클라우드플레어(Cloudflare)란? 무료 사용법·오류·장애 확인 2026

클라우드플레어(클라우드 플레어, Cloudflare)는 내 사이트 앞에 서서 DNS·CDN·SSL·보안을 한꺼번에 맡아 주는 미국 회사의 서비스예요. 무료 플랜으로도 네 가지가 다 돼요. 서울에서 직접 재 봤어요. 클라우드플레어를 거친 사이트 8곳은 모두 약 5ms 만에 인천 지점과 연결됐어요. 첫 화면이 오는 시간은 캐시에 따라 30ms 에서 218ms 까지 갈렸어요. 무료 설정 순서와 오류 해결을 중심으로, 차단 화면·장애 확인·도메인 구매까지 클라우드플레어를 처음 찾는 사람이 묻는 것을 한곳에 모았어요.

마지막 확인 2026-11-03(요금제·네트워크·오류 문서) · 글쓴이 서순명(솔리드그루 이사 · 국내 IDC 에서 클라우드 서버·CDN·DNS 운영) · 운영사 솔리드그루(사업자등록번호 875-44-00335) · 문의 support@futureinfra.ai · 02-6933-6229 · 처음 게시 2026-10-01(서울 실측 같은 날) · 수정 2026-11-03(회사 소개·방문자용 오류·장애·WARP·도메인 추가) · 이해관계: 퓨쳐인프라는 솔리드그루가 운영하는 서버·CDN·DNS 서비스예요. 클라우드플레어와 제휴 관계는 없어요 · 개인정보처리방침

클라우드플레어는 무엇을 해 주나요?

클라우드플레어는 전 세계 348개 도시에 서버를 두고 있어요(공식 네트워크 지도, 2026-11-03 다시 확인). 내 도메인을 클라우드플레어에 연결하면, 방문자는 내 서버 대신 가까운 클라우드플레어 지점에 먼저 닿아요. 그 지점이 할 수 있는 일은 처리하고, 나머지만 내 서버에 넘겨요.

이 일을 하려면 DNS 레코드마다 있는 프록시 스위치를 켜야 해요. 대시보드에서 주황 구름으로 보여요. 주황 구름이면 방문자 요청이 클라우드플레어를 지나가요. 회색 구름(DNS only)이면 클라우드플레어는 IP 만 알려 주고 빠져요.

쉽게 말하면 가게 앞에 안내 데스크를 두는 것과 같아요. 손님은 데스크에서 자주 찾는 물건(캐시)을 바로 받아요. 수상한 사람은 데스크에서 돌려보내요. 데스크가 처리 못 하는 주문만 가게 안(내 서버)으로 들어가요.

클라우드플레어는 어떤 회사예요?

2009년 미국에서 시작한 인터넷 인프라 회사예요. 하버드 경영대학원에서 만난 매슈 프린스·미셸 재틀린이 리 홀러웨이와 함께 만들었어요. 서비스는 2010년 9월 27일 TechCrunch Disrupt 행사에서 처음 공개했어요(회사 소개). 2019년 9월 13일 뉴욕증권거래소에 상장했어요(종목 기호 NET). 본사는 샌프란시스코이고 서울에도 사무소가 있어요(회사 개요, 2026-11-03 확인).

사이트 운영자에게는 "사이트 앞 관문", 일반 사용자에게는 무료 공개 DNS 1.1.1.1 과 WARP 앱으로 알려져 있어요. 그래서 "클라우드플레어"를 검색하는 사람은 운영자일 수도, 차단 화면을 본 방문자일 수도 있어요. 아래에서 두 쪽을 다 다뤄요.

붙이면 정말 빨라지나요?

직접 재 봤어요. 2026년 10월 1일 서울 사무실 유선 인터넷에서 공개 사이트 16곳의 첫 화면을 요청했어요. 응답 머리말의 server: cloudflare 와 cf-ray 로 클라우드플레어를 거치는지 가렸어요. 사이트마다 새 연결로 10번씩, 세 번 되풀이해 가운데 값을 적었어요.

