<p>Cloudflare membuka layanan <em>private origins</em> untuk semua pelanggan yang memiliki konektivitas Cloudflare One. Pengumuman pada 30 Oktober 2026 ini memungkinkan trafik publik diarahkan ke origin dengan alamat IP privat, tanpa membuka origin ke Internet atau menambahkan pengecualian inbound pada firewall.</p> <p>Perubahan ini menyasar jenis layanan yang memang tidak dirancang untuk menghadap Internet secara langsung: API internal, backend agen AI, server Model Context Protocol (MCP), dan alat operasional. Sebelumnya, organisasi yang ingin menaruh layanan seperti itu di balik Cloudflare harus mengekspos alamat IP publik, membuka port firewall, atau menjalankan <em>cloudflared</em> di dekat origin. Menurut Cloudflare, persyaratan tersebut membuat sebagian aplikasi privat tidak memperoleh perlindungan yang sama dengan aplikasi publik.</p> <p>Dengan ketersediaan umum ini, pelanggan dapat membuat DNS record A atau AAAA yang diproksikan ke alamat IP privat. Layanan aplikasi Cloudflare kemudian menangani trafik tersebut seperti trafik menuju origin publik. Fitur yang tetap dapat digunakan mencakup Web Application Firewall (WAF) dan managed rules, bot management, rate limiting, caching, transform dan rewrite rules, serta Workers.</p> <p>Cloudflare menyebut dukungan ini tersedia untuk rentang alamat privat IPv4 RFC 1918, alamat CGNAT RFC 6598 pada rentang 100.64.0.0/10, dan IPv6 lokal RFC 4193 pada rentang fc00::/7. Untuk rentang tersebut, routing jaringan privat diaktifkan otomatis dan tidak dapat dimatikan melalui API. Jika origin memakai alamat publik yang hanya bisa dijangkau melalui jaringan privat, pengaturannya dapat diaktifkan secara manual.</p> <p>Di balik layar, proxy Cloudflare meneruskan permintaan ke lapisan jaringan privat, bukan mencoba menghubungi alamat privat melalui Internet umum. Rute itu dapat berjalan melalui IPsec, GRE, CNI, Cloudflare Tunnel, atau Cloudflare Mesh. Cloudflare WAN tidak memerlukan software konektor di origin. Sementara itu, Cloudflare Mesh menggunakan konektor di jaringan privat dan dapat melayani beberapa origin.</p> <p>Konfigurasi API-nya mengikuti pola DNS record biasa. Perbedaannya ada pada atribut <code>private_routing: true</code>, bersama alamat privat dan opsi <code>proxied: true</code>. Artinya, tim infrastruktur tidak perlu membangun jalur konfigurasi aplikasi baru hanya untuk menempatkan layanan privat di belakang WAF atau cache. Kebijakan yang sudah diterapkan pada hostname juga dapat digunakan kembali.</p> <p>Tetap ada batasan. Cloudflare menyatakan Argo Smart Routing dan Dedicated CDN Egress IPs belum didukung dalam rilis ini. Pemeriksaan kesehatan origin membutuhkan Load Balancing. Pelanggan juga memerlukan entitlement Private Origins, konektivitas Cloudflare One, dan Unified Routing, kecuali koneksinya menggunakan Cloudflare Tunnel.</p> <p>Untuk Cloudflare WAN atau Cloudflare Mesh, administrator perlu menyiapkan rute balik untuk rentang sumber Cloudflare 100.64.0.0/12 pada IPv4 dan 2606:4700:cf1:5000::/64 pada IPv6. Cloudflare mengatakan rute balik yang hilang menjadi penyebab paling umum ketika permintaan berhenti di jaringan dan tidak pernah sampai ke origin selama masa beta tertutup.</p> <p>Secara arsitektural, rilis ini menarik karena memisahkan lokasi layanan dari batas keamanan aplikasi. Backend tidak perlu menjadi server publik hanya karena harus menerima permintaan dari pelanggan, mitra, atau agen. Namun, private origin bukan berarti otomatis aman: otentikasi aplikasi, aturan akses, logging, dan pengelolaan rahasia tetap menjadi tanggung jawab operator. WAF dan bot management membantu mengurangi risiko, tetapi tidak menggantikan kontrol identitas di dalam layanan.</p> <p>Cloudflare juga menyiapkan tahap berikutnya. Perusahaan sedang mengerjakan trafik private-to-private, yaitu ketika pengguna, layanan, atau agen AI dari jaringan privat mengakses aplikasi privat lain melalui layanan aplikasi Cloudflare. Tahap itu ditargetkan masuk closed beta pada awal 2027. Rilis saat ini baru mencakup trafik publik menuju origin privat, tetapi arahnya menunjukkan upaya membawa kontrol aplikasi yang biasanya diasosiasikan dengan CDN ke layanan yang tidak memiliki alamat publik.</p> <p><strong>Sumber utama:</strong> <a href="https://blog.cloudflare.com/private-origins-public-to-private/">Cloudflare Blog, “Cloudflare services for private origins is now generally available”, 30 Oktober 2026</a>. <strong>Catatan gambar:</strong> menggunakan aset resmi Cloudflare dari halaman pengumuman; disimpan sebagai media resmi dengan kredit Cloudflare.</p>