← Cloudflare Smart Shield / smart-shield / configuration / dedicated-egress-ips

Использование с другими продуктами Cloudflare

Используйте Dedicated CDN Egress IPs вместе с другими продуктами Cloudflare.

Вы можете использовать Dedicated CDN Egress IPs вместе с Cloudflare Network Interconnect (CNI) для защиты ваших приложений с помощью Cloudflare Access без установки программного обеспечения или изменения кода на вашем сервере.

Access позволяет применять политики на уровне хоста, но для защиты от обхода origin IP обычно нужны дополнительные решения ¹. Благодаря Dedicated CDN Egress IPs вы разрешаете в сетевом брандмауэре только небольшое количество IP-адресов (которые не публикуются), а с помощью Cloudflare Network Interconnect можете использовать полностью приватный канал между Cloudflare и вашим сервером приложений, не выходя в публичный интернет. Подробности и предысторию см. в Блог Cloudflare ↗.

Dedicated CDN Egress IPs включены в Анонсирование BGP через CNI.

Data Localization Suite (DLS) это дополнение уровня Enterprise, которое позволяет выбрать местоположение, где Cloudflare шифрует, расшифровывает и хранит данные.

Чтобы гарантировать, что исходящий трафик будет проходить из мест, указанных в DLS, убедитесь, что для этих мест выделены Dedicated CDN Egress IPs. См. Распределение IP-адресов для получения подробностей.

Cloudflare Load Balancing позволяет интеллектуально распределять трафик между источниками, регулярно выполняя мониторинг (который оценивает состояние источника) и следуя заданным вами политикам управления трафиком.

По умолчанию мониторы Load Balancing используют публичные IP-адреса Cloudflare.

Чтобы избежать расхождений между данными мониторов Load Balancing и тем, что вы наблюдаете в трафике сервиса при использовании Dedicated CDN Egress IPs, обязательно включите Simulate Zone параметр в настройки монитора.

Spectrum позволяет направлять через Cloudflare по протоколам TCP или UDP трафик электронной почты, передачи файлов, игр и другие виды трафика. Это означает, что вы можете скрыть свой источник и защитить его от DDoS-атак.

Хотя вы можете использовать BYOIP или статические IP-адреса для управления тем, какие IP-адреса используются для входящего трафика в Spectrum, Dedicated CDN Egress IPs позволяет получить более строгий список исходящие IP-адреса также.

Dedicated CDN Egress IPs со Spectrum поддерживают приложения как типа TCP, так и UDP. Типы HTTP/HTTPS также поддерживаются, хотя и через другую конфигурацию.

Если вас заинтересовало любое из этих решений, обратитесь к своей команде по работе с аккаунтом.

Workers предоставляет бессерверную среду выполнения, в которой можно создавать приложения на базе глобальной сети Cloudflare.

В разделах ниже описано, как Dedicated CDN Egress IPs работают совместно с Workers.

fetch() запросы для доступа к службам на вашем источнике будут использовать Dedicated CDN Egress IP addresses.

Ожидается, что вложенные запросы Workers, то есть запросы от одного Worker к другому, используют разные IP-адреса. Однако fetch() запросы к внешним источникам, выполняемые Worker, вызванным через подзапрос, будут использовать Dedicated CDN Egress IP addresses.

Для connect() запросы которые создают исходящие TCP-соединения из Workers, а Dedicated CDN Egress IPs являются не используется.