← Cloudflare Smart Shield / smart-shield / configuration
Dedicated CDN Egress IPs
Zákazníci s plánem Enterprise mohou využít dedikovaný egress1 IP adresy pro vrstvu 7 WAF a CDN služby, stejně jako Spectrum. Výstupní IP adresy jsou vyhrazeny výhradně pro váš účet, takže můžete zvýšit zabezpečení svého originu tím, že povolíte provoz jen z malého seznamu IP adres.
Dedicated CDN Egress IPs se dříve nazývaly Cloudflare Aegis (příspěvek na blogu o vydání ↗).
Přínosy
S Dedicated CDN Egress IPs můžete:
- Zabezpečte svůj síťový firewall tak, aby povoloval provoz pouze z vašich dedikovaných IP adres.
- Použijte Cloudflare Access a CNI k zabezpečení svých aplikací bez nutnosti instalovat software nebo upravovat kód na svém serveru.
- Zajistěte, aby pouze autorizovaní Workers mohou přistupovat ke službám na vašem originu.
Rozsah
Dedicated CDN Egress IPs můžete přiřadit jedné nebo více zónám Cloudflare, a to i napříč různými účty Cloudflare.
Dedicated CDN Egress IPs jsou součástí Inzerování BGP přes CNI.
Každý dedikovaný egress pool může sestávat buď z IP adres z prefix BYOIP nebo IP adresy pronajaté od Cloudflare. Jeden vyhrazený egress pool nemůže obsahovat současně BYOIP i pronajaté IP adresy. Jeden prefix BYOIP navíc lze použít buď pro CDN ingress, nebo pro CDN egress, nikoli pro obojí.
Zdroje
Poznámky pod čarou
-
Od Cloudflare k vašemu původnímu serveru. Další informace naleznete v jak to funguje pro podrobnosti. ↩