고른 기준은 로그인 없이 첫 화면이 열리는(200) 공개 사이트예요. 클라우드플레어를 거치는 곳이 8곳(캐시 HIT 4, 캐시 안 함 4)이에요. 안 거치는 곳도 8곳(국내 4, 해외 4)이에요. 도구는 Node.js https 모듈이고, DNS 조회는 빼고 쟀어요. 16곳 전체 값은 글 끝 부록에 있어요.

내 사이트가 클라우드플레어를 거치는지는 이 명령 한 줄로 확인해요. server: cloudflare 와 cf-ray 가 보이면 거치는 거예요.

curl -sI https://내도메인 | grep -iE "^(server|cf-ray|cf-cache-status)"

연결(TCP) 첫 바이트까지(연결·암호화 포함)

CF = 클라우드플레어. 클라우드플레어 사이트는 모두 5ms 안팎에 인천 지점과 연결됐어요. 첫 바이트는 캐시에 있느냐에 따라 갈렸어요.

표로 보기

사이트	연결	첫 바이트까지	캐시
디스코드 (CF·캐시 HIT)	5.1ms	37.4ms	HIT
CF 블로그 (CF·캐시 HIT)	4.9ms	30.3ms	HIT
노션 (CF·캐시 안 함)	5ms	72.7ms	DYNAMIC
국내 쇼핑몰 A (CF·캐시 안 함)	5.1ms	217.8ms	DYNAMIC
네이버 (CF 안 씀)	5.1ms	63.7ms	-
위키백과 (CF 안 씀)	67.1ms	225.2ms	-

결과는 두 갈래였어요.

• 연결은 모두 빨랐어요. 클라우드플레어 사이트 8곳은 하나같이 5ms 안팎이었어요. cf-ray 끝에는 인천을 뜻하는 ICN 이 찍혔어요. 서버가 해외에 있어도 연결은 인천 지점이 받아요.
• 첫 화면은 캐시에 따라 갈렸어요. 캐시에 담긴 페이지(cf-cache-status: HIT)는 4곳 중 3곳이 30~37ms 였어요. 캐시하지 않는 페이지(DYNAMIC)는 55~218ms 였어요. 클라우드플레어가 내 서버까지 다녀와야 해서예요.

클라우드플레어를 안 쓰는 국내 사이트도 연결은 5~7ms 였어요. 국내에 서버가 있으면 원래 가깝기 때문이에요. 반대로 가까운 지점이 없는 해외 사이트(위키백과)는 연결에만 67ms 가 걸렸어요. 그래서 효과는 서버가 멀수록, 그리고 캐시할 수 있는 파일이 많을수록 커요. 공식 문서(Default cache behavior)을 보면, 클라우드플레어는 기본으로 HTML·JSON 을 캐시하지 않아요. 그림·CSS·JS 같은 파일을 확장자로 골라 캐시해요.

무료 플랜으로 어디까지 되나요?

개인 사이트·블로그·작은 쇼핑몰이라면 무료 플랜으로 시작해도 충분해요. 요금제 페이지(2026-10-27 다시 확인)를 보면 무료에도 기본 기능이 다 있어요. DNS, CDN, 무료 SSL 인증서, 양 제한 없는 DDoS 방어, 웹 방화벽 기본 규칙이에요.

돈을 내야 하는 때는 주로 이래요. 그림을 화질 손실 없이 줄이고 싶으면 Pro 예요. 가동률 보장(SLA)이 계약에 필요하면 Business 예요. 한 번에 100MB 넘는 파일을 올려야 할 때도 막혀요. 이럴 땐 업로드 주소만 회색 구름으로 빼면 돼요.

사이트 앞에 붙이는 기능과 별도로, 코드를 돌리는 Workers 와 파일 저장소 R2 에도 무료 몫이 있어요. Workers 는 하루 10만 요청(요청마다 CPU 10ms), R2 는 한 달 10GB 저장까지예요(요금제 페이지 2026-10-27). 아래 "서버 없이도 쓸 수 있나요?"에서 이어서 설명해요.

설정은 어떤 순서로 하나요?

