스낵 3줄 요약
- Cloudflare가 비공개 원본(Private Origins) 지원을 정식 제공하기 시작했습니다.
- 원본 서버의 IP를 공개하지 않고도 인터넷 요청에 WAF·캐시·Workers를 적용할 수 있습니다.
- 계정 담당자를 통한 사용 권한 활성화와 Cloudflare One 연결이 필요합니다.
Cloudflare가 10월 30일 비공개 원본 지원을 정식 출시했습니다. 웹 운영자는 내부 API나 AI 에이전트 백엔드의 원본 IP를 공개하지 않고도 외부 요청을 받아 Cloudflare의 보안·캐시 서비스를 적용할 수 있습니다.
스낵걸즈 한마디
AIKO: 사설 IP를 보고 기존 연결로 넘기는 흐름이 흥미롭군요. 반환 경로까지 필요하니, 이 연결은 편도 티켓으로는 안 되겠습니다.
네아: 좋아하는 작품의 연표와 설정을 모은 자료실을 만든다면, 원본 서버는 비공개로 두고 독자에게 자료를 보여 주는 구성을 생각해 보고 싶어요.
인터넷 요청은 받고, 원본 서버는 사설 IP로
프록시를 켠 A 또는 AAAA DNS 레코드에 원본 서버의 사설 IP를 지정하면, Cloudflare가 기존 Cloudflare One 연결로 요청을 전달합니다. 파트너·고객·에이전트가 인터넷으로 접근하더라도 원본은 사설 IP를 유지하며, 외부에서 들어오는 연결을 허용하려고 원본 방화벽에 예외를 추가할 필요가 없습니다.
WAF 관리형 규칙, 봇 관리, 요청 빈도 제한, 캐시, 변환·재작성 규칙, Workers를 공개 원본과 같은 방식으로 사용할 수 있습니다. 지원되는 사설 주소 대역에서는 ‘Use private network routing’ 설정이 자동으로 켜집니다.
DNS를 바꾸기 전에 필요한 연결
사용하려면 계정 담당자에게 Private Origins 권한 활성화를 요청하고, IPsec·GRE·CNI·Cloudflare Tunnel·Cloudflare Mesh 중 하나로 Cloudflare One 연결을 갖춰야 합니다. Unified Routing도 필요하지만, Cloudflare Tunnel로 연결할 때는 필요하지 않습니다.
Cloudflare WAN을 쓰면 원본 서버에 커넥터 소프트웨어를 설치할 필요가 없고, Mesh 커넥터는 사설 네트워크 안에서 여러 원본을 처리할 수 있습니다. WAN이나 Mesh를 쓴다면 Cloudflare의 소스 주소 대역으로 돌아가는 반환 경로도 설정해야 합니다. Cloudflare가 베타에서 가장 흔한 설정 실패 원인으로 꼽은 것도 이 반환 경로의 누락입니다.
사설망 간 연결은 아직 개발 중
현재 Argo Smart Routing과 Dedicated CDN Egress IPs는 지원하지 않습니다. 원본 상태 점검을 사용하려면 Load Balancing이 필요합니다.
사설망의 사용자·서비스·AI 에이전트가 다른 사설망의 애플리케이션에 접근하는 private-to-private 기능은 이번 정식 제공에 포함되지 않습니다. Cloudflare는 이 기능을 개발 중이며, 2027년 초 비공개 베타를 목표로 하고 있습니다.
출처 및 확인일: 2026년 10월 31일
댓글
0로그인 없이 남길 수 있어요. 작성한 브라우저에서 수정·삭제할 수 있어요.
전체 댓글 0
한국어 · English · 日本語아직 댓글이 없어요. 첫 이야기를 남겨 주세요.