Cloudflare 프록시는 방문자의 공개 진입점을 바꿉니다
프록시된 DNS 레코드에서는 사용자가 원본 IP 대신 Cloudflare Edge로 먼저 연결됩니다. 캐시, WAF, TLS, DDoS 완화 같은 기능은 이 Edge 계층에서 동작할 수 있지만 원본 서버 설정이 자동으로 안전해지는 것은 아닙니다.
DDoS · CLOUDFLARE · ORIGIN
DDoS 방어와 Cloudflare 원본 서버를 어떻게 나눠 볼까
프록시를 켜는 것과 원본 서버 자체의 보안을 동일하게 보지 않고 DNS·Edge·Origin 계층을 나눠 이해하는 것이 중요합니다.
원본 서버 접근 정책은 별도로 관리해야 합니다
원본 IP가 다른 DNS 레코드나 과거 기록, 메일·개발용 호스트 등을 통해 노출되면 공격자가 프록시를 우회해 직접 접근할 가능성이 있습니다. 실제 운영 환경에서는 필요한 접근만 허용하는 방화벽 정책과 관리 포트 보호, 최신 보안 업데이트가 필요합니다.
HTTPS는 Edge와 Origin을 각각 확인합니다
사용자와 Cloudflare 사이의 인증서뿐 아니라 Cloudflare와 원본 서버 사이의 연결 방식도 확인해야 합니다. 잘못된 TLS 모드나 중복 리다이렉트는 접속 오류와 반복 리다이렉트를 만들 수 있습니다.
SEO는 보안 제품명보다 최종 공개 응답을 봅니다
검색엔진 관점에서는 특정 CDN이나 DDoS 상품을 사용한다는 사실 자체보다 크롤러가 안정적으로 페이지에 접근하고 올바른 상태코드와 콘텐츠를 받는지가 중요합니다. 방어 규칙이 정상 크롤러까지 막지 않는지도 운영 중 확인해야 합니다.