Cloudflare oppdager MCP-trafikk på headeren, og kan blokkere alt som går utenom portalen
Slå på Gateway-filteret experimental.is_mcp hvis du vil se hvilke MCP-servere folk i organisasjonen din faktisk kobler seg til.
Cloudflare kunngjorde 14. august tre nye kontroller for MCP-trafikk i Cloudflare One: en deteksjonsheuristikk i Gateway, et eget dashbord over MCP-servere og brukere, og en policy-velger som skiller portaltrafikk fra direkte tilkoblinger. Alle Zero Trust-kunder ser fra samme dag MCP-treff i Gateway-loggene sine.
Deteksjonen henger på én ting: headeren MCP-Protocol-Version. Spesifikasjonen datert 25. november 2025 krever at klienter sender den på hver forespørsel etter oppstart, og revisjonen datert 28. juli 2026 krever den på hver POST. Cloudflare skriver at den gamle metoden med å lete etter «mcp» i hostnavn og stier var for grov, fordi en MCP-server like gjerne kan ligge på en helt vanlig API-adresse.
«En plausibel, men feilaktig, beslutning kan bli til tusenvis av feilaktige handlinger før et menneske merker det.» — Cloudflare, i blogginnlegget om MCP-sikkerhet
Selskapet skiller mellom to problemer som ofte blandes sammen. Shadow MCP er tilkobling til en server ingen har godkjent. Portal-bypass er en godkjent server der brukeren kobler seg rett på oppstrømsadressen og hopper over portalens tilgangsregler, kuraterte verktøykatalog og revisjonsspor. Den siste fanges av en regel som krever både at trafikken er MCP og at kilden ikke er mcp_portal.
Hullene er like konkrete. Gateway må dekryptere TLS for å se headeren i det hele tatt, og lokale stdio-servere, trafikk utenfor det administrerte nettet og Do Not Inspect-trafikk forblir usynlig. Cloudflare er tydelig på asymmetrien: at headeren finnes er et sterkt signal om MCP, men at den mangler beviser ingenting.
Hva bør du gjøre?
- Kjør deteksjonen i ren loggmodus først, og sammenlign destinasjonene mot listen over servere dere faktisk har godkjent.
- Flytt godkjente servere bak en MCP-portal, og bruk mcp_portal som Traffic Source i blokkeringsregelen slik at portaltrafikken slipper gjennom.
- Dekk stdio-servere som kjører lokalt med kontroller i klienten. De genererer ingen nettverkstrafikk og dukker aldri opp i Gateway.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.