アーキテクチャとコンポーネント

このページでは、MCPトンネルのドキュメント全体で使用される用語を定義します。いくつかのコンポーネントは、設定ファイル、コンテナイメージ、および本文中で異なる名称で登場します。以下の表では、それぞれに1つの正式名称を示し、遭遇する可能性のある別名を列挙しています。

コンポーネント

認証情報のプロビジョニング

トンネルスタックは実行時に2つの認証情報を必要とします。1つはcloudflaredのアウトバウンド接続を認証するトンネルトークン、もう1つはトンネルに登録されたCAによって署名されたサーバー証明書で、プロキシが内部TLSハンドシェイク中に提示するものです。これらを提供する方法は2つあり、このガイド全体を通じてタブのペアとして提示されます。

これらのモードは、デプロイガイドではプログラムによるフローおよび手動フローとも呼ばれます。

接続モデル

トンネルでは2つの方向が作用しており、それらは互いに逆向きです。

• 接続方向： cloudflaredはネットワークからトンネルエッジへアウトバウンドでダイヤルします。ファイアウォールはポート7844でのイーグレスのみを認識し、インバウンドポートは開かれません。
• リクエスト方向： その接続が確立されると、MCPリクエストはその接続を通じてAnthropicからネットワークに向かって流れ、cloudflaredを経由してプロキシへ、さらにアップストリームMCPサーバーへと到達します。

「アウトバウンドのみ」という表現は接続を説明するものであり、その上で伝送されるリクエストを説明するものではありません。

内部TLSはAnthropicのバックエンドとプロキシの間にまたがります。cloudflaredとトンネルエッジは経路上でその間に位置しますが、暗号文しか見えません。プロキシは、ネットワーク内でMCPリクエストのペイロードが読み取り可能になる最初の場所です。

関連項目

• セキュリティモデルと責任共有表については、MCPトンネルを参照してください。
• プロキシ設定フィールド、証明書要件、およびセットアップコンポーネントについては、MCPトンネルリファレンスを参照してください。