클라우드플레어 사용법 2026, 무료 설정 순서와 520~526 오류 해결

클라우드플레어(Cloudflare)는 내 사이트 앞에 서는 서비스예요. DNS·CDN·SSL·보안을 한꺼번에 맡아 줘요. 무료 플랜으로도 네 가지가 다 돼요. 서울에서 직접 재 봤어요. 클라우드플레어를 거친 사이트 8곳은 모두 약 5ms 만에 인천 지점과 연결됐어요. 첫 화면이 오는 시간은 캐시에 따라 30ms 에서 218ms 까지 갈렸어요.

글쓴이 서순명(솔리드그루 이사 · 국내 IDC 에서 클라우드 서버·CDN·DNS 운영) · 운영사 솔리드그루(사업자등록번호 875-44-00335) · 문의 support@futureinfra.ai · 02-6933-6229 · 측정·작성 2026년 10월 1일 서울

클라우드플레어는 무엇을 해 주나요?

클라우드플레어는 전 세계 330곳이 넘는 도시에 서버를 둔 미국 회사예요(공식 네트워크 지도). 내 도메인을 클라우드플레어에 연결하면, 방문자는 내 서버 대신 가까운 클라우드플레어 지점에 먼저 닿아요. 그 지점이 할 수 있는 일은 처리하고, 나머지만 내 서버에 넘겨요.

이 일을 하려면 DNS 레코드마다 있는 프록시 스위치를 켜야 해요. 대시보드에서 주황 구름으로 보여요. 주황 구름이면 방문자 요청이 클라우드플레어를 지나가요. 회색 구름(DNS only)이면 클라우드플레어는 IP 만 알려 주고 빠져요.

쉽게 말하면 가게 앞에 안내 데스크를 두는 것과 같아요. 손님은 데스크에서 자주 찾는 물건(캐시)을 바로 받아요. 수상한 사람은 데스크에서 돌려보내요. 데스크가 처리 못 하는 주문만 가게 안(내 서버)으로 들어가요.

붙이면 정말 빨라지나요?

직접 재 봤어요. 2026년 10월 1일 서울 사무실 유선 인터넷에서 공개 사이트 16곳의 첫 화면을 요청했어요. 응답 머리말의 server: cloudflare 와 cf-ray 로 클라우드플레어를 거치는지 가렸어요. 사이트마다 새 연결로 10번씩, 세 번 되풀이해 가운데 값을 적었어요.

고른 기준은 로그인 없이 첫 화면이 열리는(200) 공개 사이트예요. 클라우드플레어를 거치는 곳이 8곳(캐시 HIT 4, 캐시 안 함 4)이에요. 안 거치는 곳도 8곳(국내 4, 해외 4)이에요. 도구는 Node.js https 모듈이고, DNS 조회는 빼고 쟀어요. 16곳 전체 값은 글 끝 부록에 있어요.

내 사이트가 클라우드플레어를 거치는지는 이 명령 한 줄로 확인해요. server: cloudflare 와 cf-ray 가 보이면 거치는 거예요.

curl -sI https://내도메인 | grep -iE "^(server|cf-ray|cf-cache-status)"

결과는 두 갈래였어요.

• 연결은 모두 빨랐어요. 클라우드플레어 사이트 8곳은 하나같이 5ms 안팎이었어요. cf-ray 끝에는 인천을 뜻하는 ICN 이 찍혔어요. 서버가 해외에 있어도 연결은 인천 지점이 받아요.
• 첫 화면은 캐시에 따라 갈렸어요. 캐시에 담긴 페이지(cf-cache-status: HIT)는 4곳 중 3곳이 30~37ms 였어요. 캐시하지 않는 페이지(DYNAMIC)는 55~218ms 였어요. 클라우드플레어가 내 서버까지 다녀와야 해서예요.

클라우드플레어를 안 쓰는 국내 사이트도 연결은 5~7ms 였어요. 국내에 서버가 있으면 원래 가깝기 때문이에요. 반대로 가까운 지점이 없는 해외 사이트(위키백과)는 연결에만 67ms 가 걸렸어요. 그래서 효과는 서버가 멀수록, 그리고 캐시할 수 있는 파일이 많을수록 커요. 공식 문서(Default cache behavior)을 보면, 클라우드플레어는 기본으로 HTML·JSON 을 캐시하지 않아요. 그림·CSS·JS 같은 파일을 확장자로 골라 캐시해요.

무료 플랜으로 어디까지 되나요?

