전역 부하 분산 CDN

전 세계에 위치한 Cloudflare의 194개 데이터 센터를 통해 웹 사이트에 위치 기반으로 액세스하여 대기 시간을 제거하고 성능을 개선합니다.

정적 콘텐츠 캐싱

Cloudflare는 글로벌 데이터 센터에서 직접 정적 콘텐츠를 제공하여 CPU 리소스와 대역폭을 절약합니다.

신속한 캐시 완전 제거

대기 시간 없이 전체 Cloudflare 캐시 또는 단 하나의 파일을 제거할 수 있습니다.

최소 캐시 TTL 만료

사용자가 기존의 모든 헤더를 덮어쓰도록 선택하지 않는 한 Cloudflare는 모든 헤더를 그대로 유지합니다. 최소 에지 캐시 만료 TTL은 Cloudflare가 새 리소스를 원본 서버에서 검사할 때 다시 가져오는 시간을 설정합니다.

클라이언트 최대 업로드 크기(MB)

방문자가 단일 요청으로 웹 사이트에 업로드할 수 있는 데이터의 양입니다.

TCP Turbo

TCP Turbo는 TCP 설정을 자동 선택하여 웹사이트를 더욱 가속합니다. 사용자 지정 TCP 최적화로 대기 시간과 처리량을 가속하십시오. 프로, 비즈니스, 기업 고객은 자동 사용할 수 있습니다.

캐시 제거 - 태그별

캐시 태그는 캐시 태그 응답 헤더를 통해 캐시된 컨텐츠에 할당되고 캐시된 개체와 함께 메타데이터로 저장되므로 세밀하고 유한하게 캐시된 개체 집합을 목표로 하여 전 세계적으로 단 몇 초 만에 제거할 수 있습니다.

캐시 제거 - 호스트별

호스트별 제거는 여러 하위 도메인을 관리하는 Cloudflare 고객에게 호스트당 기준으로 캐시를 제거할 수 있는 기능을 제공합니다. 예를 들어, Cloudflare 도메인 example.com이 staging.example.com에 있는 모든 것을 제거하고자 하는 경우 호스트별 제거를 사용하면 한 번의 API 호출로 제거할 수 있습니다.

Custom Cache Keys

사용자 지정 캐시 키를 사용하면 URL보다 더 구체적인 것으로 캐싱을 확장할 수 있으며, 이를 통해 정적 파일 이상으로 캐싱을 확장할 수 있습니다.

우선순위가 지정된 IP 범위

기업의 인터넷 자산이 Cloudflare 전용 IP 범위에 배치되어 우선순위가 지정된 라우팅 및 보호를 제공하므로 최대 속도와 가용성이 보장됩니다.

Argo Smart Routing

Argo의 Smart Routing 알고리즘은 실시간 네트워크 인텔리전스를 사용하여 가장 빠른 Cloudflare 네트워크 경로를 통해 트래픽을 라우팅하지만 연결 설정으로 인한 대기 시간을 제거하기 위해 개방형 보안 연결을 유지합니다.

가격

무료, 프로, 비즈니스 요금제 가격: $5/월, 처음 1GB 무료, 이후 $0.10/GB

Tiered Caching

Argo의 Tiered Caching 기술은 지역 계층 1 Cloudflare 데이터 센터를 이용하여 Cloudflare의 글로벌 네트워크에 콘텐츠를 전파하고 서버에 대한 정적 컨텐츠 요청을 최소화하고 비용을 절감합니다.

부하 분산

사용량 기반 가격은 방문자의 DNS 요청 수에 따라 결정됩니다.

가격

기본 요금

무료, 프로, 비즈니스 요금제:

• 최대 2개 원본 서버: $5/월
• 원본 서버 추가할 때마다 20개까지: $5/월

기업 고객: 2~10개 원본 서버

사용량 기반 요금

무료, 프로, 비즈니스 요금제:

• 처음 50만 개의 DNS 요청은 무료입니다.
• 이후 50만 개 DNS 요청당 $0.50

기업 고객은 맞춤형 가격을 통해 할인 요금을 협상할 수 있습니다.

