プライベートネットワークルーティング

プライベートネットワークルーティングでは、公開ホスト名からプライベートネットワーク内の Origin へ、HTTP/HTTPS トラフィックをプロキシできます。DNS レコードでこの設定を有効にすると、Cloudflare はパブリックインターネットではなく、設定済みのトンネル経由でトラフィックをルーティングします。

Cloudflare WAN（旧 Magic WAN）の IPsec を使ったエンドツーエンドのセットアップは、Cloudflare WAN 経由でプライベート Origin を設定する を参照してください。

プライベートネットワークルーティングを有効にする前に、次を確認してください。

• サポートされているオンランプ方法のいずれかで、Cloudflare へのアクティブなトンネル接続が必要です。詳細は Cloudflare WAN を参照してください。
• プライベートネットワークルーティングは A（IPv4）と AAAA（IPv6）レコードだけが対象です。レコードは プロキシ済み である必要があります。
• 同じ名前に複数の A または AAAA レコードがあり、少なくとも 1 つでプライベートネットワークルーティングが有効な場合、その名前の全レコードがプライベートネットワークルーティングを使います。これは、このような場合の プロキシ状態の動作 と同じです。

次のプライベートアドレス範囲は自動検出されます。

これらの範囲の IP アドレスを使うと、Use private network routing のトグルが自動でオンになります。トンネル経由でのみ到達できるパブリック IP アドレスでは、手動でオンにすることもできます。

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"type": "A",
		"name": "app.example.com",
		"content": "10.0.0.50",
		"proxied": true,
		"private_routing": true
	}'

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records/$DNS_RECORD_ID" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"private_routing": true
	}'

API でプライベートネットワークルーティング付きの DNS レコードを作成または編集する場合は、次を考慮してください。

また、プライベート IP を持つプロキシ済み A/AAAA レコードで private_routing: false を手動設定すると、API はエラーを返します。