ارائه عمومی قابلیت مسیریابی بر اساس نام میزبان در Cloudflare One و تغییر دامنههای IP پیشفرض
شرکت Cloudflare بهتازگی قابلیت مسیریابی بر اساس نام میزبان (Hostname Routing) را بهصورت عمومی در دسترس کاربران خود قرار داده است. این ویژگی جدید به مدیران شبکه اجازه میدهد تا به جای مدیریت فهرستهای ایستا از آدرسهای IP و مسیرهای ثابت، ترافیک شبکه را بر اساس نام میزبان در چندین اتصال Cloudflare One هدایت کنند. این تغییر مهم در زیرساختهای Cloudflare One، انعطافپذیری و کارایی مدیریت ترافیک را بهبود میبخشد و امکان مسیریابی دقیقتر و بهینهتر را فراهم میآورد.
یکی از کاربردهای اصلی این قابلیت، استفاده در Cloudflare Tunnel است که به کاربران امکان میدهد تا نامهای میزبان خصوصی مانند wiki.internal.local را به برنامههای خصوصی پشت تونل خود متصل کنند. همچنین، امکان مسیریابی ترافیک به نامهای میزبان عمومی مانند bank.example.com از طریق تونلهای مشخص و گرههای خروجی اختصاصی فراهم شده است. علاوه بر این، Cloudflare Mesh نیز از این قابلیت بهره میبرد و میتواند ترافیک نامهای میزبان خصوصی یا عمومی را به گرههای Mesh جذب کند.
همزمان با عرضه عمومی این ویژگی، دامنه آدرسهای IPv4 پیشفرض که برای آدرسهای IP اولیه حل شده (که به عنوان Token IP نیز شناخته میشوند) استفاده میشود، تغییر یافته است. این دامنه از محدوده Carrier-Grade NAT (CGNAT) به یک محدوده عمومی متعلق به Cloudflare منتقل شده است. دامنه جدید برای IPv4 برابر با ۱۷۲.۶۴.۱۲۸.۰/۲۰ و برای IPv6 برابر با ۲۶۰۶:۴۷۰۰:0cf1:۴۰۰۰::/۶۴ است. این تغییر به منظور رفع محدودیتهای اعمال شده توسط مرورگرهای مبتنی بر Chromium، از جمله Google Chrome نسخه ۱۴۲ و بالاتر، صورت گرفته است.
محدودیتهای Local Network Access (LNA) که در موتور Chromium پیادهسازی شدهاند، درخواستهای پسزمینه به آدرسهای CGNAT (۱۰۰.۶۴.۰.۰/۱۰) را مسدود میکنند. این موضوع باعث میشد که ویژگیهای مبتنی بر مسیریابی نام میزبان در Cloudflare Gateway برای کاربران مرورگرهای Chromium به طور ناگهانی دچار اختلال شود. دامنه جدید IP که متعلق به Cloudflare است، تحت این محدودیتها قرار ندارد و به همین دلیل به عنوان دامنه پیشفرض انتخاب شده است.
این تغییر دامنه IP اولیه بر چندین ویژگی کلیدی تاثیرگذار است، از جمله:
– مسیریابی نام میزبان خصوصی و عمومی در Cloudflare Tunnel
– مسیرهای نام میزبان در Cloudflare Mesh
– دسترسی به برنامههای خصوصی در پورتهای غیر HTTPS
– انتخابکنندههای میزبان سیاست خروج (Egress Policy) شامل دامنه، میزبان، برنامه و دستهبندی محتوا
کاربران میتوانند دامنه IP پیشفرض فعلی حساب خود را بررسی کرده و در صورت نیاز دامنه سفارشی برای آدرسهای IP اولیه حل شده تنظیم کنند. این تنظیمات از طریق بخش Zero Trust در پنل مدیریت Cloudflare و همچنین از طریق API مربوط به Initial Resolved IP Subnet قابل دسترسی است. لازم به ذکر است که دامنه IPv6 تغییری نکرده و همچنان ۲۶۰۶:۴۷۰۰:0cf1:۴۰۰۰::/۶۴ باقی مانده است.
برای کاربرانی که پیشتر از راهکارهای موقتی سیاستهای Chrome Enterprise مانند LocalNetworkAccessRestrictionsTemporaryOptOut استفاده میکردند، توصیه شده است که با توجه به تغییر دامنه IP پیشفرض و محدودیتهای جدید، اقدامات لازم را برای سازگاری با این تغییرات انجام دهند.
در مجموع، عرضه عمومی قابلیت مسیریابی بر اساس نام میزبان و تغییر دامنه IP پیشفرض در Cloudflare One، گامی مهم در جهت بهبود امنیت، کارایی و سازگاری با استانداردهای جدید مرورگرها محسوب میشود. این تغییرات به ویژه برای سازمانها و شرکتهایی که از خدمات Cloudflare برای مدیریت ترافیک شبکه و دسترسی به برنامههای خصوصی استفاده میکنند، اهمیت بالایی دارد و میتواند تجربه کاربری بهتری را فراهم آورد.