Cloudflare Özel Sunucular İçin Güvenlik ve Performans Servislerini Genel Kullanıma Açtı

Cloudflare, kapalı ağlarda yer alan sunuculara yönelik uygulama servislerini tüm Cloudflare One kullanıcıları için genel kullanıma sundu. Haziran ayında kapalı beta olarak başlatılan mimari sayesinde şirketler, iç ağlarında tuttukları sunucu ve servisleri kamuya açık IP adreslerine maruz bırakmadan güvenlik duvarı, bot koruması ve sunucusuz kod çalıştırma altyapılarından faydalandırabiliyor.

Yeni altyapı özellikle kurum içi API'ler, yapay zeka ajanı arka sistemleri (AI agent backends), MCP sunucuları ve dahili operasyonel araçlar gibi doğrudan internete açılmaması gereken fakat dış ortaklardan veya müşterilerden gelen veri isteklerini kabul etmek zorunda olan servisleri hedefliyor. Önceden bu tür servislerin Cloudflare koruması altına alınması için kamuya açık bir IP adresi tanımlanması, güvenlik duvarında port açılması ya da sunucu yanında özel yazılım çalıştırılması gerekiyordu.

Otomatik Yönlendirme ve Desteklenen Ağ Protokolleri

Genel kullanıma açılan sistemde, standart A veya AAAA DNS kayıtları doğrudan özel bir IP adresine yönlendiriliyor. Trafik TLS sonlandırma, WAF, bot engelleme, kural dönüştürme ve Workers katmanlarından geçtikten sonra mevcut Cloudflare One bağlantısı üzerinden sunucuya ulaştırılıyor. Sistem; RFC 1918 özel IPv4, RFC 6598 CGNAT (100.64.0.0/10) ve RFC 4193 IPv6 (fc00::/7) adres aralıkları için otomatik olarak devreye giriyor.

Yönlendirme katmanı IPsec, GRE, CNI, Cloudflare Tunnel ve Cloudflare Mesh teknolojilerini destekliyor. Yapılandırma esnasında IP yanıtlarının iletilebilmesi için IPv4 tarafında 100.64.0.0/12, IPv6 tarafında ise 2606:4700:cf1:5000::/64 kaynak adres aralıklarına geri dönüş rotası (return route) tanımlanması gerekiyor. Bununla birlikte Argo Smart Routing ve Dedicated CDN Egress IP özellikleri bu aşamada özel sunucu yönlendirmelerini desteklemiyor; durum denetimi (health check) için ise Load Balancing kullanımı şart koşuluyor.

Mevcut sürüm yalnızca kamuya açık internetten gelen trafiğin özel sunuculara ulaşmasını kapsıyor. Şirket, özel ağlar arasındaki trafiğin de aynı güvenlik katmanlarından geçmesini sağlayacak kapalı ağlar arası (private-to-private) model için çalışmaların sürdüğünü ve bu yeni özelliğin kapalı betasını 2027 yılının başında başlatmayı planladığını açıkladı.