Aller au contenu
Project Delta
Tous les signaux
Signal publié

Cloudflare Tunnel : restriction d’accès aux Quick Tunnels par courrier électronique

Fournisseur
Cloudflare
Date de l'entrée
2 octobre 2026
Contrôle de la source
11/11/2026

Date de publication annoncée dans le flux officiel. La date d'entrée en vigueur et l'applicabilité contractuelle restent à vérifier.

En bref

Faits issus de la source officielle

Cloudflare ajoute la possibilité de protéger un Quick Tunnel en imposant une authentification par code à usage unique envoyé par courrier électronique.

Ce qui change

Explication documentaire

L’option --allowed-mail du programme cloudflared permet de spécifier les adresses autorisées à accéder au service local exposé. Auparavant, disposer de l’URL du Quick Tunnel pouvait suffire pour accéder au service.

Et après ?

Scénario de suivi · conditionnel

La protection des Quick Tunnels par courriel réduit un scénario d'exposition en test, mais ne démontre ni une adéquation à la production ni une politique d'accès équivalente à une architecture pérenne.

À surveiller

Surveiller les restrictions d'accès et les pratiques de suppression des tunnels temporaires à la fin des démonstrations.

Hypothèse de suivi opérationnel, et non annonce d'une future fonctionnalité ni d'un calendrier du fournisseur.

Pourquoi cette évolution mérite attention

Portée possible

La fonction peut réduire l’exposition lors de démonstrations ou de tests. Les garanties de sécurité d’un usage en production ne sont pas établies par cette seule annonce.

Ces repères mettent en contexte l'annonce officielle ; ils ne préjugent ni de l'applicabilité à un contrat déterminé ni d'une validation juridique humaine.

Points à vérifier

Selon vos contrats et votre environnement
  1. 01Des Quick Tunnels exposent-ils des interfaces ou données sensibles ?
  2. 02Une restriction d’accès et une durée de vie limitée sont-elles prévues pour ces usages ?
  3. 03L’usage d’un tunnel temporaire est-il approprié au niveau de sécurité recherché ?

Source et traçabilité

Document officiel

Lire la publication du fournisseur (nouvel onglet)

Consulter l'extrait original du fournisseur
You can now restrict who can access a Quick Tunnel. Use the new --allowed-mail flag in cloudflared to require visitors to authenticate with a one-time PIN sent to their email before they reach your local service. cloudflared tunnel --url http://localhost:8080 --allowed-mail alice@example.com Previously, anyone with a trycloudflare.com URL could access the service behind it. Protected Quick Tunnels

Extrait conservé tel qu'admis dans le catalogue. Il peut être tronqué : la publication liée fait foi pour le contenu intégral et ses éventuelles mises à jour.

Détection : 11/11/2026 18:13:45 · Vérification : 11/11/2026 18:14:08

Empreintes et historique du signal

Après : b645f0b315e9fa89af4ac4e35e4b5716ce8b4129a1e82f355263cd4b148ba1f6

  • 2026-11-11T17:14:08.824Z · published · Annonce datée dans un flux officiel, confirmée par une seconde lecture indépendante.