← Cloudflare Smart Shield / smart-shield / configuration

Dedicated CDN Egress IPs

Клиенты с планом Enterprise могут использовать выделенный egress¹ IP-адреса для уровня 7 WAF и CDN службы, а также Spectrum. Эти исходящие IP-адреса выделены исключительно для вашего аккаунта, поэтому вы можете повысить безопасность своего источника, разрешив трафик только с небольшого списка IP-адресов.

Dedicated CDN Egress IPs ранее назывались Cloudflare Aegis (статья в блоге о выпуске ↗).

С помощью Dedicated CDN Egress IPs вы можете:

• Настройте сетевой брандмауэр так, чтобы он пропускал трафик только с ваших выделенных IP-адресов.
• Используйте Cloudflare Access и CNI для защиты ваших приложений без установки программного обеспечения или изменения кода на вашем сервере.
• Убедитесь, что доступ есть только у авторизованных Workers могут получать доступ к службам вашего источника.

Вы можете назначать Dedicated CDN Egress IPs одной или нескольким зонам Cloudflare, в том числе в разных аккаунтах Cloudflare.

Dedicated CDN Egress IPs включены в Анонсирование BGP через CNI.

Каждый выделенный egress-пул может состоять либо из IP-адресов из префикс BYOIP или IP-адреса, арендованные у Cloudflare. Один выделенный пул исходящих IP-адресов не может содержать одновременно BYOIP и арендованные IP-адреса. Кроме того, один префикс BYOIP можно использовать только для входящего либо только для исходящего трафика CDN, но не для обоих сразу.

• Как это работает
• Настройка
• Использование IP-адресов
• Использование с другими продуктами Cloudflare