순서는 공식 설정 문서(2026-07-29 수정)를 따랐어요. 메뉴 이름은 10월 27일 문서 기준이에요. 화면 이름은 자주 바뀌니 순서 위주로 보세요. 일하기 전에 지금 쓰는 DNS 레코드 목록을 캡처하거나 내려받아 두면 되돌리기 쉬워요.

1단계 — 계정 만들기

클라우드플레어 가입 화면(dash.cloudflare.com/sign-up)에서 이메일과 비밀번호를 넣고 Create Account 를 눌러요. 인증 메일이 오면 링크를 눌러 이메일을 확인해요(계정 만들기 안내). 가짜 광고 사이트가 검색 위쪽에 뜨기도 하니 주소가 cloudflare.com 인지 꼭 봐요.

2단계 — 도메인 추가하기

대시보드 왼쪽 Domains 에서 Onboard a domain 을 눌러요. 도메인은 www 없이 example.com 꼴로 넣어요. DNS 레코드를 자동으로 가져올지 고르고, 플랜은 Free 를 골라요. 도메인이 아직 없다면 클라우드플레어에서 바로 살 수도 있어요. 그렇게 산 도메인은 처음부터 클라우드플레어 DNS 를 써서 4·5단계가 필요 없어요.

3단계 — DNS 레코드 확인하기

자동 가져오기(빠른 스캔)는 레코드를 다 찾는다는 보장이 없어요. 대표 도메인(@)·www·메일(MX)·인증용 TXT 가 다 있는지 원래 목록과 하나씩 맞춰요. 빠진 채로 활성이 되면 사이트가 "주소를 찾을 수 없음"으로 떠요. 웹 주소(A·AAAA·CNAME)는 주황 구름, 메일·SSH·외부 서비스 인증용 레코드는 회색 구름이에요.

4단계 — DNSSEC 끄기

도메인을 산 곳(등록업체)에서 DNSSEC 이 켜져 있으면 먼저 꺼요. 켠 채로 네임서버를 바꾸면 사이트가 안 열릴 수 있어요. 활성이 된 뒤 클라우드플레어에서 다시 켜면 돼요. 등록업체가 어디인지 모르면 ICANN 조회에서 도메인을 넣어 봐요.

5단계 — 네임서버 바꾸기

클라우드플레어가 이름 두 개(예: ○○.ns.cloudflare.com)를 알려 줘요. 등록업체 관리 화면의 네임서버 칸에서 기존 네임서버를 모두 지우고 이 두 개를 철자 그대로 넣어요. 기존 것을 남겨 둔 채 추가만 하면 어떤 방문자는 옛 DNS 로, 어떤 방문자는 클라우드플레어로 가서 증상이 들쭉날쭉해요.

6단계 — 활성 확인하기

공식 문서 기준으로 길게는 24시간 걸려요. 다 되면 Domains 목록에 Active 가 뜨고 메일이 와요. 직접 확인하려면 nslookup -type=ns 내도메인 1.1.1.1 을 쳐 봐요. 클라우드플레어 이름 두 개만 나오면 끝이에요. 무료 인증서(Universal SSL)는 활성이 된 뒤에 발급돼요.

7단계 — SSL 모드와 HTTPS 강제

SSL/TLS 메뉴에서 모드를 Full (strict) 로 맞추고, Edge Certificates 화면에서 Always Use HTTPS 를 켜요. 자세한 고르는 법은 바로 아래에 있어요.

도메인을 아직 안 샀다면 등록업체를 고르는 법은 도메인 구매 사이트 비교에 정리해 두었어요.

SSL 모드는 무엇을 골라야 하나요?

클라우드플레어를 붙이면 연결이 두 구간으로 나뉘어요. 방문자 ↔ 클라우드플레어, 그리고 클라우드플레어 ↔ 내 서버예요. SSL 모드는 뒤쪽 구간을 어떻게 암호화할지 정하는 스위치예요. 지금 기본값은 알아서 고르는 Automatic SSL/TLS 예요.

