CDN·WAF 구성 점검표 · 해외 접속

해외 접속이 느리다는 말만으로는 손댈 곳을 정하지 못합니다. 원본 서버가 응답하는 데 걸린 시간과 그 응답이 이용자에게 닿기까지 걸린 시간을 갈라 잽니다. 앞이 문제면 애플리케이션과 데이터베이스를 봐야 하고 뒤가 문제면 전송 경로를 앞당겨야 합니다.

측정은 이용자가 실제로 있는 지역에서 합니다. 접속이 많은 지역을 세 곳쯤 정해 같은 페이지를 같은 시간대에 재고 그 값을 기준선으로 남깁니다. 조치 뒤에 같은 방식으로 다시 재야 효과가 어디에서 났는지 읽힙니다. 사무실 회선에서 한 번 재 본 값은 기준선이 되지 못합니다.

모든 파일에 같은 보관 기간을 주면 갱신이 늦거나 원본이 붐빕니다. 자주 바뀌는 파일과 오래 두는 파일, 사람마다 다른 페이지를 갈라 각각 보관 기간과 갱신 방식을 따로 정합니다. 이미지와 영상, 정적 파일이 먼저 대상입니다. 로그인한 사람에게만 보이는 화면은 캐시 대상에서 빼고 개인 정보가 담긴 응답이 앞단에 남지 않는지 확인합니다.

배포할 때 무엇을 어떻게 비울지도 정해 둡니다. 파일 이름에 버전을 넣어 갈아 끼우는 방식과 즉시 무효화하는 방식을 나눠 쓰고 캐시 키에 무엇이 들어가는지 확인합니다. 키에 불필요한 값이 섞이면 같은 파일이 여러 벌로 갈라져 적중률이 떨어집니다. 광고 유입에 붙는 추적 값이 대표적입니다.

전송을 앞당겨도 원본 호출이 그대로면 절감이 없습니다. 콘텐츠 유형별 적중률과 원본으로 넘어간 요청량을 나눠 수집하고 적중률이 낮은 경로를 찾아 헤더와 규칙을 고칩니다. 월 단위 원본 트래픽을 조치 전후로 비교해 기록합니다. 전송 비용은 원본에서 나가는 양으로 매겨지므로 이 숫자가 곧 절감액입니다.

원본이 응답하지 않을 때 무엇을 내보낼지도 정합니다. 대체 응답 규칙이 있으면 갑작스러운 트래픽 증가와 원본 장애를 앞단에서 흡수합니다. 원본 서버 사양을 늘려 대응하기 전에 이 항목부터 점검합니다.

해외 접속이 많은 서비스에서 차단 규칙을 지역만으로 세우면 고객까지 함께 막힙니다. 먼저 정상 이용자가 어느 지역에서 들어오는지 확인해 허용 목록을 만들고 그 밖의 요청은 성격으로 판별합니다. 요청 빈도와 경로, 사용자 도구 정보, 로그인과 결제 같은 민감 경로 접근 여부가 판별 근거가 됩니다. 같은 지역에서 와도 사람이 쓰는 접속과 자동화된 수집은 움직이는 모양이 다릅니다.

규칙은 걸어 두고 방치하지 않습니다. 차단 기록을 보며 오탐을 조정하고 막힌 요청 가운데 정상 이용자가 섞였는지 매주 확인합니다. 알려진 공격 패턴 차단과 관리 경로 접근 제한, 인증서 자동 갱신은 같은 앞단에서 함께 처리합니다. 어떤 요청이 왜 걸렸는지 기록이 남아야 규칙을 계속 다듬습니다.

전환은 도메인이 가리키는 곳을 앞단으로 바꾸는 작업이라 애플리케이션 코드를 고치지 않습니다. 인증서와 DNS 설정을 옮기고 전환 중에는 원본 직접 경로를 함께 열어 트래픽을 나눠 보냅니다. 이미 운영 중인 서비스에도 같은 방식으로 붙입니다.

트래픽이 적은 시간대에 단계적으로 올리고 문제가 보이면 즉시 되돌립니다. 되돌리는 조건과 판단하는 사람을 작업 전에 정해 두면 전환 당일에 논의하지 않습니다. 전환 뒤 첫 주에는 지역별 응답 시간과 차단 기록을 매일 봅니다.