Cloudflare Gateway Workers: новая интеграция Zero Trust для корпоративных сетей

15 октября 2026 года Cloudflare объявила о публичной бете функции, которая делает Cloudflare Gateway программируемым через Cloudflare Workers. Нововведение входит в платформу Zero Trust Cloudflare One и доступно всем тарифам Zero Trust.

Forward policy action позволяет маршрутизировать разрешённый HTTP-трафик в Worker для преобразования заголовков, генерации кастомных ответов и асинхронных задач. Custom Functions, запланированные до конца 2026 года, дадут возможность возвращать динамические значения для политик на основе контекста пользователя или устройства.

Технические детали интеграции Cloudflare Gateway Workers

Функция работает на глобальной сети Cloudflare из более чем 330 точек присутствия без необходимости разворачивать отдельную прокси-инфраструктуру. Запросы Workers тарифицируются по стандартным тарифам Workers, с учётом лимитов бесплатного плана при высоких объёмах.

Политики Gateway с Forward action выполняются после стандартных правил запроса и перед инспекцией тела. Интеграция поддерживает существующие компоненты Cloudflare One, включая WAN и Magic Transit. Примеры применения включают динамическую вставку заголовков из JWT, страницы оправдания доступа с аудитом и отправку уведомлений в Slack при срабатывании DLP.

Контекст развития Cloudflare One и планы на 2026 год

Обновление продолжает линию Cloudflare по созданию полностью программируемой SASE-платформы. Ранее в 2026 году компания выпустила Internal DNS в общем доступе и Organizations GA, а также добавила поддержку постквантового IPsec.

В ближайшие месяцы ожидается rollout Custom Functions и расширение программируемых точек входа на другие продукты Cloudflare One, включая Email Security. На этапе общего доступа функция будет доступна на всех тарифных планах без отдельных ограничений по типу подписки.