كلاودفلير تضيف المصادقة عبر البريد إلى الأنفاق السريعة
تتيح أداة cloudflared الآن حماية الأنفاق السريعة باستخدام بريد إلكتروني واحد، مما يضمن وصول المطورين فقط إلى تطبيقاتهم المحلية.
رضوان عبدالهاديمحرر وكاتب تقني
حماية الأنفاق السريعة من الوصول غير المصرح به
أعلنت كلاودفلير عن إطلاق ميزة جديدة في إصدار cloudflared 2026.9.3 تتيح حماية الأنفاق السريعة (Quick Tunnels) باستخدام المصادقة عبر البريد الإلكتروني. تتيح هذه الميزة للمطورين تقييد الوصول إلى تطبيقاتهم المحلية التي يتم نشرها مؤقتاً عبر الإنترنت، بحيث لا يمكن الوصول إليها إلا من قبل العناوين البريدية أو النطاقات المصرح بها مسبقاً.
تستند هذه الميزة إلى استخدام خيار --allowed-mail في الأمر، مما يسمح للمطور بتحديد قائمة ضيوف محددة. عند محاولة الزائر الوصول إلى الرابط، يُطلب منه إدخال بريد إلكتروني ورمز تحقق لمرة واحدة (PIN) يُرسل إلى صندوق بريده. إذا كان البريد ضمن القائمة المسموحة، يُسمح بالوصول، وإلا يتم رفض الطلب قبل وصوله إلى جهاز المطور.
تصميم بدون حسابات لضمان الخصوصية
تتميز هذه الميزة بأنها لا تتطلب إنشاء حساب كلاودفلير من قبل أي من الطرفين، سواء المطور أو الزائر. هذا التصميم يهدف إلى الحفاظ على بساطة الأنفاق السريعة التي تم إطلاقها عام 2021، حيث كانت تعتمد على مبدأ عدم الحاجة إلى تسجيل أو نطاقات مخصصة. بدلاً من تخزين قواعد الوصول في خوادم كلاودفلير، تُحفظ هذه القواعد محلياً على جهاز المطور، مما يضمن بقاء قائمة الضيوف الخاصة به بعيداً عن أي خادم مركزي.
فصل المصادقة عن التفويض هو جوهر هذا التصميم. تتولى خدمة Cloudflare Access التحقق من هوية الزائر عبر البريد الإلكتروني، بينما يتولى برنامج cloudflared على جهاز المطور قرار السماح بالوصول بناءً على القواعد المحلية. هذا النهج يحمي خصوصية المطورين الذين قد يخشون مشاركة عناوينهم البريدية مع مزود الخدمة.
دعم وكلاء الذكاء الاصطناعي في تطوير البرمجيات
أصبحت الأنفاق السريعة أداة أساسية لوكلاء الذكاء الاصطناعي الذين يكتبون الكود ويحتاجون إلى عرض النتائج للمستخدمين. تتيح هذه الوكلاء إنشاء روابط مؤقتة لتطبيقاتها المحلية دون الحاجة إلى نماذج تسجيل معقدة. مع إضافة خيار المصادقة بالبريد، يمكن لوكلاء الذكاء الاصطناعي حماية هذه الروابط تلقائياً، مما يمنع أي شخص غير مصرح له من الوصول إلى التطبيقات قيد التطوير أو البيانات الحساسة.
أشارت كلاودفلير إلى أن تبنّي الأنفاق السريعة نما بشكل كبير منذ انتشار وكلاء الذكاء الاصطناعي. في سبتمبر 2026، وصل رابط صفحة الأنفاق السريعة إلى قمة موقع Hacker News، حيث ناقش المستخدمون كيفية استخدام هذه الأداة في سير عمل الوكلاء. أثار أحد المعلقين تساؤلاً حول احتمال قيام وكيل ذكاء اصطناعي بإنفاق نفق يعرض معلومات حساسة، وهو ما تجيب عنه هذه الميزة الجديدة.
آلية عمل المصادقة والتفويض
عند فتح رابط محمي، يهبط الزائر على صفحة تسجيل دخول Cloudflare Access. بعد إدخال البريد الإلكتروني ورمز التحقق، يتولى وسيط مصادقة صغير يعمل على Cloudflare Workers تحويل الهوية الموثقة إلى ترحيل موقّع قصير العمر. لا يخزن هذا الوسيط أي سياسات نفق أو جلسات زوار، مما يجعله بلا حالة (stateless) وآمناً.
يتلقى برنامج cloudflared هذا الترحيل الموقّع ويقوم بفحصه في الذاكرة ضد القواعد التي أدخلها المطور. إذا تطابق البريد الإلكتروني مع القائمة المسموحة، يُسمح بالطلب، وإلا يُرفض. هذا يضمن أن قرار التفويض يتم محلياً، مما يمنع أي تسريب لقائمة الضيوف إلى خوادم كلاودفلير.
التكامل مع أدوات المطورين
تدعم أداة wrangler، المستخدمة لتطوير تطبيقات Cloudflare Workers، خيار --allowed-mail. تتيح هذه الأداة استخدام أعلام متعددة وقيم مفصولة بفواصل ونطاقات برية (wildcard domains)، كما تحذف قيم --allowed-mail من سجلات التصحيح (debug logs) لحماية الخصوصية. يمكن للمطورين أيضاً إضافة سطر واحد إلى ملفات التعليمات مثل AGENTS.md لتوجيه وكلاء الذكاء الاصطناعي لحماية الأنفاق تلقائياً.
لتغيير قائمة الضيوف، يجب على المطور إيقاف عملية cloudflared وبدء نفق جديد. تنتهي صلاحية الوصول للجميع فور انتهاء العملية.对于那些 الذين يحتاجون إلى اسم نطاق ثابت أو قواعد أكثر تعقيداً مثل مجموعات مزودي الهوية، تنصح كلاودفلير باستخدام Cloudflare Tunnel مع Cloudflare Access.
المصادر
- Cloudflare BlogProtected Quick Tunnels: simple accountless authentication for your next dev project
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
كلاودفلير تطلق أداة cf لتفعيل واجهة برمجة التطبيقات بالكامل
أطلقت كلاودفلير أداة cf، وهي سطر أوامر ذكي يغطي أكثر من 3000 عملية API، مع دعم TypeScript وإخراج JSON افتراضي لتسهيل عمل وكلاء الذكاء الاصطناعي.
كلاودفلير تختبر جدارها الناري بنماذج ذكاء اصطناعي متقدمة
كشفت كلاودفلير عن نتائج اختبار جدارها الناري باستخدام نماذج ذكاء اصطناعي، حيث سجلت 1107 محاولة هجمة واكتشفت ثغرات في الكشف تم إصلاحها لتعزيز الأمان.
كلاودفلير تعالج ثغرة أمنية في حاوياتها
أعلنت كلاودفلير عن معالجة ثغرة أمنية في خدماتها السحابية كانت تسمح بوصول غير مصرح به إلى بيانات متبقية على أقراص الخوادم المشتركة.
تحديث رئيسي لحاويات كلاودفلير يدعم بيئات وكلاء الذكاء الاصطناعي
أعلنت منصة كلاودفلير عن إعادة هيكلة شاملة لحاويات Cloudflare Containers لتسريع إقلاع بيئات العمل بمعدل ستة أضعاف، ودعم تخصيص الموارد وصور التشغيل.
