Cloudflare 私有源站服务正式 GA：WAF 与缓存直达内网 API 与 MCP 服务器

Cloudflare Blog · rss · 2026-10-30

Cloudflare 宣布「私有源站」服务正式可用：将代理 DNS 记录指向私有 IP，Cloudflare 即可通过现有 Cloudflare One 连接（IPsec、GRE、Cloudflare Tunnel、CNI 或 Mesh）访问源站，源站无需暴露公网 IP 或开防火墙端口。此前内网 API、AI agent 后端、MCP 服务器等非互联网服务难以获得与公网应用同等的 WAF、缓存、bot 管理、限速和 Workers 能力，现在全部可用。自动对 RFC 1918、CGNAT 和 ULA 地址段启用私有路由；beta 期最常见的故障是缺少 Cloudflare 源地址段的回程路由。下一步是私有到私有流量，目标 2027 年初关闭测试。