Cloudflare가 사설 네트워크 원본을 정식 지원한다

Cloudflare가 인터넷에 공개하지 않은 사설 네트워크의 서버를 Cloudflare 프록시 뒤에 둘 수 있는 Private Origins 기능을 정식 출시했다. 프록시된 DNS 레코드가 사설 IP를 가리키면 Cloudflare One 연결을 통해 원본에 접근하며, 원본의 인바운드 방화벽 포트를 열거나 서버에 cloudflared를 추가로 설치할 필요가 없다. Cloudflare WAN은 원본에 커넥터를 설치하지 않는 방식이고, Cloudflare Mesh는 사설 네트워크 안의 여러 원본을 연결한다.

기존 공개 서비스와 마찬가지로 WAF, 봇 관리, rate limiting, 캐시, 변환 규칙, Workers를 사설 원본에도 적용할 수 있다. RFC 1918 사설 IPv4, CGNAT 대역, 고유 로컬 IPv6 주소는 자동으로 사설 라우팅 대상이 된다. 일부 고급 라우팅과 전용 CDN 송신 주소 기능은 아직 제공되지 않으며, WAN이나 Mesh를 쓸 때는 Cloudflare 송신 대역으로 돌아오는 경로도 구성해야 한다.

TrueNAS에서 운영하는 내부 대시보드나 API를 외부 파트너에게 제한적으로 공개해야 할 때 유용한 선택지다. 다만 계정에 Private Origins 권한과 Cloudflare One 연결이 필요하고, 가장 흔한 설정 실패는 반환 경로 누락이다. 현재 출시는 공용 사용자가 사설 원본에 접근하는 흐름이며, 사설 네트워크 간 트래픽 지원은 2027년 초 비공개 베타를 목표로 한다.

• Cloudflare 프록시가 사설 IP 원본으로 기존 Cloudflare One 경로를 통해 연결한다.
• 원본의 공용 IP와 인바운드 방화벽 예외 없이 WAF와 캐시를 적용할 수 있다.
• Private Origins 권한과 IPsec, GRE, CNI, Tunnel 또는 Mesh 연결이 필요하다.
• WAN·Mesh 구성에서는 Cloudflare 송신 대역의 반환 경로를 반드시 설정해야 한다.