如今，针对私有来源的Cloudflare服务已全面推出。将代理DNS记录指向专用IP， Cloudflare将通过您现有的Cloudflare One连接到达原点。您的源代码保持私有，而Web应用程序防火墙(WAF)、缓存、机器人管理和工作人员的工作方式与公共源代码相同。
今年6月，我们在封闭测试版中推出了这项功能，以解决我们一直听到的客户问题：他们的内部API、AI代理后端、MCP服务器和操作工具不是为面对互联网而构建的，但这些服务仍然需要接受合作伙伴、客户或代理通过互联网发出的请求。
在测试版之前，将Cloudflare置于这些服务之前意味着暴露公共IP、打开防火墙端口或在源端旁边运行Cloudflare。这些要求通常会使私有应用程序失去它们用于公共应用程序的相同保护和控制，包括WAF、机器人管理、速率限制、缓存、流量加速、重写和工作人员。
在封测期间，符合条件的客户通过其客户团队申请访问权限。今天，我们将开放测试版群组之外的访问权限。将代理的A或AAAA记录指向私有IP， Cloudflare的应用程序服务与公共来源的应用程序服务一样：仍然存在一些限制。不支持Argo智能路由和专用CDN出口IP，并且源运行状况检查需要负载平衡。
有关当前限制的完整列表，请参阅开发人员文档。您的来源保留其私有IP，不需要入站防火墙例外。使用Cloudflare WAN，无需原点上的连接器软件。使用Cloudflare Mesh，连接器在您的专用网络中运行，可以为多个来源提供服务。创建指向您的原点的代理A或AAAA记录。