمومی دیده بشن.

به گفته‌ی سازنده، وقتی روی یه رکوردِ A یا AAAA گزینه‌ی «Use private network routing» رو فعال کنی، WAF، محدودیتِ نرخ، کش، مدیریتِ بات و قوانینِ تبدیل، همه مثلِ همیشه رو شبکه‌ی Cloudflare اجرا می‌شن؛ فقط گامِ آخر فرق می‌کنه و اتصال به‌جای اینترنتِ عمومی از مسیرِ خصوصیِ تو می‌ره. تو API هم فقط یه ویژگیِ ساده روی رکوردِ DNS اضافه می‌شه:

POST /zones/{zone_id}/dns_records
{
  "type": "A",
  "name": "app.example.com",
  "content": "10.0.0.50",
  "proxied": true,
  "use_private_routing": true
}

به گفته‌ی Cloudflare، این مدل فقط محدود به HTTP نیست؛ سرورِ مقصد می‌تونه یه دیتابیسِ TCP، یه اندپوینتِ UDP یا یه API خصوصی باشه که Workers مستقیم صداش می‌زنن. Spectrum، پراکسیِ لایه‌ی ۴ این شرکت، حالا می‌تونه جلوی سرویس‌های TCP/UDP روی IP خصوصی بشینه و Workers VPC هم کد رو از همون مسیرِ خصوصی می‌بره. عرضه‌ی عمومی (GA) هم برای سه‌ماهه‌ی چهارمِ ۲۰۲۶ هدف‌گذاری شده.

نکات کلیدی:

• رسوندنِ ترافیکِ عمومی به سرورهای خصوصی بدونِ افشاشون به اینترنت
• اجرای WAF، کش، مدیریتِ بات و Workers جلوی سرورهای خصوصی، بی‌نیاز به IP عمومی یا cloudflared
• فعال‌سازی با یه گزینه روی رکوردِ DNS یا ویژگیِ use_private_routing تو API
• پشتیبانی فراتر از HTTP با Spectrum و Workers VPC؛ عرضه‌ی عمومی هدف‌گذاری‌شده برای Q4 2026