Seguridad de túneles MCP

La arquitectura de túneles proporciona valores predeterminados sólidos (conectividad solo saliente, cifrado de extremo a extremo y validación de IP), pero la seguridad general de tu tunnel stack (pila de túnel) también depende de cómo la configures y operes. Esta página cubre el endurecimiento recomendado, la respuesta ante brechas y cómo dar de baja un túnel.



Mejores prácticas

• Exige OAuth en cada servidor MCP. Configura cada servidor MCP upstream para que requiera OAuth como se describe en la especificación de autorización de MCP. OAuth proporciona defensa en profundidad además de la autenticación de transporte del túnel y habilita la autorización a nivel de usuario en la capa de datos.
• Habilita SSO para tu organización. Los túneles, las reglas de federación y las cuentas de servicio se gestionan en la Claude Console. El SSO aplica los controles de sesión de tu proveedor de identidad a los administradores que pueden modificarlos.
• Restringe upstream.allowed_ips. Usa los rangos CIDR más pequeños que cubran tus servidores MCP. Esta es la defensa principal del proxy contra SSRF.
• Monitorea los logs. Configura alertas para advertencias, errores y patrones de tráfico inusuales provenientes de la pila de túnel.
• Rota las credenciales. Rota el certificado del servidor y el token del túnel de forma periódica, e inmediatamente si sospechas que han sido comprometidos.
• Mantén las imágenes actualizadas. Haz seguimiento de las nuevas versiones del proxy y fija las imágenes por digest SHA-256.
• Limita el alcance de red. El proxy y cloudflared solo deben poder alcanzar los destinos listados en los requisitos de red. Usa NetworkPolicy (Kubernetes) o reglas de firewall del host (Compose).
• Limita el alcance de los servidores MCP. Cada servidor debe exponer únicamente las herramientas y los datos necesarios para su propósito.
• Protege las credenciales en reposo. Aplica las prácticas de gestión de secretos de tu organización a las claves privadas y los tokens de túnel.



Responder ante una sospecha de brecha

Si crees que tu token de túnel, tus claves TLS o tu host del proxy han sido comprometidos:



Desmantelar un túnel

Sigue estos pasos para dar de baja un túnel y eliminar todas las credenciales almacenadas.