Quick Tunnels для временной публикации локальных сервисов получили вход по одноразовому коду из письма. Доступ можно ограничить адресами или почтовым доменом.— Читать дальше «Cloudflare разрешила защищать Quick Tunnels кодом из письма»
Cloudflare обновила Quick Tunnels, механизм cloudflared для разработчиков, которым нужно временно предоставить доступ к локальным сервисам без настройки домена и аккаунта Cloudflare. Новый флаг --allowed-mail требует, чтобы посетитель ввёл одноразовый PIN-код, отправленный на его электронную почту.
Кого касается обновлениеФункция предназначена для разработчиков, которые передают коллегам или заказчикам ссылку trycloudflare.com на локальный сервер, обработчик вебхуков или демонстрацию. Раньше открыть сервис мог любой человек, получивший такую ссылку.
Разрешить доступ можно для одного адреса, нескольких адресов или всех пользователей выбранного почтового домена. Посетителям не нужен аккаунт Cloudflare, а доступ прекращается после остановки процесса cloudflared.
Как включить защитуCloudflare рекомендует обновить cloudflared до последней версии и передать разрешённый адрес при запуске туннеля:
cloudflared tunnel --url http://localhost:8080 --allowed-mail alice@example.com
Флаг можно повторить, указать несколько адресов через запятую либо использовать маску вида *@example.com. Точный номер версии cloudflared в анонсе не указан.
Что с российскими пользователямиCloudflare не приводит отдельных условий для российских пользователей или хостингов. По опубликованному описанию нельзя подтвердить или исключить региональные ограничения.
Источники