Cloudflare protegge i siti anche quando il server resta nella rete privata

Cloudflare rende generalmente disponibili i propri servizi per private origins, i server d’origine che restano in una rete privata. Il visitatore raggiunge il sito attraverso Cloudflare; il proxy inoltra poi la richiesta al server usando una connessione Cloudflare One già presente. Il server può mantenere il suo indirizzo privato senza aprire un ingresso diretto da Internet.

Per l’applicazione diventano utilizzabili gli stessi servizi offerti davanti alle origini pubbliche: firewall per le applicazioni web, controlli sui bot, limiti alle richieste, cache e Workers. Il collegamento privato risolve il percorso verso il server; i controlli sulle richieste continuano a essere applicati sulla rete Cloudflare. Con Cloudflare WAN non serve un connettore sul server d’origine; con Mesh un connettore nella rete privata può servire più origini.

La disponibilità generale supera la beta chiusa, ma richiede ancora l’abilitazione Private Origins tramite il team account e una connettività Cloudflare One supportata. Restano limiti: Argo Smart Routing e Dedicated CDN Egress IPs non sono supportati. Il caso disponibile oggi riguarda richieste pubbliche verso server privati; il traffico interamente privato tra reti diverse è un’estensione futura.