2026年9月のCloudflare Oneアップデートをまとめました（出典: Cloudflare One Changelog）。今月はAccess周りの運用強化（MCPサーバーポータルのGA化、サービストークンの自動クリーンアップなど）と、Gateway・ネットワークログの可視性向上が目立ちました。あわせてCloudflare One Client（WARP）のベータ版も複数回リリースされています。対象期間は2026年9月1日〜9月30日です。
今月の注目ポイント
- MCP server portalsが一般提供（GA）に: Access経由でMCPサーバーへの安全なアクセスを提供する機能が正式リリースされ、プライベートMCPサーバーへの対応やGatewayルーティングも追加されました。
- Gatewayに「Traffic Destination」セレクターが追加: HTTP/Networkポリシーでトラフィックの出口（インターネット、Tunnel、WAN、Mesh等）を条件に指定できるようになりました。
- ネットワークログの可視性向上: Mesh・Workers VPC・Cloudflare Tunnelのレプリカ単位でトラフィックを識別できるようになり、障害調査がしやすくなりました。
- DLPのPassive Detectionが一般提供: ポリシーを作る前に、機密データがどこに流出しているかを事前に把握できる機能が正式化されました。
Gateway 関連
Traffic Destinationセレクターの追加（9月23日）
Gateway の HTTP ポリシーおよび Network ポリシーに、トラフィックの出口方法を条件にできる「Traffic Destination」セレクターが追加されました。インターネット向け、Cloudflare WAN経由、Cloudflare Tunnel経由、Cloudflare One Client宛て、Mesh経由といった出口の種類ごとに異なるポリシーを適用できます。APIでは net.offramp.type フィールドとして利用します。詳細
Access 関連
MCPサーバーポータルが一般提供に（9月24日）
MCP server portals が全顧客向けに一般提供（GA）となりました。承認済みのMCP（Model Context Protocol）サーバーへの単一エンドポイントを提供し、Accessがツール・プロンプト・リソースへのアクセスをログに記録します。ベータ期間中にGatewayルーティング、Code Modeポリシー、静的OAuthクライアント、セッション管理、サービストークン認証、Logpush対応などが追加されています。詳細
プライベートMCPサーバーへの対応（9月22日）
MCPサーバーポータルが、パブリックインターネットに公開していないプライベートネットワーク上のMCPサーバーにも接続できるようになりました。Cloudflare TunnelやMeshでサーバー側ネットワークを接続し、Gateway経由でプライベートホスト名・IPアドレスにアクセスします。OAuthの認可・トークンエンドポイントは引き続きパブリックアクセス可能である必要があります。詳細
非アクティブなサービストークンの自動管理（9月22日）
Access管理者が、一定期間（30〜365日）利用のないサービストークンを自動的に無効化・削除できるようになりました。対象は期間中に認証に成功しておらず、Accessポリシーで直接参照されていないトークンです。クリーンアップは段階的にバックグラウンドで実行されます。詳細
Access for Infrastructureがタグベースのターゲット指定に対応（9月15日）
Access for InfrastructureがResource Taggingと統合され、インフラターゲットにキーバリュー形式のタグを付与し、アクセスポリシーの条件として利用できるようになりました。include・require・excludeの3つの演算子でホスト名・タグによる柔軟なターゲット指定が可能です。詳細
SAML IdPに対する再認証の強制（9月14日）
Cloudflare Accessが、SAML IdPに対してログインのたびに再認証（Fresh Authentication）を要求できるようになりました。ダッシュボードで「Require reauthentication」を有効にするか、APIで force_authn を true に設定すると、AccessがSAML認証リクエストに ForceAuthn: true を付与します。IdP側のセッションに依存せず再認証させたい場合に有用です。詳細
その他 Cloudflare One 更新
Browser Isolationポリシーのロールベースアクセス制御（9月30日）
Isolation policiesがロールベースアクセス制御（RBAC）に対応しました。IsolationポリシーはGatewayのHTTPポリシー（アクション: Isolate）として実装されているため、Gatewayのアカウントレベル・リソーススコープのロールがそのまま適用されます。コピー&ペーストやファイルのダウンロード/アップロード、キーボード操作、印刷などのポリシー設定も同じ権限管理の対象です。詳細
Mesh・Workers VPC・Tunnelレプリカをネットワークログで識別可能に（9月29日）
Gatewayネットワークログおよびゼロトラストネットワークセッションログで、Meshノード由来のトラフィックとWorkers VPCバインディング経由のトラフィックを区別できるようになりました。あわせて DestinationReplicaID フィールドにより、どのCloudflare Tunnel／cloudflaredレプリカ、あるいはMeshノードのレプリカがセッションを受信したかを特定できます。SourceName・SourceID はこの変更以降にデプロイされたWorkerにのみ付与されるため、既存Workerは再デプロイが必要です。詳細
Meshへの参加者追加をガイド付きオンボーディングで簡略化（9月23日）
ダッシュボードからCloudflare Meshへの参加者追加・管理がしやすくなりました。「Networking」>「Mesh」の「Add participant」から、Linux/Kubernetes/Docker Compose/Docker CLIといった複数のデプロイ方法に対応したMeshノードの追加や、クライアントデバイス（Cloudflare One Client）の接続手順を案内する画面が利用できます。Meshノードと登録済みクライアントデバイスを1つのテーブルで統一管理できる点も改善されています。詳細
