클라우드플레어에 대해 궁금한 점이 있습니다!
인터넷 서치를 하다 보니,
클라우드플레어가 'DNS 서비스 후 24시간 이후에 서비스 로그를 파기한다.'라는 글을 봤는데요.
'DNS 쿼리를 모니터하지 않고 24시간 내에 로그를 지우고, IP주소를 기록하지 않겠다.'는 문장도 덧붙여 있습니다.
제가 이제 막 공부하고 있는 사람이라, 무슨 말인지 잘 모르겠네요.
클라우드 플레어 서비스를 이용하는 사이트의 서버로그를 24시간 내에 항상 파기한다는 말인가요?
아시는 분 답변 부탁드립니다.
?
네, 클플을 이용하는 사이트도 며칠, 몇 주, 또는 몇 달 동안 로그를 남겨서 스팸 아이피 차단하고 해킹 시도 감지하고 별의별 것을 다 할 수 있습니다.
?
서버 설정을 잘못하면 IP가 이상하게 전달됩니다. 정상적으로 설정하면 실제 IP가 그대로 전달됩니다.
즉, 클플을 사용하면 서버의 위치와 운영자의 신원을 숨길 수 있을 뿐, 방문자들의 정보를 파악하고 기록하는 부분은 클플을 사용하지 않는 사이트와 전혀 다를 바가 없습니다. 이미 캐싱된 이미지만 얌체같이 다운받아 간다거나 하면 로그가 남지 않을 수도 있겠지만 그런 경우는 드물고, HTML로 되어 있는 내용을 한 페이지라도 열람하면 IP, 브라우저 버전 등 모든 것을 알 수 있습니다.
?
클라우드플레어를 이용하는 고객 사이트에 대한 이야기가 아니라
클플 본사가 직접 운영하는 https://1.1.1.1 DNS 서비스 정책에 대한 이야기 같습니다.