原文標題：Cloudflare services for private origins is now generally available
Cloudflare 10 月 30 日宣布，先前在 6 月進入封閉測試的 Private Origins 能力正式提供。企業可將受代理的 DNS A 或 AAAA 記錄指向私有 IP，透過既有 Cloudflare One 私有網路連線把公開流量安全送至內部來源站，而無須直接讓來源站取得公開 IP。這讓內部 API、AI 代理後端、MCP 伺服器及維運工具可套用與公開網站相同的邊緣防護。
官方列出的可用服務包括 WAF 及受管理規則、Bot Management、Rate Limiting、快取、請求轉換與重寫規則，以及 Workers。針對 RFC 1918 私有 IPv4、RFC 6598 的 100.64.0.0/10 與 RFC 4193 的 fc00::/7 IPv6 位址，私有路由設定會自動啟用；若來源使用只能透過私有網路到達的公開 IP，則可手動啟用。
底層透過 Cloudflare WAN、Mesh、IPsec、GRE、Cloudflare Tunnel 或 CNI 等連線機制路由。Cloudflare WAN 不需在來源站安裝連接器；Mesh 則可在私有網路部署連接器供多個來源站共用。啟用前需具備帳戶的 Private Origins 權限、Cloudflare One 連線及適用情境下的 Unified Routing，並檢查回程路由；WAN 或 Mesh 使用者還需設定指定來源位址範圍。
仍有功能限制：Argo Smart Routing、Dedicated CDN Egress IPs 尚不支援，來源健康檢查需使用 Load Balancing。Cloudflare 指出，帳戶需向客戶團隊申請開通權限，因此正式提供不等於任何免費帳戶都可立即自助啟用。
發生了什麼事
Cloudflare Private Origins 轉為正式提供，允許透過代理 DNS 對內網來源站套用邊緣安全與應用服務。
為什麼重要
企業可避免為內部服務開放入站連線，降低對外暴露面並維持既有安全規則。
影響哪些人
企業網路工程師、API 平台、內部 AI 代理與混合雲系統整合團隊。
已確認與未確認
已確認支援服務、路由位址及限制；帳戶授權、特定連線設定與產品方案仍須向 Cloudflare 確認。
