Vercel Sandbox 방화벽, 요청 프록시와 필터링 지원

Vercel Sandbox 방화벽이 이제 사용자가 제어하는 프록시로 특정 HTTPS 요청을 전달할 수 있다. 허용된 도메인에 forwardURL을 설정하면 일치하는 요청이 자신의 서버로 넘어가 로깅, 디버깅, 요청/응답 변환에 활용된다.

프록시는 원래 요청과 함께 다음 식별용 헤더를 받는다.

• vercel-forwarded-host: 원래 요청의 SNI
• vercel-forwarded-scheme: 원래 요청의 scheme
• vercel-forwarded-port: 원래 요청의 port
• vercel-sandbox-oidc-token: 팀, 프로젝트, sandbox를 식별하는 Vercel 발급 OIDC token

또한 matchers로 request forwarding과 credentials brokering을 path, method, query string, header 조건별로 제한할 수 있다. 특정 API 경로의 POST 요청만 프록시하고 나머지 트래픽은 그대로 통과시키는 식의 세밀한 제어가 가능하다.

이 기능은 Pro와 Enterprise 플랜에서 beta로 제공되며, @vercel/sandbox@beta SDK로 시작할 수 있다.