MCP 隧道安全

隧道架构提供了强大的默认设置（仅出站连接、端到端加密和 IP 验证），但您的隧道堆栈的整体安全性还取决于您如何配置和操作它。本页介绍推荐的加固措施、泄露响应以及如何停用隧道。



最佳实践

• 在每个 MCP 服务器上要求 OAuth。 按照 MCP 授权规范中的说明，将每个上游 MCP 服务器配置为要求 OAuth。OAuth 在隧道的传输身份验证之上提供纵深防御，并在数据层实现用户级授权。
• 为您的组织启用 SSO。 隧道、联合规则和服务账户在 Claude Console 中管理。SSO 会对能够更改这些设置的管理员强制执行您的身份提供商的会话控制。
• 限制 upstream.allowed_ips。 使用能够覆盖您的 MCP 服务器的最小 CIDR 范围。这是代理的主要 SSRF 防御措施。
• 监控日志。 对来自隧道堆栈的警告、错误和异常流量模式设置告警。
• 轮换凭据。 定期轮换服务器证书和隧道令牌，如果怀疑遭到泄露，请立即轮换。
• 保持镜像更新。 跟踪新的代理版本发布，并通过 SHA-256 摘要固定镜像。
• 限制网络可达范围。 代理和 cloudflared 应仅能访问网络要求中列出的目标。使用 NetworkPolicy（Kubernetes）或主机防火墙规则（Compose）。
• 限制 MCP 服务器范围。 每个服务器应仅公开其用途所需的工具和数据。
• 保护静态凭据。 对私钥和隧道令牌应用您组织的密钥管理实践。



响应疑似泄露

如果您认为您的隧道令牌、TLS 密钥或代理主机已遭到泄露：



拆除隧道

按照以下步骤停用隧道并删除所有存储的凭据。