رفتن به محتوا
IROSG.
تازه‌ها

Cloudflare اتصال به سرورهای مبدأ خصوصی را عمومی کرد

وب‌سایت می‌تواند ترافیک عمومی را از لبه Cloudflare دریافت کند و سرور مبدأ را در شبکه خصوصی نگه دارد. مسیر برگشت همچنان باید درست پیکربندی شود.

تصویر رسمی معرفی اتصال مبدأ خصوصی در Cloudflare

Cloudflare در ۳۰ اکتبر ۲۰۲۶ اعلام کرد قابلیت اتصال خدماتش به سرورهای مبدأ خصوصی از مرحله آزمایشی محدود خارج شده است. سازمان می‌تواند یک رکورد DNS پراکسی‌شده را به نشانی خصوصی مبدأ متصل کند. Cloudflare درخواست را از مسیر اتصال موجود Cloudflare One به سرور می‌رساند. به این ترتیب فایروال برنامه وب، مدیریت ربات، کش و Workers می‌توانند روی نام میزبان اعمال شوند، درحالی‌که سرور برای دریافت مستقیم اتصال از اینترنت به نشانی عمومی یا استثنای ورودی فایروال نیاز ندارد.

در روش Cloudflare WAN نصب نرم‌افزار اتصال روی خود سرور لازم نیست. در روش Mesh یک اتصال‌دهنده در شبکه خصوصی می‌تواند چند مبدأ را پوشش دهد. پیش‌نیازها به نوع اتصال بستگی دارند. شرکت برای WAN و Mesh تنظیم مسیر برگشت را ضروری می‌داند و می‌گوید نبود آن رایج‌ترین علت قطع ارتباط در مرحله آزمایشی بوده است. دو محدودیت دیگر نیز باقی مانده‌اند. Argo Smart Routing و نشانی‌های خروجی اختصاصی CDN پشتیبانی نمی‌شوند و بررسی سلامت مبدأ به Load Balancing نیاز دارد.

وقتی درخواست به برنامه نمی‌رسد

تفاوت عملی در یک عیب‌یابی ساده دیده می‌شود. فرض کنید مشتری درخواست را به نام عمومی سرویس می‌فرستد، اما برنامه در مرکز داده هیچ درخواستی ثبت نمی‌کند. تیم ابتدا رکورد نام، وضعیت اتصال خصوصی و مسیر رفت را بررسی می‌کند. اگر بسته به شبکه مقصد می‌رسد، مسیر برگشت را از دید مسیریاب مقصد می‌سنجد. افزایش مهلت پاسخ مرورگر یا تغییر کد برنامه در چنین وضعی مشکل مسیریابی را برطرف نمی‌کند. این ترتیب بررسی کمک می‌کند مالک شبکه و مالک برنامه بدانند کدام شاهد را باید جمع‌آوری کنند.

خصوصی ماندن نشانی سرور و مجاز بودن کاربر دو تصمیم جداگانه‌اند. اگر سرویس از طریق نام عمومی در دسترس مشتریان قرار می‌گیرد، برنامه همچنان باید مشخص کند هر درخواست به کدام حساب یا داده دسترسی دارد. برای نمونه، یک همکار تجاری شاید بتواند وضعیت سفارش خودش را بخواند، اما نباید با تغییر شناسه مسیر به سفارش همکار دیگر برسد. بهتر است آزمایش پذیرش هر دو وضعیت را پوشش دهد و نتیجه را از دید کاربر و از دید سرور ثبت کند.

اطلاعیه فعلی درباره ترافیک عمومی به مبدأ خصوصی است. Cloudflare کار روی ارتباط خصوصی به خصوصی را مرحله بعدی معرفی کرده و اوایل ۲۰۲۷ را هدف یک آزمایش محدود دانسته است. تیمی که برای اتصال دو شبکه خصوصی برنامه‌ریزی می‌کند باید این تفاوت را در برآورد زمان اجرا لحاظ کند.

منبع

Cloudflare services for private origins is now generally available

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
Cloudflare services for private origins is now generally availablehttps://blog.cloudflare.com/private-origins-public-to-private/

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗

ادامهٔ کشف.

تازه‌ها ↗