전역 부하 분산(위치 기반 라우팅)

글로벌 부하 분산은 방문자가 가장 가까운 곳의 원본 서버에서 동적 콘텐츠를 받을 수 있도록 보장합니다.

가격

무료, 프로, 비즈니스 요금제: $10/월.

기업 고객: 테이터 센터 관리에 포함됨.

부하 분산 상태 점검

상태 검사는 온라인 상태 여부를 확인하기 위해 원본 서버를 지속적으로 ping합니다.

가격

health check 빈도

무료, 프로, 비즈니스 요금제:

• 60초마다: 포함
• 30초마다: 추가 $10/월
• 15초마다: 추가 $15/월

기업 고객:5초마다 상태 점검.

상태 검사 위치 수

무료, 프로, 비즈니스 요금제:

• 1개 위치 포함됨
• 최대 3개 위치: 추가 $10/월
• 최대 5개 위치: 추가 $15/월

기업 고객:Cloudflare 데이터 센터별 상태 점검.

중국 네트워크

중국 전체에 걸쳐 위치한 20개의 Cloudflare 데이터 센터에 액세스할 수 있습니다.

스트림

Cloudflare Stream은 사용이 편리하고 경제적인 주문형 비디오 스트리밍 플랫폼입니다.

가격

무료, 프로, 비즈니스 요금제:

• $1/1000분 조회/월
• $5/1000분 동영상 저장/월

기업 고객은 맞춤형 가격을 통해 할인 요금을 협상할 수 있습니다.

스트림 전송

Cloudflare의 스트림 전송은 전 세계에 위치한 Cloudflare의 194개 데이터 센터를 통해 비디오 컨텐츠의 캐싱과 전송을 제공합니다.

페이지 규칙

포워딩을 설정하고, 캐싱을 확장하거나 제외하고, SSL 연결을 요청하고, 일반적으로 Cloudflare가 페이지별 기준으로 사이트와 상호 작용하는 방식에 대해 제어 기능을 세밀하게 설정할 수 있습니다.

가속 모바일 링크(AMP)

AMP에 의해 구동되는 Cloudflare의 가속화된 모바일 링크는 동일한 탭 안에서 보기 창 내부의 AMP가 활성화된 외부 링크를 일반 모바일 페이지보다 3배 더 빠르게 로드합니다.

IPv6, HTTP/2, SPDY

기존의 인프라를 한 번도 변경하지 않고 사이트에 대해 IPv4 및 IPv6 연결을 모두 지원할 수 있습니다. HTTP/2는 HTTP 프로토콜에 대한 최신 업데이트입니다. HTTP/2는 특히 대기 시간이 긴 모바일 연결 시 효율성, 보안 및 속도를 향상시킵니다. Cloudflare는 방문자를 위한 자동 HTTP/2 및 SPDY 적용을 제공합니다.

WebSockets

WebSocket은 HTTP 오버헤드 없이 대기 시간이 짧은 클라이언트-서버 통신을 제공하는 지속적인 전이중 프로토콜입니다.

Rocket Loader로 비동기식 JavaScript 로드

네트워크 연결 수를 최소화하고 타사 리소스가 페이지 렌더링 속도를 저하시키지 않도록 페이지를 자동으로 최적화합니다.

Polish를 사용한 이미지 최적화

Polish는 “무손실” 또는 선택적 “손실” 이미지 최적화를 적용하여 이미지 크기를 평균적으로 35%까지 줄입니다.

모바일 최적화

Mirage는 가상화된 이미지와 지연 로드된 이미지를 통해 이미지 로딩을 자동으로 최적화합니다. 방문자의 브라우저 유형을 감지하고 특정 기기의 성능을 최적화하여 모바일 연결 시 이미지의 성능을 향상시킵니다.

