Cloudflare hỗ trợ private origin, bảo vệ ứng dụng nội bộ
"Cloudflare has generally released services for private origins, allowing users to proxy traffic to private IP addresses via existing Cloudflare One connections. This enables WAF, caching, bot management, and Workers to be applied to internal applications without exposing them to the public internet. Supported private IP ranges automatically enable private network routing."
Việc hỗ trợ private origin giúp tăng cường bảo mật cho các ứng dụng nội bộ bằng cách áp dụng các chính sách WAF và bot management mà không cần lộ IP.
Doanh nghiệp Việt Nam có thể giảm thiểu rủi ro và tối ưu chi phí bằng cách sử dụng các tính năng bảo mật của Cloudflare cho cả ứng dụng công khai và nội bộ.
Cloudflare vừa chính thức cung cấp dịch vụ cho private origin, cho phép người dùng kết nối qua Cloudflare One đến các địa chỉ IP riêng. Điều này giúp áp dụng WAF (Web Application Firewall), caching, bot management và Workers cho các ứng dụng nội bộ mà không cần mở chúng ra Internet công cộng. Các dải IP riêng được hỗ trợ sẽ tự động kích hoạt định tuyến mạng riêng.
Trước đây, việc đưa Cloudflare vào trước các API nội bộ, backend AI, hoặc công cụ vận hành thường đòi hỏi mở port firewall hoặc chạy cloudflared song song. Điều này khiến các ứng dụng riêng tư không được bảo vệ đầy đủ như các ứng dụng công khai.
Với bản phát hành này, bạn chỉ cần trỏ bản ghi DNS đã proxy đến IP riêng. Cloudflare sẽ xử lý yêu cầu qua kết nối Cloudflare One hiện có. WAF, caching, và các tính năng khác hoạt động tương tự như với các origin công khai. Hiện tại, Argo Smart Routing và Aegis chưa được hỗ trợ, và cần Load Balancing cho health checks. Chi tiết xem tài liệu phát triển.
Việc cấu hình rất đơn giản: tạo bản ghi A hoặc AAAA trỏ đến IP riêng. Cloudflare tự động kích hoạt định tuyến mạng riêng cho các dải IP RFC 1918, RFC 6598, và RFC 4193. Bạn có thể xem API mẫu ở đây.
Câu hỏi thường gặp
Private origin là gì?
Private origin là các ứng dụng, API, hoặc dịch vụ chỉ hoạt động trong mạng nội bộ và không được thiết kế để tiếp xúc trực tiếp với Internet công cộng.
Cloudflare One là gì?
Cloudflare One là một nền tảng bảo mật đám mây cung cấp các tính năng như Zero Trust Network Access (ZTNA) và Secure Web Gateway (SWG).
Những tính năng nào được hỗ trợ cho private origin?
WAF, caching, bot management, Workers, rate limiting, transform và rewrite rules đều hoạt động với private origin.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc hỗ trợ private origin này đặc biệt hữu ích cho các doanh nghiệp Việt Nam đang sử dụng Cloudflare One để bảo vệ hạ tầng. Thay vì phải cấu hình phức tạp, giờ đây họ có thể dễ dàng áp dụng các chính sách bảo mật đã có cho các ứng dụng nội bộ. Điều đáng chú ý là yêu cầu về Unified Routing, có thể cần liên hệ account team để kích hoạt.