디스코스가 링크를 크롤링하거나 임베딩하여 서버 IP가 노출되지 않도록 하는 방법을 찾아보았는데, 모든 게시글이 리버스 프록시 뒤에 nginx를 추가하라고만 합니다. 저는 그걸 할 정도로 똑똑하지 않아요. 하루 전에 Cloudflare 터널 뒤에 설정했는데 지금까지 아주 잘 작동하고 있습니다. Cloudflare 트래픽만 허용하는 방법에 대한 튜토리얼이 있으면 좋겠고, 사용자 임베딩 기능을 끄는 방법도 알려주시면 좋겠습니다.
모르겠지만 궁금하네요 — 왜 서버의 IP를 숨기는 것이 중요한가요?
악성 사용자가 IP를 확보하면 직접 DDoS 공격을 가할 수 있으며, 대부분 DDoS와 관련된 문제입니다. 이전에 공격을 받은 적이 있지만 Cloudflare 덕분에 도움이 되었습니다.
추가 맥락을 위해, IP 로거를 보내면 크롤링 과정에서 상대방이 IP를 확인할 수 있습니다.
불투명성을 통한 보안은 해결책이 아닙니다. Cloudflare를 제외한 모든 트래픽에 대해 사이트를 방화벽으로 차단할 수 있습니다.
그 점은 이해하지만, 당장은 그쪽으로 하고 싶어. 클라우드플레어 외의 모든 트래픽을 차단하는 방법을 모르거든.