Cloudflare 검사기 — 엣지 보호 및 보안 헤더
Cloudflare를 감지하고 캐시 상태와 보안 헤더 6가지를 몇 초 만에 검사합니다
처리 중...
공개 Cloudflare 흔적과 헤더를 확인합니다. zone 설정에는 접근하지 않습니다.
공개 Cloudflare 흔적과 헤더를 확인합니다. zone 설정에는 접근하지 않습니다.
관찰된 헤더는 전체 보호를 보여 주지 않습니다. 흔적이 없어도 다른 CDN이나 방화벽을 배제할 수 없습니다. 앱, 서버, 엣지가 헤더를 설정하고 Transform Rules는 추가·변경·제거할 수 있습니다. CSP 부재는 검토 대상이지 XSS 증거가 아닙니다. 활성 규칙과 차단 트래픽은 같은 hostname·기간에 접근 권한이 있는 설정과 분석에서 평가하세요.
- CF-Ray 헤더와 "Server: cloudflare"로 Cloudflare 감지 — 즉시 결과 확인
- 공개 Cloudflare 흔적과 헤더를 확인합니다. zone 설정에는 접근하지 않습니다.
- 보안 헤더 6가지 모두 확인: HSTS, X-Frame-Options, CSP, X-Content-Type, Referrer-Policy, Permissions-Policy
예시: 발견된 문제를 해석하고 수정하기
설명을 위한 예시일 뿐, 내 웹사이트를 검사한 결과가 아닙니다.
Cloudflare 흔적이 있지만 CSP가 없다면 원본과 엣지의 헤더 규칙을 점검하세요. Cloudflare는 응답 헤더를 추가, 변경 또는 제거할 수 있습니다.
변경 후 hostname, 경로, 캐시 상태를 확인하세요. 공개 헤더는 WAF, Bot Management, DDoS 설정 전체를 보여 주지 않습니다. Cloudflare 흔적이 없다고 다른 보호도 없다는 뜻은 아닙니다.
광고
3단계로 사용하기
- 1검사하려는 도메인의 아무 URL(홈페이지 또는 랜딩 페이지)을 입력하세요.
- 2"지금 검사"를 클릭하세요. 도구가 HTTP 요청을 보내 응답 헤더를 분석합니다.
- 3공개 Cloudflare 흔적과 헤더를 확인합니다. zone 설정에는 접근하지 않습니다.
자주 묻는 질문
사이트가 Cloudflare를 사용하는지 확실히 알려면 어떻게 하나요?
헤더는 해당 응답의 proxy 흔적을 보여 줄 수 있지만 DNS, WAF, 보안 설정 전체를 증명하지 않습니다.
가장 흔히 누락되는 보안 헤더는 무엇인가요?
여기에는 헤더 부재 순위를 매길 검증된 표본이 없습니다. 개별 정책을 평가하세요. 부재만으로 취약점은 입증되지 않습니다.
Cloudflare 무료 요금제로 무효 광고 클릭을 막을 수 있나요?
무효 클릭을 모두 없앤다는 보장은 없습니다. 제품, 설정, 트래픽에 따라 다르며 헤더는 정상 클릭이나 환불을 증명하지 않습니다.
SearchBastion은 Cloudflare를 어떻게 보완하나요?
SearchBastion은 엣지 데이터와 함께 조사할 클릭 신호를 제공합니다. 80/20 탐지 분담은 입증되지 않았으며 전부 탐지한다는 보장은 없습니다.