Cloudflare / private origins / WAF / web development / mobile development / security
إتاحة مصادر Cloudflare الخاصة: ما يجب تقييمه لفرق المنتجات
٣١/١٠/٢٠٢٦
أصبحت مصادر Cloudflare الخاصة متاحة بشكل عام، مما يتيح للفرق حماية واجهات برمجة التطبيقات الداخلية وخلفيات الروبوط باستخدام WAF والذاكرة المؤقتة والـ Workers دون كشف عناوين IP عامة.
ما تم تغييره
أصبحت خدمات Cloudflare للمصادر الخاصة متاحة بشكل عام S1. يمكن للفرق ربط سجل DNS مُستضيف عبره بعنوان IP خاص، ويصل Cloudflare إلى الأصل عبر اتصال Cloudflare One الحالي، مما يحافظ على خصوصية الأصل بينما يطبق WAF والذاكرة المؤقتة وإدارة الروبوتات والـ Workers كما هو الحال للمصادر العامة S1. تم إطلاق هذه القدرة في بيتا مغلقة في يونيو، وهو الآن مفتوح لما هو أبعد من مجموعة البيتا S1. لا تزال بعض القيود سارية: توجيه Argo الذكي وعناوين IP خارجية مخصصة للـ CDN غير مدعومة، ويتطلب فحص صحة الأصل توفر التوازي S1. العلامة private_routing على سجل DNS هي الإشارة الرئيسية التي توجه حركة المرور عبر مسار الشبكة الخاصة بدلاً من الإنترنت العام S1.
ما معنى ذلك لفرق الأعمال في مصر والمملكة العربية السعودية والإمارات
غالبًا ما تعرض فرق المنتجات الإقليمية التي تدير خلفيات ويب وموبايل موجهة للعملاء واجهات برمجة تطبيقات داخلية وخلفيات روبوتات ذكاء اصطناعي وأدوات تشغيلية دون الحمايات نفسها المستخدمة للتطبيقات العامة S1. مع توافر المصادر الخاصة بشكل عام، يمكن هذه الخدمات اكتساب WAF وإدارة الروبوتات وتحديد المعدلات والذاكرة المؤقتة والـ Workers دون كشف عنوان IP عام أو فتح منافذ جدران S1. بالنسبة لفرق العمل في مصر والمملكة العربية السعودية والإمارات، هذا يعني إطلاق أسرع وأكثر أمانًا لميزات موجهة للشركاء والعملاء مع الحفاظ على خصوصية الأصل عبر اتصال Cloudflare One الحالي S1. يجب على الفرق تقييم ما إذا كانت واجهات برمجة التطبيقات الداخلية وخووادج MCP وخلفيات الروبوط يمكنها الآن الجلوس خللف Cloudflare دون نقطة نهاية عامة S1.
قائمة فحص عملية للتقييم
- تأكد من تفعيل امتياز المصادر الخاصة على حسابك عبر فريق الحساب S1.
- تحقق من وجود اتصال Cloudflare One (IPsec، GRE، CNI، Tunnel، أو Mesh) S1.
- فعّل المسار الموحد إلا إذا كنت تتصل عبر Cloudflare Tunnel S1.
- قم بتكوين مسار إرجاع لنطاقات مصدر Cloudflare (100.64.0.0/12 للإصدار 4، 2606:4700:cf1:5000::/64 للإصدار 6) إذا كنت تستخدم WAN أو Mesh S1.
- أنشئ سجل A أو AAAA مُستضيفًا لعنوان IP الخاص وتأكد من تفعيل التوجيه عبر الشبكة الخاصة S1.
- أعد استخدام قواعد WAF والذاكرة المؤقتة وإدارة الروبوط الحالية دون تغييرات إضافية S1.
- تحقق من أن حالة الاستخدام لا تعتمد على توجيه Argo الذكي أو عناوين IP خارجية مخصصة للـ CDN S1.
الخطوات التالية
إذا كانت فريقك يخطط لترقية منتج ويب أو موبايل موجه للعملاء يعتمد على خلفيات خاصة، فهذه لحظة عملية لتقييم مصادر Cloudflare الخاصة. لدعم برمجيات مخصصة وخلفيات وتكاملات مصممة لفرق إقليمية، راجع تطوير برامج مخصصة أو Custom Software Development، وتواصل عبر اتصل بنا أو Contact.
المصادر
تحليل بمساعدة الذكاء الاصطناعي يستند إلى المصادر الأصلية التالية.
- [S1] Cloudflare services for private origins is now generally available · Cloudflare · 2026-10-30