Cloudflare bổ sung xác thực email cho Quick Tunnels
"Cloudflare introduced protected Quick Tunnels in cloudflared 2026.9.3, adding a new --allowed-mail flag that restricts access to specified email addresses or domains. Visitors authenticate with a one-time PIN via Cloudflare Access, while authorization is enforced locally by cloudflared, preserving the accountless, no-domain Quick Tunnel workflow; public tunnels remain unchanged if the flag is omitted."
Giảm nguy cơ truy cập trái phép vào Quick Tunnels bằng xác thực email và PIN một lần; tuy nhiên, mức bảo vệ vẫn phụ thuộc vào cấu hình --allowed-mail và việc vận hành cloudflared đúng cách.
Hỗ trợ chia sẻ nhanh môi trường dev nhưng có kiểm soát, giúp giảm rủi ro rò rỉ bản dựng thử nghiệm hoặc dịch vụ nội bộ; đổi lại, đội ngũ cần quản lý thêm cấu hình truy cập.
Cloudflare đã cập nhật cloudflared 2026.9.3 để cho phép bảo vệ Quick Tunnels bằng một cờ mới --allowed-mail. Khi bật tùy chọn này, chỉ các địa chỉ email hoặc miền được chỉ định mới có thể truy cập đường hầm; người dùng sẽ xác thực qua Cloudflare Access bằng one-time PIN gửi đến hộp thư của họ. Việc kiểm tra quyền truy cập được thực thi cục bộ bởi cloudflared, nên quy trình vẫn giữ được đặc tính không cần tài khoản và không cần domain của Quick Tunnels. Nếu không dùng --allowed-mail, hành vi của tunnel công khai không thay đổi.
Cách triển khai phù hợp cho các tình huống cần chia sẻ nhanh môi trường phát triển, bản dựng thử nghiệm hoặc dịch vụ chạy cục bộ nhưng chỉ muốn cho một nhóm người xem. Ví dụ, có thể cho phép từng địa chỉ riêng lẻ hoặc dùng mẫu miền như '*@example.com'. Khi dừng tiến trình cloudflared, quyền truy cập cũng kết thúc ngay.
Khuyến nghị kỹ thuật: chỉ dùng Quick Tunnels công khai khi thực sự cần, còn với môi trường nội bộ nên bật --allowed-mail để giảm rủi ro lộ ứng dụng thử nghiệm. Với nhu cầu chính sách phức tạp hơn, nên cân nhắc Cloudflare Tunnel kết hợp Cloudflare Access.