헤더 다시 쓰기

고객이 헤더를 제어할 수 있는 방법을 가지고 있지 않는 경우 헤더를 다시 쓰기 위해 사용됩니다. 예를 들어, 자산을 가져오기 위해 Amazon S3 버킷에 특정 호스트 헤더 집합이 필요한 경우에 사용합니다.

Image Resizing

단일 소스 기본 이미지에서 다양한 장치와 연결에 맞게 이미지 크기를 조정하세요. 크기, 압축 비율, 포맷에 따라 아미지를 조작할 수 있습니다(WebP 변환 지원 가능). 비즈니스 및 기업 요금제에 포함됨(제한 있음).

가격

무료, 프로 요금제: 해당 없.

비즈니스 요금제: 최대 100,000개 이미지/월, 추가 100,000개 이미지에 대해 $10/월.

기업 고객: 최대 1000만 개 이미지/월.

Workers를 통한 키-값 저장소

Workers Unlimited 내용:

• 키-값 저장소 공간: 1GB
• 키-값 읽기: 1000만/월
• 키-값 쓰기: 100만/월
• 키-값 삭제: 100만/월
• 키-값 목록: 100만/월

사용량 기반 청구

• 키-값 저장소 공간: $0.50/1GB/월
• 키-값 읽기: $0.50/100만 읽기/월
• 키-값 쓰기: $5/100만 쓰기/월
• 키-값 삭제: $5/100만 삭제/월
• 키-값 목록: $5/100만 목록/월

DDoS 완화

Cloudflare의 DDoS 무제한 완화는 Cloudflare 에지에서 적법하지 않은 볼류메트릭 트래픽을 중지합니다. 모든 Cloudflare 요금제에는 중단을 걱정할 필요가 없는 무제한 완화 기능이 포함됩니다.

엔터프라이즈 DDoS 완화

계층 3, 4, 7에 대한 Cloudflare의 엔터프라이즈급 DDoS 공격 완화에는 우선순위가 지정된 IP 범위 및 라우팅 기능이 포함되어 최대 속도 및 가용성을 보장합니다.

Argo Tunnel

Cloudflare는 컨테이너 또는 가상 컴퓨터를 비롯하여 원본 인프라에 설치된 경량 에이전트를 사용하여 공용 인바운드 포트를 열지 않고도 가장 가까운 데이터 센터와 애플리케이션의 원본 서버 사이에 암호화된 터널을 생성합니다.

Cloudflare Access - 기본

Cloudflare Access는 사용자와 애플리케이션별 액세스를 보호하고, 인증하고, 모니터하여 내부 리소스를 보호합니다. Cloudflare Access로 필요한 권한을 가진 인증 사용자만 Cloudflare 에지 뒤의 특정 리소스에 액세스할 수 있습니.

다음과 같은 ID 공급자를 지원합니다.

• Facebook
• Google
• GitHub
• Yandex

가격

무료, 프로, 비즈니스 요금제: $3/사용자/월

기업 고객은 맞춤형 가격을 통해 할인 요금을 협상할 수 있습니다.

Cloudflare Access - 프리미엄

Cloudlfare Access 기본 ID 제공자 및 다음을 지원:

• Okta
• OneLogin
• Centrify
• Microsoft AzureAD
• GSuite

가격

무료, 프로, 비즈니스 요금제: $5/사용자/월

기업 고객은 맞춤형 가격을 통해 할인 요금을 협상할 수 있습니다.

스펙트럼(TCP/UDP용)

Spectrum은 Cloudflare의 Anycast Network를 통해 웹 이외의 트래픽을 프록시하여 볼류메트릭 DDoS 공격과 데이터 도난으로부터 TCP 애플리케이션 및 포트를 보호해 줍니다.

