How Cloudflare detects MCP traffic and helps secure it
Cloudflare Gateway 使用协议级启发式方法识别 MCP 请求。安全团队可利用该信号发现影子 MCP 流量，对已批准的服务器强制仅通过 Portal 访问，并在受管网络路径上阻止直接连接。
Development
- First ReportHow Cloudflare detects MCP traffic and helps secure itCloudflare AI
- Current AssessmentMCP 作为 AI 代理与工具交互的协议，其安全性正受到关注。Cloudflare 此举表明，企业安全产品开始将 MCP 流量纳入管理范畴，类似于早期对 HTTP 流量的管控。这预示着 MCP 安全将成为企业采用 AI 代理时的关键考虑因素。Agent Pulse · analysis
Cloudflare 宣布其 Gateway 产品能够通过协议级启发式方法检测 MCP（Model Context Protocol）流量。这一能力使安全团队可以识别影子 MCP 流量，即未经批准的 MCP 服务器连接。此外，Cloudflare 支持对已批准的服务器强制仅通过 Portal 访问，并在受管网络路径上阻止直接连接，从而增强 MCP 通信的安全性。
协议级启发式方法意味着 Cloudflare 不依赖 MCP 服务器的显式注册，而是通过分析流量特征来识别 MCP 请求。这暗示 MCP 流量具有可识别的模式，例如特定的 HTTP 头或请求结构。安全团队可以利用这一信号进行策略执行，例如仅允许通过 Portal 访问已批准的服务器，并阻止直接连接。
MCP 作为 AI 代理与工具交互的协议，其安全性正受到关注。Cloudflare 此举表明，企业安全产品开始将 MCP 流量纳入管理范畴，类似于早期对 HTTP 流量的管控。这预示着 MCP 安全将成为企业采用 AI 代理时的关键考虑因素。
对于使用 AI 代理的企业，此功能可降低影子 MCP 流量带来的数据泄露风险，并简化安全合规。Cloudflare 通过将 MCP 安全集成到现有 Gateway 产品中，增强了其作为安全服务商的竞争力，并可能吸引更多企业采用其安全解决方案。
未来，可验证的下一信号是 Cloudflare 或其他安全厂商是否推出更细粒度的 MCP 策略控制，例如基于 MCP 工具级别的访问控制，或与 MCP 注册中心集成以自动发现服务器。