서버에 인증서가 없으면 클라우드플레어가 무료로 주는 Origin CA 인증서를 서버에 달면 돼요. 무료 플랜에서도 돼요. 다만 이 인증서는 클라우드플레어 ↔ 서버 구간 전용이에요. 주황 구름을 끄면 방문자 브라우저에 경고가 떠요.

http 를 https 로 넘기는 일은 클라우드플레어에 맡기세요. SSL/TLS → Edge Certificates 의 Always Use HTTPS 를 켜면 돼요. 무료 플랜에서도 되고, SSL 모드가 Off 면 이 스위치가 안 보여요. 공식 문서는 같은 일을 서버에서 또 하지 말라고 권해요. 겹치면 아래 무한 리디렉션이 생기기 쉬워요(Always Use HTTPS).

무료 인증서는 1단계 서브도메인까지예요. example.com 과 www.example.com·blog.example.com 은 덮지만, dev.www.example.com 처럼 한 단계 더 들어간 이름은 덮지 않아요(Universal SSL 한계, 2026-10-09 수정). 이런 이름은 dev-www.example.com 처럼 한 단계로 바꾸는 게 가장 쉬워요.

520·521·522·525·526 오류는 왜 나나요?

클라우드플레어 이름이 찍힌 5xx 오류 화면은 "클라우드플레어가 고장 났다"는 뜻이 아니에요. 대부분 클라우드플레어가 내 서버에 닿지 못했다는 뜻이에요. 공식 5xx 오류 문서(2026-10-15 수정본, 10-27 다시 확인) 기준으로 정리했어요.

520 — 서버가 이상한 답을 줬어요

서버 프로그램이 죽었거나, 응답이 비어 있거나, 헤더가 128KB 를 넘을 때 나요. 쿠키가 너무 많을 때 헤더가 커져요. 서버의 HTTP/2 설정이 어긋나도 나요. 급하면 그 레코드를 잠시 회색 구름으로 돌려 사이트를 살리고 원인을 찾아요.

521·522 — 서버가 거절하거나 답이 없어요

521 은 서버가 연결을 거절한 경우예요. 웹 서버가 꺼졌거나, 방화벽이 클라우드플레어 IP 를 막았어요. 522 는 시간 초과예요. 연결 요청 뒤 19초 안에 답이 없거나, 연결 뒤 90초 안에 요청을 받았다는 확인이 없을 때 나요. 공식 문서는 방화벽이 클라우드플레어 IP 를 막는 것을 가장 흔한 원인으로 꼽아요. 클라우드플레어 IP 대역은 공식 IP 목록에 있어요.

524 — 125초를 넘겼어요

연결은 됐지만 서버가 125초 안에 답을 못 하면 나요. 예전 글에는 100초로 적힌 곳이 많은데, 지금 공식 값은 125초예요. 무료·Pro·Business 플랜에서는 이 시간을 늘릴 수 없어요. 큰 엑셀 내보내기처럼 오래 걸리는 작업은 회색 구름 서브도메인으로 빼요. 아니면 "작업 시작 → 나중에 결과 받기" 방식으로 바꿔요.

525·526 — 인증서 문제예요

둘 다 SSL 모드가 Full 이상일 때만 나요. 525 는 암호화 연결 자체가 안 된 경우예요. 서버에 인증서가 없거나 443 포트가 닫혀 있을 때 나요. 526 은 Full (strict) 에서 서버 인증서를 믿을 수 없을 때예요. 만료됐거나, 자체 서명이거나, 도메인 이름이 안 맞거나, 중간 인증서가 빠졌을 때예요. 빠르게 고치려면 Origin CA 인증서를 서버에 달아요. 자체 서명 인증서를 계속 써야 한다면 그 인증서를 클라우드플레어의 사용자 신뢰 저장소(Custom Origin Trust Store)에 올리는 길도 생겼어요(526 문서 2026-10-12 수정). 임시로 Full 로 낮출 수도 있지만 권하지 않아요.

내 서버가 살아 있는지 바로 확인하는 법

클라우드플레어를 건너뛰고 내 서버에 직접 붙어 보면 원인이 빨리 갈려요. 공식 문서가 안내하는 curl 명령이에요. 서버 IP 자리에 실제 IP 를 넣어요.

curl -svo /dev/null https://내도메인 --connect-to ::서버IP

여기서도 연결이 안 되면 서버·방화벽 문제(521·522)예요. 연결은 되는데 인증서 오류가 나면 525·526 쪽이에요. 여기선 잘 되는데 클라우드플레어로만 안 되면, 방화벽이 클라우드플레어 IP 만 막고 있을 가능성이 커요.

