Cloudflare chính thức ra mắt dịch vụ hỗ trợ Private Origin

Cloudflare vừa chính thức thông báo tính năng hỗ trợ Private Origin đã sẵn sàng cho tất cả người dùng (General Availability). Với cập nhật này, bạn có thể trỏ bản ghi DNS đã được proxy tới một IP nội bộ, và Cloudflare sẽ kết nối tới origin thông qua hạ tầng Cloudflare One hiện có.

Trước đây, việc bảo vệ các API nội bộ, backend cho AI agent hay các công cụ vận hành thường gặp khó khăn vì chúng không được thiết kế để tiếp xúc trực tiếp với Internet. Người dùng thường phải mở cổng firewall hoặc cài đặt cloudflared trên server gốc. Điều này khiến các dịch vụ nội bộ bị hạn chế khả năng tiếp cận các lớp bảo vệ cao cấp.

Lợi ích khi sử dụng Private Origin

Khi sử dụng tính năng này, các ứng dụng nội bộ của bạn sẽ được hưởng trọn vẹn các dịch vụ bảo mật và tối ưu hóa của Cloudflare tương tự như các ứng dụng public, bao gồm:

• WAF và các quy tắc quản lý (managed rules).
• Bot management để ngăn chặn truy cập trái phép.
• Rate limiting giúp kiểm soát lưu lượng.
• Caching và tăng tốc nội dung.
• Workers và các quy tắc tùy chỉnh (transform/rewrite rules).

Điểm quan trọng là origin của bạn vẫn giữ nguyên IP nội bộ và không cần mở bất kỳ ngoại lệ nào trên firewall. Nếu bạn đang sử dụng Cloudflare WAN hoặc Cloudflare Mesh, bạn thậm chí không cần cài đặt thêm phần mềm connector nào trên server gốc.

Cách thức hoạt động

Khi bạn tạo một bản ghi A hoặc AAAA được proxy trỏ tới IP nội bộ, tính năng private network routing sẽ tự động được kích hoạt cho các dải IP theo chuẩn RFC 1918, RFC 6598 (CGNAT) và RFC 4193 (IPv6). Đối với các IP public nhưng chỉ có thể truy cập thông qua mạng nội bộ, bạn có thể kích hoạt thiết lập này theo cách thủ công.

Quy trình xử lý yêu cầu vẫn diễn ra như bình thường: TLS termination, WAF, các quy tắc bảo mật và caching đều được thực hiện trên mạng lưới của Cloudflare trước khi chuyển tiếp tới server của bạn.

Lưu ý rằng hiện tại một số tính năng như Argo Smart Routing và Aegis chưa được hỗ trợ, đồng thời các kiểm tra sức khỏe (health checks) cho origin sẽ yêu cầu sử dụng Load Balancing. Người dùng nên tham khảo tài liệu kỹ thuật của Cloudflare để nắm rõ các giới hạn hiện tại.

Nguồn tham khảo: Cloudflare Blog