이번 소식
Cloudflare가 2026년 10월 13일 Workers에서 BYOIP를 사용하는 주소로 보내는 요청의 처리 방식을 개선했습니다. BYOIP는 고객이 보유한 IP 주소를 가져와 쓰는 방식입니다. 이번 변경은 Cloudflare의 프록시를 거치는 해당 주소에 Workers가 추가 요청을 보낼 때 적용됩니다.
달라진 점
이전에는 일부 요청에서 Workers의 요청이라는 정보와 원래 접속자의 정보가 사라질 수 있었습니다. 그 결과 보안 규칙이 예상과 다르게 작동하거나, Bot Management가 원래 사용자가 아닌 Cloudflare 내부 연결을 평가하거나, 정상 요청에 잘못된 403 거부 응답이 돌아가는 문제가 생길 수 있었습니다.
이제 해당 요청을 외부 인터넷에서 온 트래픽이 아니라 Cloudflare 서비스 사이의 요청으로 구분합니다. 요청을 보낸 Workers 정보를 담는 CF-Worker 헤더와 cf.worker.upstream_zone 필드를 보존해, 같은 영역 안의 요청과 서로 다른 영역 사이의 요청에서 보안 규칙을 일관되게 평가하도록 지원합니다.
대상 영역의 봇 점수, 검증된 봇 여부, JA3·JA4 연결 식별 정보도 영향을 받는 요청에 대해 내부 연결 대신 원래 최종 사용자의 접속을 나타내게 됩니다.
어떤 점이 달라지나요?
Workers와 BYOIP 주소를 함께 운영하는 팀은 원래 접속자 정보를 바탕으로 보안 판단을 이어갈 수 있습니다. Cloudflare는 이를 통해 예상하지 못한 요청 실패를 줄일 수 있다고 설명합니다. 모든 403 오류가 해결된다는 뜻은 아니며, 이번 공지는 BYOIP 목적지로 향하는 Workers 요청에서 정보가 유실되던 경우를 다룹니다.
사용 전 확인할 점
개선은 자동 적용되며 별도 설정 변경이 필요하지 않습니다. 일반 사용자가 직접 켜는 새 기능은 아니고, 해당 구조로 서비스를 운영하는 경우에 관련된 변경입니다. 공식 원문 표기일은 2026년 10월 13일이며 세부 발표 시각은 명시돼 있지 않습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.