Magic Transit を使うには、最小サイズが /24 の、公開ルーティング可能な IP アドレスブロックを所有している必要があります。/24 アドレスブロックを所有していない場合は、Cloudflare 所有の IP アドレスで Magic Transit を利用できます。/24 のプレフィックス長要件を満たさない場合や、より小さいネットワークを保護したい場合に役立ちます。
Cloudflare の IP アドレスでネットワークを保護するには、アカウントマネージャーに連絡してください。IP アドレスを受け取ったあと、次を実施します。
- トンネルを作成します。
- 静的ルートを設定する か、BGP peering（ベータ） を設定します。
- ヘルスチェックを設定します。
- トンネル とエンドポイントのヘルスチェックが正しく設定されていることを確認します。
- 割り当てられた Cloudflare IP を使うよう、ご自身のペースでインフラストラクチャを更新します。
Cloudflare 所有の IP スペースを使う場合、委任状（Letter of Agency、LOA） は不要です。Cloudflare からリースした IP を使う場合、Cloudflare は Magic Transit Egress を自動で有効にします。これにより、エグレス トラフィックはインターネットではなく Cloudflare へルーティングされます。戻りトラフィックが正しくルーティングされるよう、お客様側でポリシーベースルーティングを設定してください。
Magic Transit 向けにリースされた Anycast IP は、ダッシュボードの Address space > Leased IPs ↗ で確認できます。