Cloudflare在10月30日的官方博客中宣布，面向私有源站的服务正式可用。客户将开启代理的DNS记录指向私有IP后，Cloudflare便可通过已有的Cloudflare One连接访问源站。源站保持私有，同时使用Web应用防火墙（WAF）、缓存、机器人管理和Workers等应用服务。
这项能力于6月进入封闭测试，当时符合条件的客户需要通过客户团队申请。此次正式可用将开放范围扩大到原测试群体之外。Cloudflare表示，客户的内部API、AI智能体后端、MCP服务器和运维工具并非为直接面向互联网而设计，却仍需要接收来自合作伙伴、客户或智能体的互联网请求。
据Cloudflare介绍，在测试推出前，为这些服务接入Cloudflare，通常意味着暴露公网IP、开放防火墙端口，或在源站旁运行cloudflared。此次方案允许源站保留私有IP，无须设置防火墙入站例外；使用Cloudflare WAN或Cloudflare Mesh时，也无须在源站上运行连接器软件。
具体配置入口仍是DNS记录：创建指向源站、开启代理的A或AAAA记录。对于RFC 1918私有IPv4地址、RFC 6598 CGNAT地址段100.64.0.0/10，以及RFC 4193唯一本地IPv6地址段fc00::/7，系统会自动启用私有网络路由。上述范围不能关闭该设置，通过API尝试关闭会返回错误。
如果源站使用的是仅能通过私有网络访问的公网IP，则可手动启用该设置。启用后，TLS终止、WAF、规则和缓存仍在Cloudflare网络上运行。正式可用的应用服务还包括托管规则、速率限制，以及转换和重写规则。
正式可用并不意味着所有功能均已支持。Cloudflare明确列出的限制包括：暂不支持Argo Smart Routing和Aegis，源站健康检查需要使用Load Balancing。对于已通过Cloudflare One连接的私有源站，此次变化是在保持源站私有的同时接入上述应用服务，而非要求其改为公网源站。
原始来源：Cloudflare services for private origins is now generally available