새로운 위협을 식별하기 위한 인텔리전스 배포

Cloudflare는 더 많은 사이트가 참여함에 따라 보안 위협에 관해 더욱 스마트해지고 있습니다. 한 사이트에 대한 공격을 방어하는 기능은 몇 초 내에 전체 Cloudflare 커뮤니티로 확장됩니다.

평판 기반 위협 방지

Cloudflare는 더 많은 사이트가 참여함에 따라 보안 위협에 관해 더욱 스마트해지고 있습니다. 한 사이트에 대한 공격을 방어하는 기능은 몇 초 내에 전체 Cloudflare 커뮤니티로 확장됩니다.

댓글 스팸 방지

스팸 발송자가 웹 사이트에 게시하는 것을 막습니다.

컨텐츠 스크래핑 보호

Cloudflare의 ScrapeShield™ 서비스를 사용하여 텍스트, 이미지 및 이메일 주소를 포함한 모든 콘텐츠를 웹 스크래퍼로부터 보호합니다.

도메인 보호

기업 요금제로 사용할 수 있는 Cloudflare 등록자용 커스텀 도메인 보호는 등록자 계정에 대한 특별 대역 외 인증으로 도메인 하이재킹으로부터 조직을 보호합니다. Cloudflare는 유명 도메인에 대해 안전한 도메인 등록을 제공하는 ICANN 공인 등록 대행업체입니다.

DDoS 경보

Cloudflare는 Cloudflare 시스템이 DDoS 공격을 자동으로 감지하고 완화하면 실시간 경고를 전송합니다.

범용 SSL 인증서

Cloudflare는 기존의 SSL 구성과 호환 가능합니다. 현재 SSL을 사용하지 않는 경우 Cloudflare가 SSL 기능(구성할 필요 없음)을 제공할 수 없습니다.

Dedicated SSL Certificate

전용 SSL 인증서를 사용하면 하위 도메인의 여러 수준을 보호하고 전체 주소 도메인 이름을 CN(일반 이름)에 포함할 수 있습니다.

가격

무료, 프로, 비즈니스 요금제:

• 5달러로 Dedicated SSL Certificate 이용
• 10달러로 사용자 지정 호스트 이름이 포함된 Dedicated SSL Certificate 이용

기업 고객은 맞춤형 가격을 통해 할인 요금을 협상할 수 있습니다.

자체 SSL 인증서 사용

자체 전용 SSL 인증서를 사용하십시오(당사 네트워크에 업로드, EV 인증서 지원).

Keyless SSL

Keyless SSL을 사용하면 Cloudflare의 글로벌 네트워크를 통해 암호화된 트래픽을 라우팅하면서도 개인 키의 온프레미스 관리권을 유지할 수 있습니다. SSL 개인 키는 절대로 온프레미스 인프라를 벗어나지 않으며 누구와도 공유되지 않습니다.

SaaS용 SSL/TLS

Cloudflare의 SaaS을 위한 SSL 솔루션을 사용하면 SaaS 공급자의 고객은 SaaS 공급자의 하위 도메인에 대해 자신의 사용자 지정 도메인을 CNAME할 수 있습니다. 이렇게 하면 SaaS 고객은 브랜드가 있는 암호화된 베니티 도메인의 혜택을 받을 수 있습니다. Cloudflare는 인증서 관리 및 갱신을 자동으로 처리합니다. cloudflare.com/saas/에서 자세히 알아보세요.

방화벽 규칙 - Regex

정규 표현식(regex)은 때떄로 패턴이라고 부르며 문자열 집합을 지정하기 위해 사용하는 표현식입니다. 와일드카드와 비슷하지만 더욱 강력합니다. 정규 표현식은 특정 트래픽을 겨냥하기 위해 필드에서 발생하는 텍스트 문자열을 패턴 일치시킬 수 있는 기능을 제공합니다.