개인 사이트·블로그·작은 쇼핑몰이라면 무료 플랜으로 시작해도 충분해요. 요금제 페이지(2026-10-01 확인)을 보면 무료에도 기본 기능이 다 있어요. DNS, CDN, 무료 SSL 인증서, 양 제한 없는 DDoS 방어, 웹 방화벽 기본 규칙이에요.

돈을 내야 하는 때는 주로 이래요. 그림을 화질 손실 없이 줄이고 싶으면 Pro 예요. 가동률 보장(SLA)이 계약에 필요하면 Business 예요. 한 번에 100MB 넘는 파일을 올려야 할 때도 막혀요. 이럴 땐 업로드 주소만 회색 구름으로 빼면 돼요.

설정은 어떤 순서로 하나요?

계정을 만든 뒤 공식 설정 문서(2026-07-29 수정)의 순서는 이래요. 화면 이름은 바뀔 수 있으니 순서 위주로 보세요.

1. 도메인 추가 — 대시보드에서 도메인(예: example.com)을 넣고 플랜을 골라요.
2. DNS 레코드 확인 — 기존 레코드를 자동으로 읽어 오지만 빠질 수 있어요. 대표 도메인(@)·www·메일(MX) 레코드가 다 있는지 꼭 봐요. 메일 관련 레코드는 회색 구름이어야 해요.
3. DNSSEC 끄기 — 도메인을 산 곳(등록업체)에서 DNSSEC 이 켜져 있으면 먼저 꺼요. 켠 채로 네임서버를 바꾸면 사이트가 안 열릴 수 있어요.
4. 네임서버 바꾸기 — 등록업체 관리 화면에서 기존 네임서버를 지워요. 클라우드플레어가 준 네임서버 2개를 철자 그대로 넣어요.
5. 기다리기 — 길게는 24시간 걸려요. 활성(Active)이 되면 메일이 와요. nslookup -type=ns 내도메인 1.1.1.1 로도 확인할 수 있어요.
6. SSL 모드 정하기 — SSL/TLS 메뉴에서 Full (strict) 로 맞춰요(아래에서 설명).

도메인을 아직 안 샀다면 등록업체를 고르는 법은 도메인 구매 사이트 비교에 정리해 두었어요.

SSL 모드는 무엇을 골라야 하나요?

클라우드플레어를 붙이면 연결이 두 구간으로 나뉘어요. 방문자 ↔ 클라우드플레어, 그리고 클라우드플레어 ↔ 내 서버예요. SSL 모드는 뒤쪽 구간을 어떻게 암호화할지 정하는 스위치예요. 지금 기본값은 알아서 고르는 Automatic SSL/TLS 예요.

서버에 인증서가 없으면 클라우드플레어가 무료로 주는 Origin CA 인증서를 서버에 달면 돼요. 무료 플랜에서도 돼요. 다만 이 인증서는 클라우드플레어 ↔ 서버 구간 전용이에요. 주황 구름을 끄면 방문자 브라우저에 경고가 떠요.

520·521·522·525·526 오류는 왜 나나요?

클라우드플레어 이름이 찍힌 5xx 오류 화면은 "클라우드플레어가 고장 났다"는 뜻이 아니에요. 대부분 클라우드플레어가 내 서버에 닿지 못했다는 뜻이에요. 공식 5xx 오류 문서(2026-10-01 확인) 기준으로 정리했어요.

520 — 서버가 이상한 답을 줬어요

서버 프로그램이 죽었거나, 응답이 비어 있거나, 헤더가 128KB 를 넘을 때 나요. 쿠키가 너무 많을 때 헤더가 커져요. 서버의 HTTP/2 설정이 어긋나도 나요. 급하면 그 레코드를 잠시 회색 구름으로 돌려 사이트를 살리고 원인을 찾아요.

521·522 — 서버가 거절하거나 답이 없어요

521 은 서버가 연결을 거절한 경우예요. 웹 서버가 꺼졌거나, 방화벽이 클라우드플레어 IP 를 막았어요. 522 는 시간 초과예요. 연결 요청 뒤 19초 안에 답이 없거나, 연결 뒤 90초 안에 요청을 받았다는 확인이 없을 때 나요. 공식 문서는 방화벽이 클라우드플레어 IP 를 막는 것을 가장 흔한 원인으로 꼽아요. 클라우드플레어 IP 대역은 공식 IP 목록에 있어요.

