Cloudflare 검사: 감지 결과와 계정 보호 상태 구분하기

공개 Cloudflare 검사는 응답에서 Cloudflare가 해당 URL을 제공한다는 신호를 살펴볼 수 있습니다. 비공개 방화벽 규칙을 확인하거나 사이트의 보안을 인증하거나 차단한 공격의 비율을 검증해 계산할 수는 없습니다.

응답이 실제로 뒷받침하는 내용 확인하기

최종 URL, 응답 헤더와 관련 전송 신호를 살펴보세요. 경로와 호스트 이름에 따라 설정이 달라질 수 있으므로 요청한 호스트와 시간을 기록하세요. Cloudflare와 관련된 응답이 있다고 해서 모든 DNS 레코드가 프록시를 거치거나 특정 보안 기능이 활성화되어 있다는 뜻은 아닙니다. 공개된 증거가 없다는 사실만으로도 결론을 내리기 어려울 수 있습니다.

서로 다른 세 가지 질문 구분하기

헤더 점수는 첫 번째 질문이나 설정에 관한 질문의 일부만 다룹니다. 세 질문 모두에 답하지는 않습니다.

예시: 홈페이지와 API가 다르게 동작하는 경우

홈페이지에는 엣지 전송 신호가 있지만 API 호스트 이름에는 없다고 가정해 보세요. 권한이 있는 계정으로 정확한 DNS 레코드와 프록시 상태를 확인한 뒤 각 경로를 살펴보세요. 공개 요청 하나만으로 사이트 전체가 우회된다고 주장하지 마세요. 마찬가지로 정상적인 API 클라이언트를 테스트하지 않고 광범위한 차단을 활성화하지 마세요. 이는 조사 과정을 설명하기 위한 예시입니다.

권한이 있는 기록으로 보호 상태 검토하기

계정 분석과 이벤트 기록을 통해 취해진 조치, 관련 기간과 적용되는 요금제 제한을 파악하세요. 엣지 요청 수는 실제 방문자 수를 직접 집계한 값이 아닙니다. 차단되거나 확인 절차를 거친 요청이 곧 손실 방지가 확인된 사례인 것은 아니며, 허용된 트래픽이 자동으로 안전한 것도 아닙니다.

공개 신호를 보려면 Cloudflare Checker 실행을 이용하세요. 결과를 설정 검토의 출발점으로 삼고 계정 토큰이나 비공개 이벤트 세부 정보를 공개하지 마세요.

프록시 레코드와 DNS 전용 레코드의 차이는 Cloudflare 공식 프록시 DNS 레코드 문서를 참고하세요.