Vercel WAF for Blob 베타 출시

Vercel의 **WAF(Web Application Firewall)**가 이제 Vercel Blob 스토어를 보호할 수 있습니다. 기존 배포 환경에서 사용하던 차단(Deny), 챌린지(Challenge), 속도 제한(Rate limit) 규칙을 코드 수정이나 URL 변경 없이 그대로 적용할 수 있습니다.

모든 Blob은 이미 Vercel CDN을 통해 서비스되고 있으므로, 별도의 프록시를 설정할 필요 없이 스토어 설정에서 스위치 하나로 보호 기능을 활성화할 수 있습니다. 이를 통해 스크래퍼 차단, 국가별 다운로드 제한, 고비용 자산에 대한 속도 제한, 악성 IP 차단 등이 가능합니다.

규칙은 Edge에서 평가되며 다음과 같은 동작을 지원합니다:

• Deny: 403 에러를 반환하고 요청을 조기에 차단하여 데이터 전송 비용을 방지합니다.
• Challenge: 표준 브라우저 챌린지를 제공하며, 이를 통과하지 못한 요청은 차단됩니다.
• Rate limit: 클라이언트가 설정된 한도를 초과하면 429 에러를 반환합니다.
• Redirect/Log: 기존 배포 트래픽과 동일하게 동작합니다.

설정은 대시보드의 Settings > Protect your store 메뉴에서 간편하게 진행할 수 있습니다. 단, 베타 기간 동안에는 대시보드 설정만 지원되며, Challenge 규칙은 브라우저 기반의 트래픽에만 사용해야 합니다(서버 측 @vercel/blob 요청은 차단될 수 있음).