524 — 125초를 넘겼어요

연결은 됐지만 서버가 125초 안에 답을 못 하면 나요. 예전 글에는 100초로 적힌 곳이 많은데, 지금 공식 값은 125초예요. 무료·Pro·Business 플랜에서는 이 시간을 늘릴 수 없어요. 큰 엑셀 내보내기처럼 오래 걸리는 작업은 회색 구름 서브도메인으로 빼요. 아니면 "작업 시작 → 나중에 결과 받기" 방식으로 바꿔요.

525·526 — 인증서 문제예요

둘 다 SSL 모드가 Full 이상일 때만 나요. 525 는 암호화 연결 자체가 안 된 경우예요. 서버에 인증서가 없거나 443 포트가 닫혀 있을 때 나요. 526 은 Full (strict) 에서 서버 인증서를 믿을 수 없을 때예요. 만료됐거나, 자체 서명이거나, 도메인 이름이 안 맞거나, 중간 인증서가 빠졌을 때예요. 빠르게 고치려면 Origin CA 인증서를 서버에 달아요. 임시로 Full 로 낮출 수도 있지만 권하지 않아요.

내 서버가 살아 있는지 바로 확인하는 법

클라우드플레어를 건너뛰고 내 서버에 직접 붙어 보면 원인이 빨리 갈려요. 공식 문서가 안내하는 curl 명령이에요. 서버 IP 자리에 실제 IP 를 넣어요.

curl -svo /dev/null https://내도메인 --connect-to ::서버IP

여기서도 연결이 안 되면 서버·방화벽 문제(521·522)예요. 연결은 되는데 인증서 오류가 나면 525·526 쪽이에요. 여기선 잘 되는데 클라우드플레어로만 안 되면, 방화벽이 클라우드플레어 IP 만 막고 있을 가능성이 커요.

어느 오류든 화면 아래 Ray ID 를 적어 두세요. 호스팅 업체나 클라우드플레어에 문의할 때 이 번호로 그 요청을 찾아요.

"사람인지 확인"이 계속 뜨거나 장애가 의심될 때는요?

"사람인지 확인 중"이나 "Just a moment" 화면은 사이트 운영자가 켜 둔 보안 검사예요. 실제로 스크립트로 클라우드플레어 사이트 17곳의 첫 화면을 요청해 봤어요. 7곳이 403(봇 확인)으로 막았어요. 사람이 브라우저로 열 때는 대부분 그냥 지나가요. 계속 뜬다면 공식 문서가 권하는 순서는 이래요.

• 브라우저를 최신 버전으로 올려요. 인터넷 익스플로러는 지원하지 않아요.
• 광고 차단·개인정보 보호 확장 프로그램을 잠시 꺼요.
• 공용 VPN·회사 프록시를 쓰고 있다면 다른 인터넷으로 바꿔 봐요.

1020 처럼 "Access denied" 가 뜨면 내가 할 수 있는 게 거의 없어요. 오류 화면을 캡처해 사이트 운영자에게 보내면, 운영자가 Ray ID 로 막힌 이유를 찾아요.

여러 사이트가 한꺼번에 안 열리면 클라우드플레어 장애일 수 있어요. 공식 상태 페이지에서 지금 일어난 문제를 지역·서비스별로 볼 수 있어요.

1.1.1.1 DNS 로 바꾸면 빨라지나요?

1.1.1.1 은 클라우드플레어가 무료로 여는 공개 DNS 예요. 내 사이트에 클라우드플레어를 붙이는 것과는 별개로, 내 컴퓨터가 주소를 물어볼 곳을 바꾸는 설정이에요. 같은 날 이름 5개를 서버마다 50번씩 물었어요.

1.1.1.1 은 4.7ms 로 KT DNS(3.3ms)와 거의 같았어요. 구글 8.8.8.8(39ms)보다는 빨랐어요. 한국에서는 통신사 DNS 도 이미 빨라서, 바꿔도 체감 차이는 크지 않아요. DNS 서버별 비교는 DNS 글에도 정리해 두었어요. 헷갈리기 쉬운 점이 있어요. 내 사이트 DNS 를 클라우드플레어에 맡기는 것(네임서버 바꾸기)과, 내 컴퓨터 DNS 를 1.1.1.1 로 바꾸는 것은 다른 일이에요.

퓨쳐인프라 서버 앞에 클라우드플레어를 두려면요?

퓨쳐인프라 가상서버처럼 공인 IP 가 있는 서버라면 이 순서로 하면 돼요. 앞의 오류 대부분을 처음부터 피할 수 있어요.