Unified Routingが一般提供に（9月18日）
Cloudflare WANおよびMagic TransitでUnified Routingが一般提供（GA）となりました。Cloudflare Oneと標準的な接続オンランプとの統合を改善し、自動リターンルーティング、BGP、カスタムクライアントサブネットなど多くの新機能に対応します。新規アカウントにはUnified Routingが推奨されています。詳細
Unified RoutingでManaged Rulesetsに対応（9月25日）
Unified Routingモードを利用するアカウント向けに、Cloudflare Advanced Network Firewall の Managed Rulesets が対応しました。機能対応状況の全体像は公式ドキュメントで確認できます。詳細
cloudflaredの32bit Windows／Intel macOSビルドが2027年に廃止予定（9月18日）
2027年より、cloudflaredの32bit Windowsビルドおよびインテル製Mac向けビルドの提供が終了する予定であることが発表されました。Windows 10（32bit対応の最終版）は2025年10月にサポート終了、macOSも26 Tahoe（2025年9月リリース）がIntel Mac対応の最終版で、2026年9月リリースのmacOS 27はIntel Macに非対応となったことが背景です。詳細
DLP Passive Detectionが一般提供に（9月14日）
ポリシーを作成する前に、Gatewayトラフィック中の機密データの種類や送信先を把握できる「Passive Detection」機能が一般提供されました。サンプリングされたHTTPリクエスト/レスポンスボディの検出結果をダッシュボードで横断的に確認でき、Gateway DLPポリシーがなくてもインサイトが得られます。利用できる検出項目はZero Trustプランによって異なります。詳細
iOSのBrowser Isolationでタップ入力体験が改善（9月9日）
Browser IsolationのiOS向けタップ入力（tap-to-type）体験が改善されました。従来はテキストフィールドにフォーカスすると全画面オーバーレイで「tap to type」と表示されていましたが、フォーカスしたテキストフィールド上にインラインで表示されるようになり、入力時の中断が減りました。詳細
CASBがZoomに対応（9月9日）
Cloudflare CASBが新たにZoomと統合されました。Cloudflareの組み込みOAuthアプリケーションで接続するため、Zoom側での手動アプリ設定は不要です。アカウント設定の弱いパスワードポリシー、ミーティングのパスワード/待機室未設定、公開範囲の広い録画データなど、Zoom特有のセキュリティリスクを検出します。詳細
Cloudflare One Appliance: カスタムアプリケーション定義とDHCPオプション設定をダッシュボードに追加（9月2日）
Cloudflare One Applianceのダッシュボードから、API呼び出しなしでブレイクアウト／優先トラフィック向けのカスタムアプリケーション（ホスト名・IPサブネット・送信元サブネットで一致）を定義できるようになりました。あわせて、ApplianceがLANのDHCPサーバーとして動作する場合のカスタムDHCPオプション（PXE/iPXEブート、VoIP電話のプロビジョニングなど）もダッシュボードから設定可能になっています。詳細（カスタムアプリケーション） / 詳細（DHCPオプション）
Cloudflare TunnelとMeshのルートを一括作成可能に（9月2日）
Routesページから、Cloudflare TunnelおよびCloudflare Meshのルートを1件ずつではなく複数まとめて作成できるようになりました。カンマ区切りで複数の宛先（CIDRやホスト名）を一度に追加したり、異なる種類・コネクタのルートをまとめてキューに入れてから一括作成したりできます。一部のルート作成が失敗した場合も、成功分はフォームから自動的に除外され、失敗分のみ再送信すれば済みます。詳細
Cloudflare One Client（WARP）のベータリリース
9月は、Windows／macOS版Cloudflare One Clientのベータリリースが複数回行われました。いずれもDNS接続の信頼性やWireGuardへのプロトコル切り替え時の競合状態など、安定性に関する修正が中心です。
- 9月9日（version 2026.8.1290.1）: 非RFC 1918のローカルIPv4ネットワークをWARPトンネル経由でルーティングする設定（ポリシー/MDMで無制限LAN包含が有効な場合）に新規対応。DNS over HTTPSのMSSクランプによる信頼性向上、API再試行の改善も含まれます。Windows版はWLAN AutoConfigサービスが不要になり、システムアンロック時のサービス復旧機構も追加されました。macOS版はExtra LoggingやIPv6のみのネットワークでのDNS接続確認の修正も含みます。Windows詳細 / macOS詳細
- 9月21日（version 2026.8.1755.1）: スプリットトンネル除外リソースへの接続が接続/再接続中に一時的に遮断される問題の修正、再認証の信頼性向上（再認証が新規登録を強制してしまう問題の修正）、MTU低下時のクライアント挙動の改善が新たに加わりました。そのほかは9月9日版と同内容です。Windows詳細 / macOS詳細
- 9月29日（version 2026.8.2028.1）: リリースノート上は9月21日版と同一内容のマイナーアップデートです。Windows詳細 / macOS詳細
- 9月30日（version 2026.8.2033.1、Windowsのみ）: 直前のビルドと同内容の安定性修正版です。詳細
Windows・macOS間で提供される修正内容には差異があるため、自組織で利用中のプラットフォームのリリースノートを個別にご確認ください。
出典・対象期間: Cloudflare One Changelog（製品グループフィード）およびCloudflare全体チェンジログ、対象期間は2026年9月1日〜9月30日です。
※本記事の作成にあたり、製品グループフィードと全体チェンジログを突き合わせて確認しましたが、今回は製品グループフィードから漏れているCloudflare One関連エントリーは見つかりませんでした。