Extra Form
CMS XpressEngine

클라우드페어를 2차도메인으로 넣고 이틀이 지났습니다

 

그런데도  

 

http로 접속하면 접속이 되는데

 

https로 접속하면 접속하면 접속이 안됩니다 ㅠ

 

뭐가 문제 일까요?

  • ?
    SSL/TLS가서 Flexible인지 체크해 보세요.
  • ? profile
    flexible로 바꿨어요 시간 지나면 접속 될까요?
  • ?
    현재 해당 도메인의 네임서버는

    tripworld.kr nameserver = ns3.teamjang.com
    tripworld.kr nameserver = grace.ns.cloudflare.com
    tripworld.kr nameserver = terin.ns.cloudflare.com
    tripworld.kr nameserver = ns1.teamjang.com
    tripworld.kr nameserver = ns2.teamjang.com

    이렇게 설정되어 있어요.
    클라우드 플레어를 이용하실거면, 다른 네임서버를 삭제해주세요.
    단, 네임서버 변경의 이 의미는 알고 계셔야 해요~
  • ? profile
    제가 팀장에서 웹호스팅을 사용하는데

    팀장 네임서버를 삭제하면

    ftp로 파일 업로드 할때는 네임 서버를 바꿔줘야 하더라구요

    어떻게 해야 될까요??? 초보이다 보니 ㅠ
  • profile profile

    네임서버는 한쪽 네임서버만 사용하셔야 합니다!
    두 네임서버 회사를 모두 사용하시면 한쪽만 변경시 접속이 됐다 안됐다 하는 현상이 발생할수 있습니다.

     

    이전 댓글로도 설명드렸지만 FTP 접속은 아이피주소를 기억했다가 직접 접속하셔야 합니다. FTP 접속을 반드시 도메인으로 해야 할 필요 없습니다.

     

    이게 싫으시다면 그냥 클라우드플레어 네임서버 삭제후 팀장 네임서버만 남기신뒤 인증서도 팀장서버에 설치하시면 됩니다. 그러면 Flexible이니 뭐니 건드리실 필요 전혀 없습니다.(특히 클플 무료플랜은 해외서버가 잡히는 경우가 많아 속도면에서는 크게 도움이 되지 않습니다)

  • ?
    1. 팀장 네임서버 3개를 모두 삭제하세요.
    2. 클라우드 플레어 > dns 설정 들어가셔서,

    A 레코드 3개 :
    tripworld.kr = 182.162.94.32 (+구름모양 : 주황색)
    www.tripworld.kr = 182.162.94.32 (+구름모양 : 주황색)
    *.tripword.kr = 182.162.94.32

    이렇게 설정하세요.

    이렇게 하시면,
    FTP도 tripworld.kr로 접속 가능해집니다.

    믿으세요.
    FTP도 접속 됩니다.
  • ? profile
    지금 dns 설정 변경한지 거의 하루 다 되어 가는데 ftp 접속이 안됩니다 ㅠ
    뭐가 문제 일까요?ㅠ
  • profile profile

    저 위엣분이 빨간 글씨로 강조해 주셨듯이, ftp는 아이피로 접속하시면 됩니다.

    도메인으로 ftp 접속이 가능한 것은 기껏해야 보안취약점일 뿐, 좋은 거 하나도 없습니다.

    원본 아이피 알고 계신 분이 뭘 그렇게 어렵게 생각하시는지...

  • ? profile
    tripworld.kr에 주황색 구름 켜라고 조언을 하셨으니 tripworld.kr로는 ftp 접속 안 되는 게 당연한 건데, 믿기는 뭘 믿어요.
  • profile ?
    내용을 빼먹었네요~
    tripworlr.kr 이나 www.tripworld.kr 은 FTP접속은 안돼지만,
    ftp.tripworld.kr 로 FTP 접속하면 된다는 얘기를 빼먹었어요~

    그르게요~ 믿기는 뭘 믿어요~ 죄송해요~!
  • profile ?
    내용을 빼먹었어요.

    FTP 접속하실 때에는 *.tripworld.kr 로 접속하시면 되는데...
    asdf.tripworld.kr
    ftp.tripworld.kr
    a.tripworld.kr
    x.tripworld.kr
    ... 등으로 접속하세요~

    이 내용을 빼먹었네요~
  • ? profile
    으음 ㅡㅜ
  • profile ?
    xxx.tripworld.kr 로 ftp 접속 되는거 맞죠?
  • ? profile
    아이피 주소는 어디서 알 수 있을까요?
  • profile ?

    무슨 질문인지 모르겠는데요;

     

    ...


    클라우드 플레어 > DNS 설정 들어가시면,
    현재
    tripworld.kr
    www.tripworld.kr
    이 두개는 a 레코드 설정을 182.162.94.32로 잘 하신 것 같아요.

