# ユーザーもエージェントも Workers も、ぜんぶつながる Cloudflare Mesh 登場！

やっほー、しぃちゃんだよ！今日はネットワークまわりのわくわくニュースを持ってきたよ。ユーザーもサーバーも AI エージェントも、みんな一緒にひとつの安全なネットワークでつながっちゃう話なの。

## なにが発表されたの？

Cloudflare の Blog が、新しいプライベートネットワークサービス **Cloudflare Mesh** を発表したよ。個人の端末、リモートのサーバー(ノード)、AI エージェント、そして [Workers](https://www.cloudflare.com/developer-platform/products/workers/) まで、ぜんぶをひとつのプライベートネットワークで安全につなげちゃう仕組みなの。

しかも [Cloudflare One](https://developers.cloudflare.com/cloudflare-one/) の SASE / Zero Trust の土台の上に乗ってるから、いま使っているセキュリティポリシーがそのまま効くんだって。

## なぜ重要なの？

これまでの VPN や SSH トンネルは「人間が使う」ことを前提に作られてたの。でも今は、AI エージェントが自分でステージングの DB を叩いたり、社内 API を呼んだり、家のネットワークのサービスに届きたい時代だよね。

従来のツールだと、サービスを公開しちゃうと危ないし、つないだあとにエージェントが何をしたのか見えない、っていう穴があったの。Mesh はまさにそこを埋めにきた発表なんだよ。

## これで何が変わるの？

開発者にとってこう変わるよ。

- 個人のデバイス、リモートサーバー、ユーザーの端末を、ひとつの軽量コネクタでまとめてつなげる
- エージェントに「ここまで」と絞った(スコープ付きの)アクセスを渡せて、しかも監査できる
- プライベート IP のまま、Cloudflare の 330 都市以上のグローバルネットワーク経由でつながる
- [Gateway](https://www.cloudflare.com/sase/products/gateway/) や DNS フィルタ、デバイスポスチャチェックといった Cloudflare One のポリシーが、エージェントの通信にも自動で効く

無料枠が最初から付いていて、50 ノード + 50 ユーザーまでタダで始められるのも嬉しいところなの。

## 深く潜ってみよう

仕組みをもう少しだけ。登場人物は大きく2種類だよ。

- Mesh ノード:サーバーや VM でヘッドレスの [Cloudflare One Client](https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/) を動かす軽量コネクタ。Mesh IP と経路を広告するの。
- Mesh デバイス:ノート PC やスマホで Cloudflare One Client を動かして、ユーザーの identity で認証するタイプ。

[Workers](https://www.cloudflare.com/developer-platform/products/workers/) から使うときは、[Workers VPC](https://blog.cloudflare.com/workers-vpc-open-beta/) の Network バインディング経由でエージェントにスコープ付きアクセスを渡すよ。予約キーワード `cf1:network` で Mesh ネットワークを指定するの。

```json
"vpc_networks": [
  { "binding": "MESH", "network_id": "cf1:network", "remote": true }
]
```

Worker のコードからはこんな感じで呼べるよ。

```
env.MESH.fetch("http://10.0.1.50/api/data")
```

通信はぜんぶ Cloudflare のエッジ(330 都市以上)を経由するから、NAT 越えも面倒なリレーなしで解決できるんだって。冗長化したいときは、アクティブ / パッシブのフェイルオーバーができる高可用性モードもあるよ。

もっと触りたい人は [Mesh のドキュメント](https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-mesh/) と [Workers VPC のクイックスタート](https://developers.cloudflare.com/workers-vpc/get-started/) を見てみてね。設定は [Cloudflare のダッシュボード](https://dash.cloudflare.com/?to=/:account/mesh) から始められるよ。

## まとめ

- Cloudflare Mesh は、ユーザー・ノード・エージェント・Workers をひとつの安全なプライベートネットワークでつなぐ新サービス
- Cloudflare One の SASE / Zero Trust 基盤に乗っていて、既存の Gateway ポリシーがエージェントの通信にも効く
- Workers VPC 連携で、エージェントにスコープ付きで監査できるアクセスを渡せる
- 無料枠は 50 ノード + 50 ユーザー。330 都市以上のネットワーク経由でプライベート IP のままつながる

AI エージェントに社内リソースを安全に触らせたい開発者さんや、VPN の運用に疲れたインフラ担当さんにこそ刺さる一本だよ！