The Cloudflare Blog
·
通过主机名而非IP连接和保护任何私有或公共应用——Cloudflare One对所有人免费
内容提要
Cloudflare宣布支持基于主机名或域名的流量路由，简化零信任安全策略，用户可通过主机名访问应用，提升安全性和管理效率，符合现代应用需求。
关键要点
-
Cloudflare宣布支持基于主机名或域名的流量路由，简化零信任安全策略。
-
用户可以通过主机名访问应用，提升安全性和管理效率。
-
零信任模型要求对每个资源进行单独授权，增强安全性。
-
基于IP的安全规则不稳定，容易导致访问问题。
-
Cloudflare Tunnel允许用户通过主机名而非IP地址进行安全连接。
-
新功能使得动态IP列表的维护变得多余，简化了管理。
-
通过Cloudflare Gateway，用户可以控制出站连接到公共互联网的流量。
-
合成IP机制允许在未看到主机名的情况下进行流量路由。
-
Cloudflare One支持复杂的网络架构，通过网关解析策略实现精细控制。
-
该功能为Cloudflare Tunnel的用户提供了更简单、更强大的安全策略。
延伸解读
零信任安全策略的转变
Cloudflare的新功能使得安全策略从传统的基于IP的模型转向基于主机名的模型。这一转变不仅提高了安全性，还简化了管理流程。通过对每个资源进行单独授权，企业能够更精确地控制访问权限，降低潜在的攻击面。
动态IP管理的挑战
在现代云环境中，IP地址的动态变化给安全管理带来了挑战。Cloudflare的主机名路由功能消除了对动态IP列表的依赖，简化了管理，减少了因IP变更导致的访问问题。这对于需要频繁调整网络配置的企业尤为重要。
复杂网络架构的支持
Cloudflare One平台的主机名路由功能支持复杂的网络架构，允许用户根据不同的DNS解析和应用流量路径进行精细控制。这种灵活性使得企业能够更好地适应多变的网络环境，确保安全性与效率并存。
延伸问答
Cloudflare的新功能如何简化零信任安全策略？
Cloudflare支持基于主机名或域名的流量路由，用户可以通过主机名访问应用，简化了安全策略的管理。
为什么基于IP的安全规则不稳定？
基于IP的安全规则容易受到动态IP变化的影响，导致访问问题，特别是在云环境中。
如何通过Cloudflare Tunnel实现主机名路由？
用户需在本地网络安装cloudflared代理，创建安全的Cloudflare Tunnel，并在Zero Trust仪表板中设置主机名路由。
什么是合成IP机制，它如何工作？
合成IP机制允许Cloudflare Gateway在接收到DNS查询时，使用临时分配的IP地址标记流量，以便在后续路由中识别。
Cloudflare One如何支持复杂的网络架构？
Cloudflare One通过网关解析策略实现精细控制，支持复杂的网络拓扑和分离DNS解析与应用流量的路径。
使用主机名路由的好处是什么？
使用主机名路由可以避免维护动态IP列表的麻烦，简化管理，提高安全性和效率。
