私有网络路由

私有网络路由允许您将公共主机名的 HTTP/HTTPS 流量代理到私有网络中的源站。在 DNS 记录上启用此设置后，Cloudflare 会通过您配置的隧道路由流量，而不是通过公共互联网。

有关使用 Cloudflare WAN（原 Magic WAN）IPsec 的端到端设置演练，请参阅通过 Cloudflare WAN 设置私有源站。

在启用私有网络路由之前，请考虑以下事项：

• 您需要通过受支持的接入方法之一与 Cloudflare 建立活动的隧道连接。更多指导请参阅 Cloudflare WAN。
• 私有网络路由仅适用于 A（IPv4）和 AAAA（IPv6）记录。记录必须为已代理。
• 如果同一名称上有多条 A 或 AAAA 记录，且其中至少一条启用了私有网络路由，则该名称上的所有记录都将使用私有网络路由。这与这些情况下的代理状态行为一致。

系统会自动检测以下私有地址范围：

当您使用这些范围中的 IP 地址时，Use private network routing（使用私有网络路由） 开关会自动打开。您也可以为仅能通过隧道访问的公共 IP 地址手动打开它。

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"type": "A",
		"name": "app.example.com",
		"content": "10.0.0.50",
		"proxied": true,
		"private_routing": true
	}'

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records/$DNS_RECORD_ID" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"private_routing": true
	}'

如果您使用 API 创建或编辑带有私有网络路由的 DNS 记录，请考虑以下事项：

此外，如果您在使用私有 IP 的已代理 A/AAAA 记录上手动设置 private_routing: false，API 将返回错误。