תיעוד 7

זרימת תעבורה דרך Cloudflare

עודכן לאחרונה ב-20 באפריל 2026

תעבורת האינטרנט מורכבת מאנשים, שירותים וסוכנים שמבקשים משאבים מקוונים מהמקום שבו הם מתארחים. המשאבים שלכם עשויים להיות זמינים לציבור, כמו אתר או יישום שכל אחד באינטרנט יכול לגשת אליו. או שהמשאבים שלכם עשויים להיות זמינים באופן פרטי, כמו יישום פנימי או רשת שרק העובדים והשותפים שלכם אמורים להיות מסוגלים לגשת אליהם.

גם משאבים ציבוריים וגם משאבים פרטיים יכולים להיות מחוברים לרשת של Cloudflare כדי להבטיח שרק גורמים לגיטימיים יוכלו לגשת למה שהם אמורים להיות מסוגלים לגשת אליו, בביצועים גבוהים.

לדוגמה, ייתכן שלא תמיד תרצו את התעבורה הישירה, כי היא יכולה להגיע ממקורות זדוניים, כמו האקרים, או בצורה של התקפות DDoS. בנוסף, בהתאם למיקום שממנו הבקשה יצאה, אתם רוצים להבטיח שהתעבורה מנותבת דרך הנתיב היעיל והמהיר ביותר.

#הרשת של Cloudflare

הרשת הגלובלית של Cloudflare, בשילוב עם כתובות IP בשיטת Anycast, מבטיחה שבקשות מטופלות על ידי שרת Cloudflare שקרוב ככל האפשר למקור.

אם אתם רוצים להגן על התעבורה שלכם ולהבטיח שהיא נעה ביעילות, אתם צריכים להגדיר את Cloudflare כך שתהיה בחזית של מה שאתם מנסים להגן עליו, כמו היישום, השירות או השרת שלכם. האופן שבו תשימו את המשאבים שלכם מאחורי הרשת של Cloudflare תלוי בסוג התעבורה ובאופן שבו אתם רוצים לשלוט בה.

הערה

Cloudflare תומכת בכל שיטות ה-HTTP, למעט CONNECT, TRACE ו-PURGE, שהן מוגבלות. בקשות שמשתמשות בשיטות מוגבלות אינן מועברות בפרוקסי דרך הרשת של Cloudflare. שימו לב שמוצרים אחרים של Cloudflare עשויים להחיל הגבלות שונות על שיטות HTTP, וההתנהגות יכולה להשתנות בהתאם לשירות.

#תעבורת כניסה ויציאה

תעבורה שנכנסת לרשת של Cloudflare מכונה "on-ramping", ותעבורה שיוצאת מרשת Cloudflare מכונה "off-ramping". ייתכן שתכירו את זה גם כ-ingress ו-egress, או כ"ניתוב התעבורה שלכם" דרך רשת.

#כניסת תעבורה ל-Cloudflare

כשאתם מכניסים תעבורה ל-Cloudflare, זה מאפשר ל-Cloudflare לפעול על התעבורה הזו, לאבטח אותה ולהגביר את הביצועים שלה.

דוגמה אחת לכניסת תעבורה ל-Cloudflare היא עדכון האתר הציבורי שלכם כך שישתמש ב-Cloudflare כספק DNS סמכותי ראשי עבור הדומיין שלכם.

עם זאת, אולי אתם צריכים להגן על יישום פרטי שאינו זמין ישירות באינטרנט. בתרחיש הזה, אתם יכולים:

לחבר את היישום הפרטי שלכם ל-Cloudflare באמצעות מנהרות מאובטחות, ולהשתמש בסוכן מכשיר כדי להתחבר כמשתמש.
עבור משתמשים שכבר מחוברים לרשת חברה פרטית, לחבר את הרשת כולה ל-Cloudflare באמצעות מנהרות מאובטחות, וכל בקשה ממכשיר משתמש תיגש ליישום הפרטי דרך המנהרות האלה.