사용자 에이전트 차단 규칙

특정 사용자 에이전트가 도메인에 액세스하지 못하도록 차단 또는 인증 질문을 제시하는 규칙을 만듭니다. 이러한 규칙은 해당 차단이 IP가 아닌 들어오는 사용자-에이전트 문자열을 검사한다는 것을 제외하면 영역 잠금과 유사하게 작동합니다. 사용자 에이전트 차단은 전체 영역에 적용되며 하위 도메인은 지정할 수 없습니다.

영역 잠금 규칙

영역 잠금은 특정 IP 주소와 IP 범위의 화이트리스트를 허용하므로 다른 모든 IP가 효과적으로 블랙리스트에 추가됩니다. 이 기능은 특정 하위 도메인과 URL을 지원하며 지정되지 않은 IP 주소로부터 관리 영역을 보호하는 데 유용합니다.

OWASP 핵심 규칙 집합

OWASP(Open Web Application Security Project)에 의해 식별된 상위 10개 취약성으로부터 보호하기 위해 OWASP ModSecurity Core 규칙 집합을 자동으로 포함합니다.

Rate Limiting

가격

무료, 프로, 비즈니스 요금제:

• 처음 1만 개 양호 요청 무료
• 이후 $0.05/1만 개 양호 요청

기업 고객은 맞춤형 가격을 통해 할인 요금을 협상할 수 있습니다.

Rate Limiting 규칙

이것은 요금제 유형에 따른 총 개별 규칙의 수입니다. 이를 사용하여 웹 사이트, 애플리케이션 또는 API에서 작동하는 방법을 Rate Limiting에 지시합니다.

비율 제한 헤더 규칙

이것은 헤더 응답을 트리거로 사용하는 규칙의 수입니다. 원본 트래픽 또는 캐시에서 제공된 트래픽을 토대로 계산할지를 결정하기 위해 기본적으로 한 개의 헤더 규칙이 이미 사용됩니다.

고급 봇 관리

스마트 데이터를 활용하여 자격 증명 스터핑, 콘텐츠 스크레이핑/스패밍, 인벤토리 호딩, 신용 카드 스터핑 공격을 차단하십시오.

Captcha/JS 인증 질문 제시

hCaptcha는 트리거된 규칙과 일치하는 방문자에게 서비스를 제공하고, JS 추가 인증 질문은 방문자의 합법적인 브라우저 사용 여부를 검증하는 JavaScript 인증 질문 제시를 실행합니다.

Global Anycast DNS

전 세계적으로 빠른 응답 시간 및 거의 즉각적인 업데이트를 제공합니다.

DNSSEC

DNSSEC는 웹사이트의 트래픽이 올바른 서버로 안전하게 연결되도록 보장하므로 웹사이트에 대한 연결이 메시지 가로채기(man-in-the-middle)에 의해 차단되지 않습니다.

Custom Nameservers

사용자 지정 네임서버를 사용하면 할당된 Cloudflare 네임서버 대신에 자신만의 고유한 네임서버를 만들 수 있습니다.

와일드카드 DNS

Cloudflare는 모든 요금제 수준에서 와일드카드 DNS를 지원합니다. 엔터프라이즈 요금제의 경우 Cloudflare는 와일드카드를 완전히 프록시하여 이러한 하위 도메인에 보안 및 성능을 제공합니다.

와일드카드 DNS 레코드 프록시

엔터프라이즈 요금제의 경우 Cloudflare는 와일드카드를 완전히 프록시하여 이러한 하위 도메인에 보안 및 성능을 제공합니다.

보조 DNS

Cloudflare는 보조 DNS 공급자로 간편하게 설정할 수 있습니다. 레코드를 기본 DNS 공급자로 편집하는 경우 Cloudflare에서 해당 레코드는 자동으로 업데이트됩니다.

다중 사용자 관리 액세스

계정을 관리할 다른 사용자를 관리자로 초대할 수 있습니다. 초대된 관리자는 회원 관리 및 청구 정보 변경을 제외하고 계정에 대해 완전한 제어 권한을 가집니다. 시작하려면 Cloudflare 대시보드 내의 새 계정 영역에서 ‘회원’ 탭으로 이동하세요.

