IP변조가 가능한데도 IP차단을 왜 쓰나요?

Question

해외 아이피 막아보려고 클라우드 플레어, nginx 쓰는데 geoip를 추가하고 있습니다.gpt 붙들고 묻다가 제가 정리한 바로는x forward for 에 기록되는 ip는 조작이 가능해서 신뢰할 수 없다.그래서 신뢰할 수 있는 proxy 서버 목록을 작성한다.recursive 설정을 통해 그 목록에 부합 여부에 따라 그 이후 처리가 달라진다입니다.신뢰 목록만 외부로 노출 안된다면 꽤 좋은 보안 수단 인가요?

비정규분포 · Accepted Answer

IP주소 기반 차단 요즘은 의미 없습니다. VPN도 많이 나와있고, 클라우드 서비스도 많이 싸지고 해서. 나중에 IPv6 상용화 되면 더 답 없음. WAF 등을 사용해서 차단을 자동화하고 정책 로직을 잘 짤 수 밖에. 그래서 요즘 VPN 키고 구글 못 써먹죠. 다들 값깐 VPN 써서 나쁜짓해서.요즘은 다른 방법으로 눈을 돌립니다. Spotify 같은 서비스 보면 아에 금융기관 국가나 billing address로 발목을 줴놓고 그럼. 전화번호 인증도 괜찮은 방법이고. 생각하신대로 whitelisting 방법도 노다가이긴 하지만 나쁘지 않은 방법임. 전체적인 서비스 구조 설명이 전혀 없어서 더이상 도움을 못드림.

킁킁탐정 · Answer

GPT가 어떤 설명을 했는지는 모르지만 X-Forwarded-For는 외부에 IP가 노출되던 아니던 상관이 없습니다. 이 헤더는 IP 목록을 콤마로 구분된 형식 IP1, IP2, IP3 처럼 꾸준하게 추가되고 가장 오른쪽이 보통 서버에서 안전하게 검증된 IP로 이용하게 됩니다.https://en.wikipedia.org/wiki/X-Forwarded-ForX-Forwarded-For 필드는 쉽게 위조할 수 있으므로 주어진 정보를 신중하게 사용해야 합니다. 가장 오른쪽에 있는 IP 주소는 항상 마지막 프록시에 연결되는 IP 주소이므로 가장 신뢰할 수 있는 정보 출처입니다.

캐티 · Answer

확실하지 않으면 ip차단을 쓰면 안되는데요.대표적인 예시는 클라우드플레어 워프이지 않겠나요.이 서비스가 사용중인 아이피 대역을 차단하면 망할 수도 있어요.

IP변조가 가능한데도 IP차단을 왜 쓰나요?

3개의 답변

기술 목록