AI BriefingCloudflare, 프라이빗 오리지널 서비스 정식 출시
·2026.10.30 23:23
핵심 내용
Cloudflare Private Origins GA로 내부 앱에 WAF 적용 가능해졌다
자세히 보기
- Cloudflare Services for Private Origins가 정식 출시(GA)되어, 프록시된 DNS 레코드가 프라이빗 IP를 가리키면서도 WAF, 캐싱, 봇 관리, Workers 기능을 유지할 수 있음
- 기존 Cloudflare One 연결(IPsec, GRE, CNI, Cloudflare Tunnel, Cloudflare Mesh)을 통해 작동하여, 공개 IP, 인바운드 방화벽 예외, 오리지널 측 커넥터 소프트웨어가 불필요함
- RFC 1918 IPv4, RFC 6598 CGNAT, RFC 4193 IPv6 범위에 대해 프라이빗 네트워크 라우팅이 자동 활성화되며, 해당 주소 블록에 대해서는 API를 통해 비활성화할 수 없음
- Argo Smart Routing과 Aegis는 지원되지 않으며, 오리지널 헬스 체크는 Load Balancing이 필요함. 다음 단계는 프라이빗-프라이빗 트래픽을 목표로 하며 2027년 초 클로즈드 베타 예정
Setup Requirements
- Private Origins 권한, Cloudflare One 연결, 계정 내 Unified Routing 활성화가 필요함
- Cloudflare WAN 또는 Mesh 연결의 경우, Cloudflare 소스 범위(IPv4 100.64.0.0/12, IPv6 2606:4700:cf1:5000::/64)에 대한 리턴 라우트가 필수임
- 베타 기간 중 가장 흔한 설정 실패 원인은 Cloudflare 소스 범위에 대한 리턴 라우트 누락으로, 이로 인해 요청 타임아웃 발생함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
