Cloudflare와 관련하여 질문 드려요 ^-^

이 분야의 전문가들이 많으시겠지만 일단 제가 아는 선에서 정리를 드리자면

1. 캐시서버는 말 그대로 서버에 있던 정보를 여기저기 저장하는 형태입니다. 최근에 올라온 글이나 그림같은 것을 전 세계의 캐시서버에 저장했다가 방문자가 접속을 하면 먼저 캐시서버에 연결해주는 원리입니다.

그렇기 때문에 서버가 어디에 있던 간에 클라이언트와 가장 가까운 캐시서버에 접속하는것이 방문자가 체감하게 되는 속도로 결정이 납니다. 즉, 서울에 있는 사람이 접속을 하려면 ICN 리전에 연결되어야 빠르게 접속이 가능합니다.

ICN 캐시서버는 트래픽 정책등의 이유로 다른 나라에 있는 캐시서버보다 약소하기 때문에 우리나라에 있는 접속자들이 ICN리전에 연결되는 경우는 흔치 않은 경우입니다.

QoS의 경우 무료든 유료든 큰 차별을 두지 않는 것 같습니다. 어디에 연결되느냐가 중요한 것 같네요. (아주아주 큰 트래픽의 경우 차이점을 두겠지만요.)

속도도 무료나 유료나 인 것 같습니다. 무료플랜 사이트와 비지니스플랜, 엔터프라이즈 플랜 사이트를 가면 같은 리전이 잡혔을 때 느끼는 체감은 크지 않았습니다.

상시 클라이언트와 가까운 리전으로 연결하려면 무료플랜으로는 어림없고, 유료중에 상급인 엔터프라이즈로 해야 그나마 ICN으로 잘 잡힌다고 하네요.

2. 제가 굳이 클플뒤에 숨겨진 주소를 찾으려고 노력해본 적이 없어서 방법까지는 설명드리지 못하지만 충분히 가능하다고 하며, 검색을 잘 해도 알 수 있을거라고 생각합니다. 듣기로는 크롬 익스텐션 같이 쉽게 찾을 수 있는 툴이 있다고 들었는데 잘 모르겠습니다.

사실 뒤에 숨은 IP주소를 찾아낸다면 어느 방법으로든 IP를 막은 방법은 없습니다만.. 자체적으로 여러대의 서버 환경을 구축하여 프록시 서버를 두는 방법이 있습니다. (클플을 직접 구축하는 것 같은 원리입니다.) 그 여러겹 마저도 뚫는 사람이라면 무슨 방법을 써도 소용없을 것 같네요.

추가로, 공인 IP를 직접 할당받는 VPS와 서버호스팅 외에는 클플의 주소 감추는게 큰 의미가 없습니다.

웹 호스팅과 같이 하나의 IP를 공유하는 경우에는 내 사이트는 클플로 방어를 하지만 다른 공인IP가 오픈되어 있는 사이트가 공격당하면 서버는 뻗기 때문이지요.

2번 같은 경우에는 CloudFlare 구름이 켜져있는 (프록시가 활성화 되어 있는) 상태에서 아이피가 유출된 사례를 본 적은 없는 것 같습니다. 프록시 + 캐시 서버 역할을 같이 해주니, 로직 상으로도 유출이 거의 없겠죠.

다만, 웹 사이트 관리자의 실수로 유출되는 경우는 있습니다. 국내 사이트 일부도 그렇게 유출 된 것일거에요. 예를 들자면 abc.com에만 구름을 켜놓고, 실수로 www.abc.com 에는 구름을 안킨다던가 하는 문제가 있겠죠.

국내 모 사이트는 서버 관리용 서브 도메인을 털려서 유출된 사례가 있더라구요. (예시로 보자면 server.abc.com가 되겠죠)