Cloudflare、アカウント不要で安全な開発者向け認証「Protected Quick Tunnels」を発表
Protected Quick Tunnels: simple accountless authentication for your next dev project
Cloudflareは、開発者がローカル環境で実行中のサービスを安全に共有できる新機能「Protected Quick Tunnels」を発表しました。この機能は、2021年にリリースされたQuick Tunnelsを拡張したもので、アカウント登録やドメイン設定なしに、ローカルサービスを一時的なURLで公開できます。新機能では、`--allowed-mail`フラグを使用することで、指定したメールアドレスやドメインを持つユーザーのみがアクセスできるようになります。アクセス認証は、Cloudflare Accessを通じてワンタイムPIN(一回限りのパスワード)によって行われ、ユーザーはメールアドレスの所有権を証明します。この認証プロセスは、CloudflareのWorkers上で動作するステートレスな認証ブローカーと、ローカルで実行される`cloudflared`コネクタが連携して行われます。これにより、アクセス制御リスト(ゲストリスト)は開発者のマシンから離れることなく、プライバシーが保護されます。この機能は、開発者エージェントがコードを共有する際や、デモを行う際に特に役立ちます。`cloudflared`のバージョン2026.9.3以降で利用可能であり、Wranglerからも利用できます。この機能は、Cloudflareのインターンによって開発されました。
- Cloudflareが、アカウント登録やドメイン設定なしにローカルサービスを一時URLで安全共有できる新機能「Protected Quick Tunnels」を発表した。
- `--allowed-mail`フラグにより指定メールアドレス/ドメインのユーザーのみアクセス可能とし、認証はCloudflare Access経由のワンタイムPINで行われる。
- 認証はCloudflare Workers上のステートレスな認証ブローカーとローカルの`cloudflared`コネクタが連携して処理し、アクセス制御リストは開発者のマシン外に出ない設計。
- `cloudflared`バージョン2026.9.3以降で利用可能でWranglerからも利用でき、2021年リリースのQuick Tunnelsを拡張した機能。
Cloudflareがアカウント登録なしでローカルサービスを安全公開できる「Protected Quick Tunnels」を発表した点は、ゼロトラスト系アクセス制御(Cloudflare Access)の利用入口を開発者層へ広げる施策であり、同社のセキュリティプラットフォームの顧客接点拡大につながる。--allowed-mailによるメールドメイン単位のアクセス制御とワンタイムPIN認証、ACLがローカルマシンから出ない設計は、機密性を保ちながらデモやコード共有を可能にする実務的価値が高い。ただし無償の開発者向け機能であり短期的な収益インパクトは限定的で、Access/Workersへの有償転換率が今後の注目点となる。