Вътрешното API не е правено да гледа към интернет. Партньор, клиент или агент обаче все пак трябва да му прати заявка. По данни на Cloudflare преди бетата от юни защитата пред такава услуга значеше публичен IP, отворен порт на защитната стена или cloudflared до сървъра. Сега сочиш проксиран DNS запис към частен адрес и Cloudflare стига до сървъра по връзката, която вече имаш с Cloudflare One.
Факт
Фактите: на 30 октомври 2026 Cloudflare обяви, че услугите за частни origin-и са общодостъпни. Създаваш проксиран запис A или AAAA към частен адрес и работят WAF и managed правилата, управлението на ботове, ограничаването на заявките, кеширането, правилата за transform и rewrite, и Workers. Възможността стартира в затворена бета през юни. Не се поддържат Argo Smart Routing и Dedicated CDN Egress IPs, а проверките на здравето на origin-а изискват Load Balancing. Настройката се включва автоматично за RFC 1918, RFC 6598 (100.64.0.0/10) и RFC 4193 (fc00::/7) и за тези диапазони не може да се изключи. В API това е допълнително поле в DNS записа: private_routing: true. Нужни са правото Private Origins на акаунта, връзка през IPsec, GRE, CNI, Cloudflare Tunnel или Cloudflare Mesh и Unified Routing (с Tunnel не е нужен). При връзка през Cloudflare WAN или Cloudflare Mesh се настройва обратен маршрут за 100.64.0.0/12 и 2606:4700:cf1:5000::/64.
Общодостъпно не значи, че си го включваш сам. Правото го пуска акаунт екипът ти, а в обявата не пише нито колко струва, нито кои планове го получават.
Ползата за строителя е конкретна. Вътрешен MCP сървър или бекенд на AI агент получава защитата на публичен сайт, а порт към интернет не се отваря. Една подробност от бетата си струва да я знаеш: по данни на Cloudflare най-честата грешка при настройка е липсващ обратен маршрут. Ако заявките свършват с timeout и до origin-а нищо не стига, проверяваш първо него.
Адресът остава частен. Защитата е като за публичен сайт.
Следва частно към частно: потребители, услуги и агенти от една частна мрежа да стигат приложения в друга през същите услуги на Cloudflare. Това е план на компанията. Инженерната работа тече, а затворена бета се цели за началото на 2027. Дотогава обявата покрива само публичен трафик към частни origin-и.
На практика първо пишеш на акаунт екипа, а ако връзката ти е през Cloudflare WAN или Cloudflare Mesh, настройваш и обратния маршрут.
Официални първоизточници
Cloudflare - Cloudflare services for private origins is now generally available, 30.10.2026Визуалът към статията е генериран код-арт, без чужди изображения.