어느 오류든 화면 아래 Ray ID 를 적어 두세요. 호스팅 업체나 클라우드플레어에 문의할 때 이 번호로 그 요청을 찾아요.

방문자에게 뜨는 1000번대 오류는 뭐예요?

"Access denied"·"Sorry, you have been blocked" 처럼 1000번대 번호가 붙은 화면은 대부분 사이트 운영자가 켠 보안 설정에 걸린 거예요. 클라우드플레어 고장이 아니에요. 공식 오류 문서(2026-11-03 확인)에서 자주 보는 것만 골랐어요.

막힌 이유는 운영자만 Ray ID 로 찾을 수 있어요. 운영자라면 보안 이벤트 기록에서 그 번호를 검색해 어떤 규칙이 막았는지 보고, 정상 손님이 막혔다면 규칙을 고쳐요. 차단을 몰래 피하는 방법은 사이트 약관을 어기는 일이라 다루지 않아요.

캐시와 규칙은 어떻게 설정하나요?

처음엔 손대지 않아도 돼요. 클라우드플레어는 그림·CSS·JS 처럼 확장자로 고른 파일만 캐시하고, HTML·JSON 은 캐시하지 않아요. 바꿀 일이 생기면 세 가지만 알면 돼요.

• 캐시 지우기는 주소 단위로 해요. 공식 문서도 전체 지우기(Purge Everything)보다 URL 지우기를 권해요. 전체를 지우면 한동안 모든 요청이 내 서버로 몰려요(Purge everything).
• HTML 까지 캐시하는 규칙을 만들 땐 로그인·장바구니·관리자 주소를 꼭 빼요. 사람마다 다른 화면이 캐시되면 남의 화면이 보일 수 있어요.
• 규칙은 주황 구름 레코드에만 먹어요. 회색 구름 주소에는 캐시 규칙이 적용되지 않아요(Cache Rules).

서버 없이도 쓸 수 있나요? Tunnel·Workers·Pages

네, 세 가지 길이 있어요. 앞에서 본 사용법은 "내 서버 앞에 세우기"였어요. 아래는 공인 IP 가 없거나 서버 자체가 없을 때 쓰는 길이에요.

Tunnel 은 내 컴퓨터에 cloudflared 라는 작은 프로그램을 깔면, 그 프로그램이 클라우드플레어 쪽으로 먼저 연결을 여는 방식이에요. 밖에서 들어오는 포트를 열 필요가 없어요. app.example.com 을 내 컴퓨터의 localhost:8080 에 이어 주는 식이에요(Cloudflare Tunnel). 터널이 끊기면 방문자는 앞의 1033 오류를 봐요.

Workers 와 Pages 는 서버 없이 사이트를 올리는 곳이에요. 클라우드플레어는 이제 새 프로젝트는 Pages 대신 Workers 로 시작하라고 안내해요(Pages 문서). 다만 데이터베이스나 오래 도는 작업이 필요한 서비스라면 결국 서버가 필요해요.

자주 하는 실수는 무엇인가요?

"사람인지 확인" 화면이 계속 뜨면요?

"사람인지 확인 중"이나 "Just a moment" 화면은 사이트 운영자가 켜 둔 보안 검사예요. 실제로 스크립트로 클라우드플레어 사이트 17곳의 첫 화면을 요청해 봤어요. 7곳이 403(봇 확인)으로 막았어요. 사람이 브라우저로 열 때는 대부분 그냥 지나가요. 계속 뜬다면 공식 문서가 권하는 순서는 이래요.

• 브라우저를 최신 버전으로 올려요. 인터넷 익스플로러는 지원하지 않아요.
• 광고 차단·개인정보 보호 확장 프로그램을 잠시 꺼요.
• 공용 VPN·회사 프록시를 쓰고 있다면 다른 인터넷으로 바꿔 봐요.

