🇨🇳 Discourse 사용자 정보의 IP 주소가 CloudFlare IP로 표시됨

[honeymoose]

CloudFlare의 리버스 프록시(역방향 프록시)를 사용했기 때문입니다.

Discourse가 사용자로부터 받는 IP 주소는 실제로는 CloudFlare 서버의 주소입니다.

수정 방법

다행히 Discourse에는 이미 관련 해결책이 제공되어 있습니다.

Discourse 설정 파일에 아래 내용을 추가해야 합니다:

• “templates/cloudflare.template.yml”

그 후 Discourse 설치 인스턴스를 다시 빌드(Build)합니다.

./launcher rebuild app

위 명령어를 사용하면 Discourse를 직접 재구축할 수 있습니다. 재구축에는 약 10분이 소요되며, 이 10분 동안에는 시스템에 접근할 수 없음을 유의해야 합니다.

시스템을 새로고침하여 확인해 보면, 이제 시스템이 정상적인 IP 주소를 가져오는 것을 확인할 수 있습니다.

[sober]

선배님, 이걸 CloudFlare의 CDN 프록시를 통한 가속으로 사용하고 있는 건가요? 제 쪽에서는 CloudFlare에서 원본 서버로 502 오류가 계속 뜨고, 가끔은 정상적으로 연결되기도 합니다. 원본 서버는 중국에 있는데, 네트워크 문제인지 SSL 인증서 문제인지, 아니면 CloudFlare 설정에서 특별히 주의해야 할 점이 있는지 알려주실 수 있을까요?

[honeymoose]

저는 CloudFlare 서비스를 사용하고 있습니다.

지금까지 502 오류는 발생하지 않았습니다. 원본 서버의 응답 시간이 설정된 한도를 초과한 것 같습니다.

[sober]

문제를 확인했습니다. TCP 로드 밸런싱을 통해 내부 네트워크로 트래픽을 전달하는 설정이 제대로 되어 있지 않아서 발생했던 문제였고, 이후 처리를 마쳤습니다. 다만 원본 서버가 중국에 위치해 있어 CloudFlare를 사용했을 때 오히려 속도가 느려지는 문제가 발생하여, 현재는 CloudFlare 사용을 중단했습니다. 내부 네트워크 전달은 사용자 IP 주소 해석에도 영향을 미치는데, real_ip_header와 proxy_protocol을 사용하여 이를 해결했습니다.

[honeymoose]

ICP 등록(备案) 문제가 있는 경우, 서버가 중국 대륙 내에 위치해 있다면 ICP 등록이 불필요하므로, CloudFlare보다 Tencent의 전체 사이트 데이터 가속을 사용하는 것이 더 나은 선택일 수 있습니다.

[sober]

ICP 등록(備案)은 처리가 끝났습니다. 알리바바 클라우드를 테스트해 봤는데, 가속 성능에는 문제가 없었지만, 요금이 꽤 비쌌습니다. 텐센트 클라우드의 요금은 어떤가요? CloudFlare는 무료라고 들었습니다.

[honeymoose]

@sober

텐센트 과금

비싸다고는 할 수 없지만, 이 웹사이트: https://www.cwikius.cn/ 에 텐센트 가속을 적용했는데, 원래도 트래픽이 거의 없었습니다.

현재 월 요금은 5위안 미만입니다.

[sober]

알겠습니다. 전문가님의 피드백과 지원에 감사드립니다.

[5804829 (sfhgfds244)]

이전에 Ubuntu를 사용할 때는 이 한 줄을 추가하면 실제 IP를 볼 수 있었어요. 그런데 Rocky 9.3을 사용할 때는 이 한 줄을 추가하면 재부팅이 안 됩니다.

[honeymoose]

@5804829

rocky 9.3

운영체제 버전 문제일 수도 있겠네요.

공식 문서에서는 ubuntu를 사용하지만, 컨테이너에 배포하는 것이므로 어떤 운영체제를 사용하시느냐에 따라 큰 영향은 없을 것입니다.

[5804829 (sfhgfds244)]

Ubuntu 22.04로 변경해도 동일한 오류가 발생합니다.
FAILED

Pups::ExecError: /tmp/add-cloudflare-ips 실행 실패 (종료 코드: #<Process::Status: pid 4279 exit 8>)
오류 발생 위치: /usr/local/lib/ruby/gems/3.2.0/gems/pups-1.2.1/lib/pups/exec_command.rb:132:in `spawn’
파라미터 "/tmp/add-cloudflare-ips"로 실행 실패
부트스트랩 실패 (종료 코드 8)
** BOOTSTRAP 실패 ** 이전의 오류 메시지를 확인하십시오. 오류가 하나 이상 있을 수 있습니다.
./discourse-doctor 명령을 사용하여 문제를 진단하는 데 도움이 될 수 있습니다.

[honeymoose]

Discourse가 실행되는 동안 오류가 발생한 것 같습니다. 서버에 Docker 컨테이너가 설치되어 있나요?

그렇다면 Docker 버전은 얼마인가요?

[5804829 (sfhgfds244)]

Docker 버전 26.0.0, 빌드 2ae903e

[5804829 (sfhgfds244)]

이전에 Oracle Cloud를 쓸 때는 아무 문제가 없었는데, 지금은 Alibaba Cloud에서는 안 됩니다. 혹시 Alibaba Cloud에 어떤 보안 조치가 있는 건가요?!

[honeymoose]

가능합니다.

국내에서 사용되는 많은 운영체제 버전은 수정된(모드된) 것입니다. 이로 인해 일부 기능이 사용할 수 없는 경우가 있습니다.

[5804829 (sfhgfds244)]

마지막으로 서버를 재시작했는데, 갑자기 이유 없이 다시 잘 작동하게 되었습니다…

[honeymoose]

이것도 좀 기이한 상황이네요. 오류 메시지만으로는 뭘 알 수가 없어요.

[5804829 (sfhgfds244)]

Pups::ExecError: /tmp/add-cloudflare-ips 실행 실패 (종료 코드: #<Process::Status: pid 5134 exit 8>)
실패 위치: /usr/local/lib/ruby/gems/3.2.0/gems/pups-1.2.1/lib/pups/exec_command.rb:132:in `spawn’
파라미터 "/tmp/add-cloudflare-ips"로 실행 실패
부트스트랩이 종료 코드 8로 실패했습니다.
** 부트스트랩 실패 ** 이전의 오류 메시지를 확인하세요. 오류가 여러 개 있을 수 있습니다.
./discourse-doctor를 사용하면 문제를 진단하는 데 도움이 될 수 있습니다.
f51291d274ba2564076ba412f28fb445db9c916f00a6d1fb76d2613e773ccfcf
이게 뭔 일인지 모르겠어요!!!

[honeymoose]

다른 사람들도 비슷한 문제를 겪은 것 같으니, 아래 링크를 참고해 보세요: Failed to bootstrap (/tmp/add-cloudflare-ips) - #21 by GreenOWL

[joo (slower)]

혹시 Bilibili(비리비리) 영상 분석 도구를 아시는 분 계신가요? 전에 쓰던 플러그인이 요즘은 잘 안 되는 것 같아요.