9강 / 20강

주황 구름 — 프록시를 켜면 무엇이 달라지나

DNS-only 와 Proxied 의 차이

레코드 옆의 구름 아이콘. 회색과 주황 두 가지고, 누르면 바뀝니다. 이 작은 아이콘 하나가 인터넷에서 내 서버가 보이는 방식 전체를 바꿉니다.

고등학생주황 구름

클라우드플레어에서 레코드 옆의 구름 아이콘을 켜면 프록시가 됩니다.

	회색 (DNS-only)	주황 (Proxied)
DNS 응답	내 서버 IP	클라우드플레어 IP
트래픽 경로	직접	클라우드플레어를 거침
내 IP	공개됨	숨겨짐

주황 구름은 중간에 서는 것입니다 — 우편물이 대리인을 거쳐 오는 셈이에요.

☁️ 회색 — DNS only

클라우드플레어는 주소만 알려 줍니다. 손님은 내 서버로 곧장 옵니다. dig 를 하면 내 진짜 IP 가 그대로 보입니다.

🟠 주황 — Proxied

클라우드플레어가 대신 받아서 내 서버에 전달합니다. dig 에는 클라우드플레어 주소만 보입니다. 내 IP 는 감춰집니다.

고등학생프록시가 주는 것

이점	내용
IP 숨김	직접 공격이 어려움
DDoS 방어	대량 요청을 흡수
무료 SSL	클라우드플레어가 인증서 제공
캐싱	정적 파일을 대신 전달 — 빠름
방화벽 규칙	국가·봇 차단

공짜로 기업급 방어를 얻습니다 — 그래서 널리 쓰입니다.

주황으로 켜면 딸려 오는 것

🫥

IP 가 감춰진다

공격자가 서버를 직접 겨눌 수 없습니다.

🔒

https 가 공짜

인증서를 클라우드플레어가 대신 채웁니다. 10~11강

⚡

캐시와 압축

이미지·CSS 를 가까운 곳에서 대신 내줍니다.

🛡️

공격을 막아 준다

DDoS·봇이 서버까지 오지 못합니다.

고등학생프록시의 제약

제약	내용
HTTP/HTTPS만	다른 프로토콜은 안 통함
포트 제한	정해진 포트만 (80·443 등)
SSH · 게임 서버	프록시 불가 — 회색으로
파일 크기 제한	플랜에 따라
클라우드플레어가 내용을 봄	7강 — TLS를 그곳에서 품

SSH는 회색 구름으로 — 다만 14강의 터널이 더 나은 해법입니다.

9강에서 실제로 dig 를 해 보면 이 모양이 나옵니다.

Python 브라우저에서 실행

# 프록시를 켜면 dig 에 무엇이 보이나
회색 = ["203.0.113.10"]
주황 = ["104.21.4.17", "172.67.198.3"]

for 이름, 답 in [("회색 (DNS only)", 회색), ("주황 (Proxied)", 주황)]:
    print(이름)
    for a in 답:
        print("   ", a)
    print("    → 내 서버 주소가", "보인다" if 답 is 회색 else "가려진다")
    print()

print("주황일 때 답이 둘인 이유: 손님을 여러 대문으로 나눠 받는다")

고등학생실제 방문자 IP는 어디로

프록시를 켜면 서버 입장에서 모든 요청이 클라우드플레어에서 옵니다.

헤더	담는 것
CF-Connecting-IP	진짜 방문자 IP
X-Forwarded-For	같은 정보 (표준 헤더)

로그에 방문자 IP를 남기려면 이 헤더를 읽어야 합니다 — 안 그러면 다 같은 IP로 보여요.

🤔 확인 문제

SSH 로 접속할 이름의 구름은 어떻게 두어야 할까요?