1. 포트 열기 — 콘솔의 방화벽에서 443(필요하면 80) 포트를 열어요. 퓨쳐인프라는 주소를 배정해도 포트를 열기 전까지 밖에서 들어올 수 없어요. 닫혀 있으면 클라우드플레어는 521 이나 522 를 보여 줘요.
2. A 레코드 넣기 — 클라우드플레어 DNS 에 대표 도메인(@)과 www 를 서버 공인 IP 로 넣어요. 주황 구름을 켜요.
3. 서버에 인증서 달기 — 클라우드플레어 Origin CA 인증서를 받아 Nginx·Apache 에 넣어요. 공인 인증서(Let's Encrypt 등)를 써도 돼요.
4. SSL 모드 Full (strict) — 525·526 이 나면 3번을 다시 봐요.
5. 원본 지키기 — 443 포트를 클라우드플레어 IP 대역에서만 받도록 좁혀요. 그러면 서버 IP 를 알아도 직접 들어오기 어려워요.
6. SSH·메일은 회색 구름 — 주황 구름 이름으로는 웹 포트(80·443 등)만 지나가요. SSH 는 IP 로 접속하고, 메일 레코드는 회색으로 둬요.

앱 호스팅(월 5,500원)은 HTTPS 주소가 처음부터 붙어 나와요. 인증서를 따로 챙길 필요가 없어요. 서버·앱 중 무엇을 고를지는 웹호스팅·서버호스팅·클라우드 비교에서 이어서 볼 수 있어요.

클라우드플레어와 퓨쳐인프라 CDN·DNS, 어떻게 고르나요?

둘 다 쓸 수 있고, 섞어 써도 돼요. 흔한 조합은 "DNS·보안은 클라우드플레어, 서버는 국내 클라우드"예요. 고를 때 볼 사실만 표로 정리했어요.

• 클라우드플레어가 맞는 경우 — 돈 들이지 않고 DNS·SSL·DDoS 방어를 한 번에 붙이고 싶을 때예요. 해외 방문자가 많을 때도 잘 맞아요.
• 퓨쳐인프라 CDN·DNS 가 맞는 경우 — 서버·도메인·CDN 비용을 한 계정에서 원화로 보고 싶을 때예요. 배포 스크립트에서 DNS 를 API 로 바꾸고 싶을 때도 맞아요.

CDN 요금이 실제로 얼마나 나오는지는 CDN 글과 서버 유지비 글에서 방문자 수별로 계산해 두었어요.

자주 묻는 질문

클라우드플레어는 무료인가요?

네. Free 플랜은 월 $0 이에요. DNS·CDN·무료 SSL·DDoS 방어·웹 방화벽 기본 규칙이 들어 있어요. Pro 는 1년 결제 시 월 $20, 월 결제 시 $25 예요.

클라우드플레어를 붙이면 사이트가 빨라지나요?

캐시에 담긴 파일은 빨라져요. 서울에서 재 보니 캐시된 페이지는 30~37ms 에 첫 바이트가 왔어요. 캐시하지 않는 HTML 은 내 서버 속도에 달려 있어요.

클라우드플레어 522 오류는 어떻게 고치나요?

서버 방화벽이 클라우드플레어 IP 를 막고 있지 않은지 먼저 보세요. 공식 문서가 꼽는 가장 흔한 원인이에요. 서버가 켜져 있는지, DNS 의 IP 가 맞는지도 확인해요.

521 과 522 는 뭐가 달라요?

521 은 서버가 연결을 거절한 경우, 522 는 서버가 제시간에 답하지 않은 경우예요. 둘 다 서버 상태와 방화벽을 먼저 봐요.

SSL 모드는 Flexible 이면 안 되나요?

되긴 하지만 클라우드플레어와 내 서버 사이가 암호화되지 않아요. 서버가 https 로 넘기도록 해 두었다면 무한 리디렉션도 생겨요. Full (strict) 를 권해요.

네임서버를 바꾸면 얼마나 걸리나요?

공식 문서 기준으로 길게는 24시간이에요. 활성이 되면 클라우드플레어가 메일로 알려 줘요.

이 글의 숫자는 어디서 왔나요?

부록 — 사이트별 실측 값

2026-10-01 서울. 연결 = TCP 연결 시간, 첫 바이트까지 = 연결·암호화·서버 응답 첫 바이트까지의 합이에요. 단위 ms, 3라운드 가운데 값이에요.