Cloudflare добавила BGP-автоматизацию в Magic Transit для маршрутизации и защиты
Cloudflare выпустила обновления Magic Transit: BGP-peering и фильтры маршрутов стали общедоступны в октябре 2026 года.
5 октября 2026 года Cloudflare сделала общедоступным BGP-peering поверх туннелей IPsec и GRE в сервисе Magic Transit. 15 октября добавилась поддержка повторно используемых профилей фильтрации маршрутов. Оба обновления позволяют автоматизировать добавление и удаление подсетей без прерывания сессий.
Технические детали новых функций
BGP-peering обеспечивает динамический обмен маршрутами с автоматическим обнаружением сбоев. Администраторы могут настраивать сессии через панель управления, API или Terraform. Фильтры маршрутов поддерживают действия allow и deny по CIDR с точным или префиксным совпадением длин.
Дополнительно в сентябре 2026 года стала общедоступной функция Unified Routing. Network Flow автоматически объявляет префиксы при превышении порогов DDoS и отправляет уведомления. Programmable Flow Protection позволяет применять собственные правила на основе eBPF.
Magic Transit продолжает использовать anycast-сеть Cloudflare для фильтрации трафика на L3 и L4. Сервис поддерживает RPKI, проверку состояния туннелей и управляемые наборы правил. Среднее время реагирования на атаки составляет менее трёх секунд.
Контекст и доступность сервиса
Magic Transit работает с 2019 года и предназначен для защиты IP-сетей предприятий. Трафик забирается на edge Cloudflare в сотнях городов, очищается и возвращается по GRE или IPsec. В России сервис доступен, однако с июня 2025 года наблюдаются ограничения скорости для трафика, защищённого Cloudflare.
Обновления не требуют изменения оборудования на стороне заказчика. Конфигурация через Terraform упрощает управление большими сетями и снижает риск ошибок при ручной настройке фильтров. Дальнейшее развитие ожидается в интеграции с Cloudflare One и автоматизации через API.
Частые вопросы
Когда BGP-peering стал общедоступным в Magic Transit?
BGP-peering поверх IPsec и GRE стал общедоступным 5 октября 2026 года. Функция позволяет автоматически обмениваться маршрутами и обнаруживать сбои.
Что даёт фильтрация маршрутов в Magic Transit?
Фильтры позволяют создавать профили allow и deny для CIDR с разными типами совпадения. Настройка доступна без сброса сессий через API и Terraform.
Поддерживает ли Magic Transit защиту DNS?
Сервис включает Advanced TCP/DNS Protection с анализом состояния. Дополнительно работают управляемые наборы правил на сетевом уровне.
Как настроить новые функции Magic Transit?
Настройка выполняется через панель Cloudflare, REST API или Terraform. Профили фильтров можно переиспользовать для разных туннелей.
Комментарии 2