Cloudflare ได้เปิดให้ Application Services สำหรับ Private Origins ใช้งานทั่วไปแล้ว ซึ่งช่วยให้ทราฟฟิกสาธารณะเข้าถึงแอปพลิเคชันที่โฮสต์บนเครือข่ายส่วนตัวได้ โดยไม่ต้องเปิดเผย IP หรือเปิดพอร์ตไฟร์วอลล์ขาเข้า
บริการนี้ถูกเปิดตัวในรูปแบบ Closed Beta เมื่อเดือนมิถุนายน และขณะนี้สามารถใช้งานได้ทั่วไป พร้อมการตั้งค่าที่ง่ายขึ้น โดย IP ส่วนตัวจะถูกตรวจจับโดยอัตโนมัติใน DNS records ที่ถูกพร็อกซี และสามารถกำหนดเส้นทางส่วนตัวผ่าน DNS API
ก่อนหน้านี้ หากบริการภายในต้องการการป้องกัน เช่น WAF, bot management, หรือ rate limiting มักจะถูกติดตั้งอยู่หน้าบริการที่ไม่ได้ตั้งใจให้เปิดสู่สาธารณะ ซึ่งทำให้การรักษาความปลอดภัยไม่สมบูรณ์
Cloudflare วางแผนที่จะขยายบริการนี้เพื่อรองรับการรับส่งข้อมูลแบบ private-to-private ทำให้ผู้ใช้และ AI agent ในเครือข่ายส่วนตัวหนึ่งสามารถเข้าถึงแอปพลิเคชันในอีกเครือข่ายหนึ่งได้
ศัพท์ที่ควรรู้
- Private Origins – เป็นฟีเจอร์ที่ช่วยให้บริการที่อยู่บนเครือข่ายส่วนตัวสามารถเข้าถึงได้จากอินเทอร์เน็ตโดยไม่เปิดเผยโครงสร้างภายใน
- Application Services – บริการที่ให้บริการแอปพลิเคชัน ซึ่งในที่นี้คือการทำให้แอปพลิเคชันที่อยู่หลังเครือข่ายส่วนตัวเข้าถึงได้
- WAF – Web Application Firewall คือระบบป้องกันที่ช่วยกรองและตรวจสอบการโจมตีที่มุ่งเป้าไปยังแอปพลิเคชันเว็บ
- Bot management – คือระบบจัดการบอทที่ช่วยป้องกันและควบคุมการเข้าถึงที่ไม่พึงประสงค์จากโปรแกรมอัตโนมัติ
- Rate limiting – คือการจำกัดอัตราการร้องขอ เพื่อป้องกันการถูกโจมตีด้วยการส่งคำขอจำนวนมากเกินไป
ที่มา: infoq.com