עם האפשרויות האלה, כל בקשה ממכשיר משתמש יכולה לגשת ליישומים פרטיים פנימיים דרך המנהרות הפרטיות המאובטחות.

עיינו ברשימה שלהלן למוצרים שבהם אתם יכולים להשתמש כדי להכניס תעבורה ל-Cloudflare.

ניתוב Anycast משתמש בכתובות IP של Anycast כדי לנתב תעבורה למרכז הנתונים הקרוב ביותר של Cloudflare. ניתוב סלקטיבי מאפשר לרשת Anycast להיות עמידה מול נפח תעבורה גבוה, עומס ברשת והתקפות DDoS.
תעבורה מבוססת DNS פותרת דומיינים שצורפו לCDN של Cloudflare. ה-DNS של Cloudflare מפנה תעבורה לרשת השרתים הגלובלית של Cloudflare במקום לשרת המקור של אתר.
Cloudflare Tunnel מחבר את המשאבים שלכם ל-Cloudflare בלי כתובת IP ניתנת לניתוב ציבורי, כך שהמקורות שלכם יכולים לשרת תעבורה דרך Cloudflare בלי להיות חשופים להתקפות שעוקפות את Cloudflare.
Magic Transit מציע הגנת DDoS, האצת תעבורה ועוד עבור רשתות on-premise, רשתות מתארחות בענן ורשתות היברידיות, על ידי קבלת חבילות IP המיועדות לרשת שלכם, עיבודן, והוצאת החבילות לתשתית המקור שלכם.
Cloudflare One Client שולח באופן מאובטח ופרטי תעבורה ממכשירים ארגוניים לרשת הגלובלית של Cloudflare, וגם מחיל מדיניות Zero Trust מתקדמת שבודקת את תקינות המכשיר לפני שהוא מתחבר ליישומים ארגוניים.

#יציאת תעבורה מ-Cloudflare

אם אתם צריכים להבטיח שתעבורה עוזבת את הרשת של Cloudflare באופן מסוים, אתם יכולים לנהל את אופן יציאת התעבורה.

לדוגמה, אם אתם צריכים לעמוד בחוקים אזוריים שמכתיבים את תעבורת המשתמש ודורשים שנתונים לעולם לא יעזבו את המדינה שלכם, אתם יכולים להגדיר תעבורת יציאה ותעבורת כניסה בשרתים באותו אזור גאוגרפי.

או אולי אתם רוצים לכפות על תעבורה לצאת במדינה מסוימת כדי לשמור על חוויית המשתמש שלכם. לדוגמה, אם יש לכם עובדים בהודו שנוסעים לעתים קרובות, אתם יכולים להגדיר את תעבורת היציאה כך שתמיד תיראה כאילו היא מגיעה מהודו, כדי שאתרים שהם מבקרים ישמרו על השפה וההעדפות שלהם.

אתם יכולים גם להשתמש בשמירה במטמון כדי לסייע בביצועים. במקום שתעבורת היציאה תלך לשרת בצד השני של העולם, Cloudflare יכולה לשמור את התוכן הזה במטמון באופן מקומי עבור המשתמש כדי לצמצם את הזמן הכולל של הבקשה שלהם.

עיינו ברשימה שלהלן למוצרים שבהם אתם יכולים להשתמש כדי להוציא תעבורה מ-Cloudflare.

Argo Smart Routing מזהה בעיות רשת בזמן אמת ומנתב את תעבורת האינטרנט שלכם לאורך נתיב הרשת היעיל ביותר, תוך הימנעות מעומס.
Cache עובד עם תוכן שנשמר במטמון כדי להימנע מיציאה לשרתי מקור, ובמקום זאת לשרת ישירות מהרשת הגלובלית של Cloudflare.
Regional services מאפשר לכם לבחור איזו תת קבוצה של מרכזי נתונים מפענחת ומשרתת תעבורת HTTPS, מה שיכול לסייע ללקוחות שצריכים לעמוד בתאימות אזורית או שיש להם העדפות לשמירה על שליטה אזורית בנתונים שלהם.