Enterprise 客户可以利用专用的出口1 IP 获得第 7 层 WAF 和 CDN 服务,以及 Spectrum。这些出口 IP 是为您的账户独占保留的,以便您可以通过仅允许来自少数 IP 地址的流量来提高源站安全性。
Dedicated CDN Egress IPs 以前称为 Cloudflare Aegis(发布博客文章 ↗)。
借助 Dedicated CDN Egress IPs,您可以:
- 锁定您的网络防火墙,仅允许来自您的专用 IP 的流量。
- 使用 Cloudflare Access 和 CNI 来保护您的应用程序,而无需在您的服务器上安装软件或自定义代码。
- 确保只有经过授权的 Workers 才能访问您的源站服务。
您可以将 Dedicated CDN Egress IPs 分配给单个或多个 Cloudflare 区域,并且可以跨不同的 Cloudflare 账户进行分配。
Dedicated CDN Egress IPs 包含在 BGP advertisement over CNI 内。
每个专用出口池可以由来自 BYOIP 前缀 的 IP 或 Cloudflare 租赁的 IP 组成。单个专用出口池不能同时包含 BYOIP 和租赁的 IP。此外,单个 BYOIP 前缀可以用于 CDN 入站或 CDN 出站,但不能同时用于两者。