1020 처럼 "Access denied" 가 뜨면 내가 할 수 있는 게 거의 없어요. 오류 화면을 캡처해 사이트 운영자에게 보내면, 운영자가 Ray ID 로 막힌 이유를 찾아요.

클라우드플레어가 터지면(장애) 어떻게 알고 대비해요?

여러 사이트가 한꺼번에 안 열리고 화면마다 클라우드플레어 이름이 보이면 장애일 수 있어요. 먼저 공식 상태 페이지를 보세요. 지금 일어난 문제를 지역·서비스별로 올려요. 내 사이트 하나만 안 열리면 장애보다 위 520~526 쪽(내 서버) 문제일 때가 많아요.

운영자가 미리 할 수 있는 일은 셋이에요. ① 상태 페이지 알림을 받아 두고 ② 서버 IP 와 DNS 레코드 목록을 따로 적어 두고 ③ 급할 때 회색 구름(DNS only)으로 돌릴 레코드를 정해 두는 거예요. 장애 때 확인하는 순서와 사이트가 같이 멈추지 않게 하는 방법은 클라우드플레어 장애(터짐) 확인·대비법에 따로 정리해요.

1.1.1.1 DNS 로 바꾸면 빨라지나요?

1.1.1.1 은 클라우드플레어가 무료로 여는 공개 DNS 예요. 내 사이트에 클라우드플레어를 붙이는 것과는 별개로, 내 컴퓨터가 주소를 물어볼 곳을 바꾸는 설정이에요. 같은 날 이름 5개를 서버마다 50번씩 물었어요.

1.1.1.1 은 인천(ICN) 지점이 답했어요. 국내 통신사 DNS 와 거의 같았어요.

표로 보기

DNS 서버	가운데 값	라운드별
클라우드플레어 1.1.1.1	4.7ms	4.7 · 4.8 · 3.9
클라우드플레어 1.0.0.1	4.7ms	4.8 · 4.7 · 4.1
KT 168.126.63.1	3.3ms	3.3 · 6.8 · 2.5
구글 8.8.8.8	39ms	39 · 40.2 · 35.5

1.1.1.1 은 4.7ms 로 KT DNS(3.3ms)와 거의 같았어요. 구글 8.8.8.8(39ms)보다는 빨랐어요. 한국에서는 통신사 DNS 도 이미 빨라서, 바꿔도 체감 차이는 크지 않아요. DNS 서버별 비교는 DNS 글에도 정리해 두었어요. 헷갈리기 쉬운 점이 있어요. 내 사이트 DNS 를 클라우드플레어에 맡기는 것(네임서버 바꾸기)과, 내 컴퓨터 DNS 를 1.1.1.1 로 바꾸는 것은 다른 일이에요.

WARP 는 VPN 이에요?

나눠서 봐야 해요. 휴대폰의 1.1.1.1 앱을 DNS 만 쓰는 모드로 켜면 VPN 이 아니에요. 공식 FAQ 는 이 모드가 DNS 요청만 바꾸고 보호한다고 설명해요(1.1.1.1 FAQ). WARP 의 '트래픽과 DNS' 모드는 기기의 인터넷 트래픽을 암호화해 클라우드플레어망으로 보내요(WARP 모드 문서, 2026-11-03 확인). 내 기기와 인터넷 사이에 오가는 내용을 지키는 기능이에요. 어떤 사이트에서 "사람인지 확인" 화면이 계속 뜨면, 위 순서대로 VPN·WARP 같은 연결을 잠시 끄고 다시 열어 보세요.

클라우드플레어에서 도메인도 살 수 있어요?

살 수 있어요. 클라우드플레어 Registrar 는 등록·이전·갱신 값을 레지스트리와 ICANN 이 받는 값 이하로, 웃돈 없이 판다고 안내해요(Registrar 소개). 요금제 페이지에는 7.85달러부터로 적혀 있어요(2026-11-03 확인). 여기서 산 도메인은 처음부터 클라우드플레어 DNS 를 써서, 위 설정 순서의 4·5단계(DNSSEC·네임서버)를 건너뛰어요.