역할 기반 액세스 제어

Cloudflare 계정을 위한 역할 기반 액세스를 사용하면 조직이 한 Cloudflare 계정에서 공동 작업하고 역할 기반 권한을 사용하여 액세스를 제어할 수 있습니다. 각 사용자는 개별 API 키를 할당받고 2단계 인증을 사용하여 자신의 계정을 보호할 수 있습니다.

SSO 지원

이제 Cloudflare 대시보드는 중앙 집중식 ID 및 액세스 관리를 용이하게 하기 위해 SSO(Single Sign On)를 지원합니다. Cloudflare 계정 소유자는 현재 사용하고 있는 동일한 ID 공급자(IdP)를 사용하여 누가 Cloudfare 계정에 액세스할 것인지 설정하고 정의할 수 있게 됩니다.

Cache Analytics

웹 운영을 위해 Cloudflare의 캐싱 및 콘텐츠 제공 서비스에 대한 심층 분석이 이루어 지고 있습니다.

사이트 분석(해결)

Cloudflare 분석 대시보드는 모든 고객에게 요금제 유형에 따라 30일 데이터와 1시간, 15분 또는 1분의 시간 범위별로 데이터를 확대할 수 있는 기능을 제공합니다. - 무료 고객은 지난 24시간에 대해 1시간 범위까지 확대할 수 있습니다. - 프로 및 비즈니스 고객은 지난 6시간에 대해 15분 범위까지 확대할 수 있습니다. - 기업 고객은 지난 30분에 대해 1분 범위까지 확대할 수 있습니다.

DNS 분석(이력 시간)

특정 기간까지 DNS 쿼리의 기록을 볼 수 있습니다.

방화벽 분석(이력 시)

한 곳에서 방화벽 이벤트를 시각화화고 분석하여 위험 환경에 대한 이해도를 높이십시오. 공격을 더욱 효과적으로 식별하고, 완화하고, 검토하십시오.

부하 분산 분석(이력 시간)

다양한 로드 밸런서 상의 트래픽 분포를 검토하십시오. 트래픽이 많을 때 행태와 장애 조치 결정을 이해할 수 있으며, 로드 밸런서, 풀, 원본, 지역별로 필터링할 수 있습니다.

감사 로그

UI 또는 API를 통해 계정 내에서 가장 최근에 변경된 사항을 확인하고 다운로드할 수 있습니다.

요청 로그

Cloudflare Enterprise 고객은 도메인에 대한 HTTP 요청 상세 로그를 액세스할 수 있습니다. 이 로그는 디버깅, 구성 조정 확인 또는 분석 작성에 도움이 되며 애플리케이션 서버 로그처럼 다른 데이터 소스와 결합하면 특히 유용합니다.

PCI DSS 3.2

Cloudflare의 WAF(웹 애플리케이션 방화벽)와 최신 TLS 전용 모드를 활성화하면 최신 PCI DSS 3.2 표준을 준수하여 비즈니스를 유지할 수 있습니다.

가동 시간 서비스 크레딧

드물게 다운타임이 발생할 경우 고객은 각 중단과 영향을 받은 고객 비율에 비례하여 월 청구액에 대한 서비스 크레딧을 받게 됩니다.

Customer Success 관리자 주도 온보딩

계정 및 Cloudflare와의 관계와 관련된 모든 질문과 주제에 대해 엔터프라이즈 고객은 지정된 Customer Success 관리자에게 연락할 수 있습니다.

I’m Under Attack 지원 엔지니어

현재의 보안 구성을 방해하는 공격을 받는 경우 Cloudflare의 엔터프라이즈 지원 팀이 추가 규칙 또는 패치를 적용하여 미션 크리티컬 웹 자산을 보호하고 가동 시간 SLA를 지원합니다.