cloudflare 사용하면 속도 이슈가 있나요?

Question

cloudflare가 https 처리나 ip로 country 정보 같은 것들 사용할 수 있어서 간혹 쓰는데요.그런데 저는 느껴본 적 없지만 간혹 속도 이슈가 있다고 하더라구요.혹시 다른 분들도 많이 겪어 보셨을까요?

캐티 · Accepted Answer

isp가 무엇인지 아시나요. 인터넷 서비스 공급자에 따라서 속도가 안나오는 경우가 있고, 예컨데 페이스북이 국제 라우팅에 신경쓰지 않아서 한국에서 속도지연이 앵간하였어요. KT는 전용 회선 라우팅을 하여서 문제가 없었던 반면에 SK, LG, 삼류인터넷에서 터졌쩌. 지금은 페이스북을 버려서 잘 모르빈다.클라우드플레어는 위에 문제를 해결하려고 자체 회선을 가지고 앵간한 속도를 내요. 전엔 일본 전용선에서 미국 LA, SA 이런데로 거쳐갔던 것 같은데 지금은 icn 인천망으로 되어있쩌. 클라우드플레어 워프의 등장으로 인하여 isp에서 규정한 라우팅 속박을 피할 수 있어요. 이거는 패킷을 국내 전국 워프 라우팅 서버를 거쳐서 연결되어서 symantic nat이면서도 빠르빈다. 지역 마다 100대 서버 정도로 추정하고 10gbps 망을 사용한다면 1tbps 정도를 방어하겠쩌. 솔까 워프를 모르거나 해비유저가 흔하지 않아서 특별한 문제가 없을거여요.한국 특유에 수도권 공화국 현상으로 LTE나 5G망에서 측정된 지역이 서울이라고 나타나서 워프 게이트웨이에 문제가 있을 수도 있겠저. 전국 트래픽이 이케 몰려버리면 망하빈다. 물론 무선망을 펑펑쓰는 사람은 흔하지 않을거여서 관측하기 어렵겠쩌.여담, 클라우드플레어도 취악점이 많은 것 같습니다. 얼마 전에 뻘it 유튜버가 피싱 매신저를 직접 당해보겠다고 하였는데 수상한 xyz 도메인이 클라우드플레어 dns를 사용하고 있었쩌. 주소를 해킹하는 기법이 있는데 정보를 뜯어내보면 xyz도메인에는 이미 104.x 4700.xx 이케 주소로 나오빈다. 물론 클라우드플레어측에서 취약점을 확인하고 차단한 상태에 임시적인 결과일 수도 있곘지만말이저.전에 이런 취약점도 있었쩌. 트래픽이 미국을 경유하던 시절에 할당되는 엔드포인트 아이피에 따라서 icn 인천을 경유하는데 1.1.1.1 내지는 1.0.0.1 주소는 icn 104.x 등에 일반적인 엔드포인트는 미국 이런식이어서 dns 결과를 1.1.1.1로 강제 치환하면 속도가 아주 빨라졌었어요. 지금은 이 루틴이 차단되어서 허가되지 않은 접근방식이라고 나올거빈다.아무튼 결과적으로 서버에 클라우드플레어 cdn을 적용하면 속도가 느려지고, http3 연결을 받을 수 없쩌. http3 -> http2 이케 변환되어 수신되빈다. quic에 datagram, stream 채널을 http 스트림으로 전달해주는 거여서 http3에 낮은 레이턴시를 기대하였다면 망한거여요. 물론 cloudflared가 나와서 서버를 cdn에 올리지 않고 워프 라우터에 올려서 빠르게 접근하는 것도 고려해볼 수 있을거빈다.솔까 속도 이슈는 거의 없고, ddos 자동 차단에 걸려서 보안 옵션에 예외 설정을 해주어야 하였쩌. 몰랐는데 .. 백엔드 서버에 워프 - 클래우드플레어 cdn을 사용하면 앵간하게 빠르지만 ddos 공격으로 간주되어서 차단되고 데시보드에 특별한 표시를 하지 않아서 로그를 열어본 뒤에서야 조치를 취할거여요. rate limit .. 네트워크는 생각외로 복잡하여서 여기 임직원들도 모르는거 많을거빈다.Rate Limiting | Cloudflare

cloudflare 사용하면 속도 이슈가 있나요?

1개의 답변

#cloudflare 목록