사기 전에 볼 것도 있어요. 값은 달러로 내고, 끝자리(.com·.kr 등)마다 살 수 있는지와 값이 달라요. 사는 순서, 다른 곳에서 옮겨 오는 법, 국내 등록업체와 값 비교는 클라우드플레어 도메인 구매·이전과 도메인 구매 사이트 비교에 있어요.

퓨쳐인프라 서버 앞에 클라우드플레어를 두려면요?

퓨쳐인프라 가상서버처럼 공인 IP 가 있는 서버라면 이 순서로 하면 돼요. 앞의 오류 대부분을 처음부터 피할 수 있어요.

1. 포트 열기 콘솔의 방화벽에서 443(필요하면 80) 포트를 열어요. 퓨쳐인프라는 주소를 배정해도 포트를 열기 전까지 밖에서 들어올 수 없어요. 닫혀 있으면 클라우드플레어는 521 이나 522 를 보여 줘요.
2. A 레코드 넣기 클라우드플레어 DNS 에 대표 도메인(@)과 www 를 서버 공인 IP 로 넣어요. 주황 구름을 켜요.
3. 서버에 인증서 달기 클라우드플레어 Origin CA 인증서를 받아 Nginx·Apache 에 넣어요. 공인 인증서(Let's Encrypt 등)를 써도 돼요.
4. SSL 모드는 Full (strict)로. 525·526 이 나면 3번을 다시 봐요.
5. 원본 지키기 443 포트를 클라우드플레어 IP 대역에서만 받도록 좁혀요. 그러면 서버 IP 를 알아도 직접 들어오기 어려워요.
6. SSH·메일은 회색 구름으로. 주황 구름 이름으로는 웹 포트(80·443 등)만 지나가요. SSH 는 IP 로 접속하고, 메일 레코드는 회색으로 둬요.

앱 호스팅(월 5,500원)은 HTTPS 주소가 처음부터 붙어 나와요. 인증서를 따로 챙길 필요가 없어요. 서버·앱 중 무엇을 고를지는 웹호스팅·서버호스팅·클라우드 비교에서 이어서 볼 수 있어요.

가상서버는 Nano(1코어·1GB)가 시간당 12원, 한 달 내내 켜 두면 9,000원이고, 분 단위로 계산해요(부가세 포함, 요금표 2026-10-27).

클라우드플레어·AWS·국내 업체, 어떻게 고르나요?

"클라우드플레어 vs AWS"처럼 많이 비교하지만, 값을 매기는 방식부터 달라요. 클라우드플레어는 같은 IP 를 여러 도시 지점이 함께 쓰는 Anycast 방식으로 가까운 지점에 닿게 해요(Anycast 설명). AWS CloudFront 는 DNS 가 지연이 가장 적은 지점을 골라 알려 줘요(CloudFront 문서).

업체별 GB당 값과 무료 등급은 CDN 이란? 글에 2026-10-26 공식 페이지 값으로 모았어요. 아래는 클라우드플레어와 퓨쳐인프라를 같이 놓은 표예요.

둘 다 쓸 수 있고, 섞어 써도 돼요. 흔한 조합은 "DNS·보안은 클라우드플레어, 서버는 국내 클라우드"예요. 고를 때 볼 사실만 표로 정리했어요.

• 클라우드플레어가 맞는 경우는 돈 들이지 않고 DNS·SSL·DDoS 방어를 한 번에 붙이고 싶을 때예요. 해외 방문자가 많을 때도 잘 맞아요.
• 퓨쳐인프라 CDN·DNS 가 맞는 경우는 서버·도메인·CDN 비용을 한 계정에서 원화로 보고 싶을 때예요. 배포 스크립트에서 DNS 를 API 로 바꾸고 싶을 때도 맞아요.

CDN 요금이 실제로 얼마나 나오는지는 CDN 글과 서버 유지비 글에서 방문자 수별로 계산해 두었어요.

자주 묻는 질문

클라우드플레어는 무료인가요?

네. Free 플랜은 월 $0 이에요. DNS·CDN·무료 SSL·DDoS 방어·웹 방화벽 기본 규칙이 들어 있어요. Pro 는 1년 결제 시 월 $20, 월 결제 시 $25 예요.