    그런데,
    *.tripworld.kr (별입니다. 별 * )
    이 주소는
    182.162.94.32 로 아마 안해놓으셨을거에요.
    (nslookup 보니 안해놓으신게 맞는 것 같네요.)

    *.tripworld.kr 도 A 레코드 설정하세요.
    구름은 아마 못 키실거에요. (돈 내셨으면 몰라도..)

    제가 저 위에 댓글 달아놓은 것 처럼,
    이렇게 세 주소 모두 A 값을 182.162.94.32로 설정하세요.
    tripworld.kr
    www.tripworld.kr
    *.tripworld.kr


    그러면,
    tripworl.kr, www.tripworld.kr 은 클라우드플레어를 통하게 되고,

    구름 안 켠 *.tripworld.kr 은 바로 182.162.94.32로 향하게 됩니다.

    그럼 FTP 접속하실 때에는
    mom.tripworld.kr 등으로 접속하실 수 있어요.

  • ? profile
    친절한 설명 정말 감사합니다

    덕분에 해결 했습니다 ㅠㅠ
    편안한 주말 되세요:)
  • ?
    하지만, 위의 몇 몇 분들 답변 처럼, FTP는 IP로 접속하시는게 좋아요.
    예를 들어, 님의 FTP는 어이없게도,
    gongbang.kr 이라는 전혀 쌩뚱맞은 주소로 접속해도 접속이 될거에요.
    (님의 ID PW로 한번 해보세요.)

    보안에 좋을 리가 없겠죠?
    암튼...
  • ? profile
    보안도 강화하려면 팀장에서 모든걸 해결해야 하는 방법 밖에 없을까요?
  • ?
    클라우드 플레어를 이용하려는 목적이 보통 두가지인데요.

    1.
    클라우드 플레어의 캐시, 보안 기능을 적극적으로 활용하려는 목적..
    예를 들어, ddos 방어, 자신의 본래 서버 IP 주소 숨기기 등등..

    2.
    국내의 법적 문제 때문에 보안서버(SSL)은 이용해야겠는데..
    나는 흔한 웹호스팅을 이용중이고..
    우리 웹호스팅 업체에서는 1년에 3~5만원은 내라 그러고..
    그 돈을 내긴 아깝고..
    LET'S ENCRIPT 같은 서비스를 알아보았지만.. 이런건 흔한 웹호스팅에서는 거의 지원 안해준다고 하고...

    그래서 공짜 SSL 을 찾아보다보니
    '아, 클플에서 공짜 SSL (flexible)을 지원해주는구나! 이걸 하면 법적 문제는 없겠군'

    ....
    보통 이렇게 두가지 케이스일거에요.

    글 쓰신 분의 자세한 상황은 모르겠지만...
    아마 2번째 케이스로 추측되는데요.

    이런 경우, 클라우드플레어를 이용하시는 장점보다는 단점이 큰 상황입니다..
    속도 손해 + 반쪽짜리 SSL (flexible) 등등...

    그래서, 웬만하면 웹호스팅 업체에서 제공해주는 3~5만원짜리 SSL을 이용하시는게 나을 수 있구요. (이게 정답이긴 합니다...)

    .....

    암튼, 그럼에도 불구하고 클플을 이용해야겠다...
    + 나는 IP주소로 FTP를 접속하는게 싫다.. 꼭 url 주소로 접속하고 싶다...

    암튼 이런 상황인거죠?

    제가 위에서 드린 답변은
    tripworld.kr : 구름
    www.tripworld.kr : 구름
    *.tripworld.kr : 구름 끄기

    이렇게 답변드렸었는데...

    이렇게 되면, *.tripworld.kr 때문에 본인의 IP주소가 노출되는 결과가 생기죠.
    결국, 클플을 이용하는 장점중의 하나인 IP주소 숨기기가 무력화되는....

    (그런데 사실, 허술하게 구축된 웹사이트에서는 클플을 사용하더라도, 여기 저기 뒤지다보면 IP주소를 찾아낼 수 있긴 합니다..)

    암튼, 이렇게 해보세요.

    세번째 *.tripworld.kr의 A레코드를 삭제하시고,
    본인이 외우기 쉬운 FTP주소를 하나 만들어서
    해당 IP로 A레코드를 설정하시고, 구름을 "끄세요".

    예를들어, xxxxxxx.tripworld.kr 등으로...
    그리고 이 주소는 꼭 FTP 이용에만 사용하세요...

    그러면, tripworld.kr + www.tripworld.kr 은
    (반쪽짜리) SSL을 이용해서 법적 문제를 해결할 수 있고,

    xxxxxxx.tripworld.kr은 외우기 쉽게 FTP 접속으로 이용하실 수 있습니다....



    (하지만 권장하지는 않아요... 잘 판단해보세요..)
  • ? profile
    답변 너무 너무 감사합니다!