정밀한 데이터 제어를 위한 Custom Regions 소개

Cloudflare가 Regional Services를 확장해 Turkey, UAE, IRAP, ISMAP 같은 새 사전 정의 region을 추가하고, 고객이 직접 경계를 설계하는 Custom Regions를 도입했다.

Regional Services의 핵심은 트래픽을 전 세계에서 가장 가까운 데이터센터로 받아 L3/L4 DDoS 방어를 먼저 수행한 뒤, 지정된 region 안으로만 이동시켜 TLS termination과 L7 처리를 진행하는 구조다. 외부에서 유입된 요청도 Cloudflare의 private backbone을 통해 region 내부로 넘긴 뒤에만 복호화한다.

Custom Regions는 이 경계를 Cloudflare가 아닌 고객이 직접 정의할 수 있게 한다. 예를 들어:

• 단일 국가: country_code == "TR"
• 복수 국가: country_code in ["DE", "FR", "NL"]
• 국가 제외: !(country_code in ["US", "CA", "MX"])

이 표현식은 데이터센터 메타데이터에 적용돼 region membership set을 만들며, 인프라가 바뀌어도 조건에 맞는 새 데이터센터가 자동으로 포함된다. 이후에는 ingress 지점별 성능 순위를 바탕으로 가장 적절한 in-region 목적지를 고르고, 가용하지 않은 노드는 건너뛰는 방식으로 라우팅한다.

Cloudflare는 이 라우팅 판단에 latency, loss, timeouts 같은 네트워크 신호와 capacity, load, 운영 상태를 함께 반영한다. 최종적으로는 다음 원칙이 지켜진다.

• region 밖에서는 절대 복호화하지 않음
• 가능한 in-region 후보 중 실시간으로 선택
• 유효한 목적지가 없으면 outside-region 처리 대신 fail-close

초기 활용 사례로는 특정 국가 내 LLM inference 지역화, 국가 조합별 마케팅 캠페인, 정부 계약에 맞춘 운영 region, 그리고 EMEA·MENA·APAC 같은 내부 조직 구조와 맞춘 거버넌스 구성이 제시됐다. 현재 Cloudflare Managed Regions는 대시보드나 API로 바로 활성화할 수 있고, Custom Regions는 아직 self-serve가 아니어서 계정 팀과 협업해 설정해야 한다.