Cloudflare 把公网应用安全栈接到私有源站前 RSS

企业内部 API、agent 后端、MCP 服务和运维系统通常没有公网入口，却同样需要 WAF、bot 管理、限流、缓存和可观测性。Cloudflare 的 Private Origins 支持 use_private_routing 语义，RFC1918、CGNAT 和 ULA 等私有地址可以自动启用，公有和私有应用因此共用一套安全模型。统一入口之前需要核查回程路由、源站 mTLS 和故障回退路径。

发布于 2026-09-10T10:59:42.93238Z · Cloudflare · Cloudflare 博客

WAF 私有网络 零信任

企业内部 API、agent 后端、MCP 服务和运维系统通常没有公网入口，却同样需要 WAF、bot 管理、限流、缓存和可观测性。Cloudflare 的 Private Origins 支持 use_private_routing 语义，RFC1918、CGNAT 和 ULA 等私有地址可以自动启用，公有和私有应用因此共用一套安全模型。统一入口之前需要核查回程路由、源站 mTLS 和故障回退路径。

企业内部 API、agent 后端、MCP 服务和运维系统通常没有公网入口，却同样需要 WAF、bot 管理、限流、缓存和可观测性。Cloudflare 的 Private Origins 支持 use_private_routing 语义，RFC1918、CGNAT 和 ULA 等私有地址可以自动启用，公有和私有应用因此共用一套安全模型。统一入口之前需要核查回程路由、源站 mTLS 和故障回退路径。

原始来源 ↗

来源记录

• center.info_item · 39b5736be67c4935 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 39b5736be67c4935 · 2026-10-03T04:08:55.967155Z