Enterprise のお客様は、レイヤー 7 の WAF と CDN サービス、および Spectrum 向けに、専用エグレス1 IP を使えます。エグレス IP はアカウント専用に予約されるため、少数の IP アドレスからのトラフィックだけを許可して、オリジンのセキュリティを高められます。
Dedicated CDN Egress IPs の旧称は Cloudflare Aegis です（リリースブログ ↗）。
Dedicated CDN Egress IPs では、次のことができます。
- ネットワークファイアウォールを締め、専用 IP からのトラフィックだけを許可する。
- Cloudflare Access と CNI を使い、サーバーへのソフトウェア導入やコード変更なしでアプリケーションを保護する。
- 認可された Workers だけがオリジンサービスにアクセスできるようにする。
Dedicated CDN Egress IPs は、1 つまたは複数の Cloudflare ゾーンに割り当てられ、異なる Cloudflare アカウントにもまたがって割り当てられます。
Dedicated CDN Egress IPs は CNI 経由の BGP 広告 に含まれます。
各専用エグレスプールは、BYOIP プレフィックス の IP、または Cloudflare のリース IP のどちらかで構成できます。1 つの専用エグレスプールに、BYOIP とリース IP の両方を含めることはできません。また、1 つの BYOIP プレフィックスは CDN イングレスまたは CDN エグレスのどちらかに使えますが、両方には使えません。