← Cloudflare Smart Shield / smart-shield / configuration / dedicated-egress-ips

Použití s dalšími produkty Cloudflare

Používejte Dedicated CDN Egress IPs v kombinaci s dalšími produkty Cloudflare.

Dedicated CDN Egress IPs můžete použít v kombinaci s Cloudflare Network Interconnect (CNI) k zabezpečení svých aplikací pomocí Cloudflare Access bez nutnosti instalovat software nebo upravovat kód na svém serveru.

Zatímco Access umožňuje vynucovat zásady na úrovni hostname, k ochraně proti obejití pomocí IP adresy originu jsou obvykle potřeba další řešení ¹. Díky Dedicated CDN Egress IPs povolíte na svém síťovém firewallu jen malý počet IP adres (které nejsou veřejně uvedeny) a s Cloudflare Network Interconnect můžete využít zcela privátní cestu mezi Cloudflare a vaším aplikačním serverem, bez vystavení veřejnému internetu. Podrobnosti a souvislosti najdete v blog Cloudflare ↗.

Dedicated CDN Egress IPs jsou součástí Inzerování BGP přes CNI.

Data Localization Suite (DLS) je doplněk pro Enterprise, který vám umožňuje zvolit umístění, kde Cloudflare data šifruje, dešifruje a ukládá.

Aby provoz odcházel z lokalit určených v DLS, ujistěte se, že máte v těchto lokalitách nastavené Dedicated CDN Egress IPs. Více informací najdete v Přidělování IP adres s podrobnostmi.

Cloudflare Load Balancing vám umožňuje inteligentně rozkládat provoz mezi vaše origin servery pomocí pravidelných monitorů (které posuzují stav originu) a podle zásad řízení provozu, které definujete.

Ve výchozím nastavení monitorování Load Balancing používá veřejné IP adresy Cloudflare.

Aby nedocházelo k nesrovnalostem mezi tím, co hlásí monitory Load Balancing, a tím, co pozorujete v provozu služby s Dedicated CDN Egress IPs, nezapomeňte zapnout Simulate Zone možnost v nastavení monitoru.

Spectrum vám umožňuje směrovat přes Cloudflare provoz e-mailu, přenosu souborů, her a dalších služeb prostřednictvím TCP nebo UDP. Díky tomu můžete svůj origin skrýt a chránit ho před útoky DDoS.

I když můžete použít BYOIP nebo statické IP adresy pro řízení toho, které IP adresy se používají pro příchozí provoz (ingress) se Spectrum, Dedicated CDN Egress IPs vám umožňuje mít přísnější seznam odchozí IP adresy také.

Dedicated CDN Egress IPs ve spojení se Spectrum podporují aplikace typu TCP i UDP. Podporovány jsou i typy HTTP/HTTPS, avšak prostřednictvím odlišné konfigurace.

Pokud vás některé z těchto řešení zajímá, obraťte se na svůj account tým.

Workers poskytuje bezserverové prostředí pro spouštění, ve kterém můžete vytvářet aplikace využívající globální síť Cloudflare.

Informace o tom, jak Dedicated CDN Egress IPs spolupracují s Workers, najdete v sekcích níže.

fetch() požadavky které přistupují ke službám na vašem originu, budou používat IP adresy Dedicated CDN Egress IPs.

Workers subrequests, tedy požadavky z jednoho Workeru na jiný, obvykle používají odlišné IP adresy. Nicméně fetch() požadavky k externím originům, které provede Worker vyvolaný prostřednictvím subrequestu, budou používat IP adresy Dedicated CDN Egress IPs.

Pro connect() požadavky které z Workers vytvářejí odchozí připojení TCP, Dedicated CDN Egress IPs jsou ne použito.