Cloudflare
Cloudflare는 미국에 본사를 둔 세계 최대 CDN(콘텐츠 전송 네트워크), DDOS(서비스 거부 공격, 일명 디도스.) 방어 기업이다.
가장 큰 특징은 무료라는 것이다. 물론 더 빠른 CDN과 더 강화된 DDOS 방어를 위하면 유료 플랜을 결제해야 하지만, 무료로도 무료 치고는 괜찮은 성능의 CDN과 DDOS 방어를 할 수 있다.
사용법은 간단하다. 먼저 Cloudflare 계정을 생성하고, Cloudflare를 적용할려는 도메인을 입력한다. 그리고 도메인 관리 패널에서 DNS를 Cloudflare가 바꾸라는 DNS로 변경하면 된다. 그러면 나머지는 Cloudflare가 알아서 해 준다.
또한 Cloudflare를 적용한 사이트는 무료 플랜에서부터 발급자가 Cloudflare\, Inc.인 SSL 인증서(https를 적용하는데 필요.)를 발급해 준다. 다만 Cloudflare의 인증서는 보안에 관련해서 문제가 많다는 소문이 있으므로 무료 SSL을 목적으로 Cloudflare를 사용하는 것은 권장하지 않는다. 무료 SSL을 위해서는 Let's Encrypt를 사용하자.
Cloudflare는 범죄 사이트, 예를 들어 도박, 음란물, 저작권 침해 사이트도 사용한다. 대표적으로 수많은 토토 사이트와 Torrent 사이트들이다. 워마드도 Cloudflare를 사용한다. 그 이유는 크게 두 가지로 나뉘는데, 첫 번째는 Cloudflare를 사용하면 서버의 실제 IP가 숨겨진다. Cloudflare를 사용한 웹 사이트에 ping을 하면 Cloudflare의 미국 데이터 센터 IP가 뜬다. 이를 이용해 체포될 가능성을 낮출 수 있다. 만약 내가 영국에 범죄 사이트를 세웠다고 치면, 대한민국 경찰은 영국에 공조를 한 뒤, 영국 법원에서 해당 호스팅사에 자료 제공 영장을 받아야한다. 하지만 Cloudflare를 사용하면 먼저 미국 법원에서 Cloudflare를 사용하는 그 사이트의 IP 공개 영장을 받아야하므로, 귀찮은 단계가 하나 늘어난다. 디지털 교도소급의 사이트가 아닌 이상 그냥 접속 차단하고 끝난다.
또한 Cloudflare는 왠만한 불법 웹사이트, 심지어 디지털 교도소같은 웹사이트에서도 사용 정지 처분을 내리지 않기 때문에 불법 웹 사이트들은 살기 위해 Cloudflare를 필수적으로 사용할 수밖에 없다.
두 번째는 DDOS 공격이다. 범죄 웹 사이트들은 경쟁 사이트들에 DDOS 공격을 하는 경우가 많다. Cloudflare를 사용하면 DDOS 공격을 줄일 수 있다.
Cloudflare는 대한민국에 데이터 센터가 있다. 하지만 가장 비싼 플랜인 엔터프라이즈 플랜을 제외한 모든 웹 사이트들은 대한민국 데이터 센터를 사용하지 못하고 다른 해외 리전, 주로 일본 나리타, 홍콩, 싱가포르, 운이 정말 없으면 미국 LA 리전으로 연결된다. 그 이유는 자랑스러운 대한민국의 K-통신사들이 Cloudflare의 과도한 망 사용료를 요구했기 때문이다. 감당할 수 없었던 Cloudflare는 최소 월 200만원씩 내는 엔터프라이즈 플랜을 제외한 Cloudflare 웹 사이트들에게 대한민국 리전 사용 불가 조치를 내렸다.
데이터가 불필요하게 해외로 갔다오기 때문에 대한민국에서 Cloudflare를 사용한 웹 사이트들의 속도가 전체적으로 느려진다. 따라서 대한민국에서는 불법 사이트가 아닌 이상 Cloudflare를 사용할 이유가 거의 없다.
나무위키는 Cloudflare의 엔터프라이즈 플랜을 사용하므로 대한민국 데이터 센터를 사용하지만, 알파위키는 무료 플랜이라 다른 리전을 사용한다.
DDOS를 방어하기 위해 웹 사이트 접근 전 하는 보안 검사가 있는데, 일반적인 브라우저나 VPN 사용 시에는 몇 번 내로 끝나지만 Tor에서만 무한 반복된다. 따라서 Cloudflare는 Tor 이용자들의 주적, 갖은 욕설의 대상이 되었다.