클라우드플레어를 붙이면 사이트가 빨라지나요?

캐시에 담긴 파일은 빨라져요. 서울에서 재 보니 캐시된 페이지는 30~37ms 에 첫 바이트가 왔어요. 캐시하지 않는 HTML 은 내 서버 속도에 달려 있어요.

클라우드플레어 522 오류는 어떻게 고치나요?

서버 방화벽이 클라우드플레어 IP 를 막고 있지 않은지 먼저 보세요. 공식 문서가 꼽는 가장 흔한 원인이에요. 서버가 켜져 있는지, DNS 의 IP 가 맞는지도 확인해요.

521 과 522 는 뭐가 달라요?

521 은 서버가 연결을 거절한 경우, 522 는 서버가 제시간에 답하지 않은 경우예요. 둘 다 서버 상태와 방화벽을 먼저 봐요.

SSL 모드는 Flexible 이면 안 되나요?

되긴 하지만 클라우드플레어와 내 서버 사이가 암호화되지 않아요. 서버가 https 로 넘기도록 해 두었다면 무한 리디렉션도 생겨요. Full (strict) 를 권해요.

클라우드플레어 가입은 어떻게 하나요?

가입 화면에서 이메일과 비밀번호를 넣고 인증 메일을 누르면 끝이에요. 그다음 Domains → Onboard a domain 에서 도메인을 넣고 Free 플랜을 골라요.

캐시를 지웠는데도 옛 화면이 보여요.

브라우저 캐시일 수 있어요. 시크릿 창으로 열어 보세요. 작업하는 동안에는 Development Mode 를 켜면 3시간 동안 클라우드플레어 캐시를 건너뛰어요.

서브도메인에서만 인증서 오류가 나요.

무료 인증서는 루트와 1단계 서브도메인(www.example.com)까지만 덮어요. dev.www.example.com 같은 2단계 이름은 경고가 떠요. 이름을 한 단계로 바꾸는 게 가장 쉬워요.

공인 IP 가 없는 집 서버도 연결할 수 있나요?

네. Cloudflare Tunnel 은 모든 플랜에서 쓸 수 있어요. 서버에 cloudflared 를 깔면 밖으로만 연결을 열어서, 포트를 열지 않아도 도메인으로 접속돼요.

도메인도 클라우드플레어에서 살 수 있나요?

네. 클라우드플레어 Registrar 는 원가로 판다고 안내해요(요금제 페이지 기준 7.85달러부터, 2026-11-03 확인). 사는 법은 클라우드플레어 도메인 구매·이전, 다른 곳과 비교는 도메인 구매 사이트 비교에 있어요.

클라우드플레어는 어느 나라 회사예요?

미국 회사예요. 2009년에 시작했고 본사는 샌프란시스코예요. 2019년에 뉴욕증권거래소에 상장했고, 서울에도 사무소가 있어요.

클라우드플레어가 터졌는지 어디서 봐요?

공식 상태 페이지(cloudflarestatus.com)를 보세요. 여러 사이트가 동시에 안 열리면 장애일 수 있고, 내 사이트 하나만 안 열리면 내 서버 쪽 문제일 때가 많아요. 자세한 확인 순서는 장애 확인·대비법에 있어요.

"Access denied" 1020 오류는 어떻게 풀어요?

사이트 운영자의 보안 규칙에 걸린 거예요. 방문자는 화면 아래 Ray ID 를 캡처해 운영자에게 보내는 게 가장 빨라요. 운영자는 보안 이벤트 기록에서 그 번호로 막은 규칙을 찾아요.

네임서버를 바꾸면 얼마나 걸리나요?

공식 문서 기준으로 길게는 24시간이에요. 활성이 되면 클라우드플레어가 메일로 알려 줘요.

이 글의 숫자는 어디서 왔나요?

부록 — 사이트별 실측 값

2026-10-01 서울. 연결 = TCP 연결 시간, 첫 바이트까지 = 연결·암호화·서버 응답 첫 바이트까지의 합이에요. 단위 ms, 3라운드 가운데 값이에요.