도메인 구입처의 네임서버를 이용하다가 클라우드플레어의 네임서버로 변경완료했습니다,

그런데   SSL/TLS encryption mode 옵션을 어떻게 지정해야하는지 모르겠습니다

let's encrypt가 이미 서버에 적용되어 있습니다.  

 

1.옵션 off 와 full 둘 중에 full 그대로 적용하면 될까요?

 

20230208_122731.jpg

 

 

2.도메인 구입처에서 네임서버 변경시 ip 란은 비워두면 안되나요?

20230208_125859.png

 

  • profile

    클플 네임서버만 사용하고 실제로 클플 프록시를 통해서 접속(DNS에서 주황색 구름 ON)하지 않으신다면 저 옵션은 아무런 효과가 없습니다. 만약 클플 프록시도 사용하신다면 Full이 가장 적절한 선택입니다.

     

    IP를 비워놓아도 되는지는 등록업체에 따라 정책이 제각각이고, 동일한 등록업체라도 kr 도메인인지 국제도메인인지에 따라 다릅니다. 대체로 kr 도메인이 쓸데없는 정보를 많이 요청하는 편이죠...

  • profile ?
    클플네임서버만 사용할려고 합니다.
    클플 프록시 사용안하고요. 그렇다면 off 를 선택하면 되는거지요?
    제 서버에 let's encrypt 작동하는데는 아무 문제 없겠지요?
  • ? profile
    클플 프록시를 안 쓰신다면 무엇을 선택해도 아무 의미 없습니다만, 디도스 공격 등 긴급한 상황에서 프록시를 켜더라도 정상 작동하도록 하려면 미리 Full을 선택해 두는 것이 안전합니다. 급할 때 이런 것까지 신경쓰기 어렵거든요.

    프록시를 켜든 끄든 Let's Encrypt 작동에는 영향이 없어요.
  • profile ?
    감사합니다