1.1.1.1은 IP를 숨겨주지 않습니다.

이 글은 2022년 8월 7일 이전에만 적용됩니다.

8월 7일 이후 클라우드플레어 1.1.1.1은 사용자의 IP를 숨기도록 업데이트 하였습니다.

1.1.1.1 Cloudflare, Inc.

1.1.1.1 Warp (Warp+) 는 2019년 4월 1일에 CloudFlare에서 출시한 VPN기반의 네트워크 속도향상 서비스라고 소개합니다.

VPN기반이지만 완전한 VPN은 아닙니다. 기존 CloudFlare 이용 서비스와는 프록시방식으로 연결됩니다.

 

이 글을 쓰게된건 1.1.1.1을 써보면서 제 서버에 접속해보고,

서버로그를 확인해봤는데 원본 IP가 표시되어서 분명 VPN방식인데 원본 IP가 뜨는 보안 문제가 있나 생각이 들어 공식문서들을 찾아보았고, 이 때 원래 이렇게 적용되는 서비스임을 알게되면서 작동 원리와 왜 원본 IP가 같이 표시되는지 작성해보고자 합니다.

 

이 글은 일부 기술적 내용을 포함하고 있으며, 개발자 및 네트워크 전문가가 아니더라도 글을 읽고 이해할 수 있게 생략할 수 있습니다.

 

 

작동 원리

위에 먼저 말한대로 기본 베이스는 VPN입니다. (VPN에 대해 설명한 글)

 

기존 CloudFlare 이용 서비스와는 프록시방식으로 연결된다는 소리는 어떤 의미일까요?

기본적인 VPN의 연결방식

 

VPN연결 방식

VPN연결 방식을 그려보았습니다.

1. 사용자가 CloudFlare(CF, 1.1.1.1)에 서버에 연결요청합니다.
2. CloudFlare(CF, 1.1.1.1)가 서버에 연결요청합니다.
3. 서버가 CloudFlare(CF, 1.1.1.1)로 응답결과를 보내줍니다.
4. 사용자에게 CloudFlare(CF, 1.1.1.1)이 응답결과를 보내줍니다.

이 과정이 기본적인 VPN통신과정입니다. 중간에서 정보전달 역할을 합니다.

 

VPN 방식으로 통신시 서버는 실제사용자 대신 CloudFlare(CF, 1.1.1.1)와 통신합니다.

사용자 또한 실제서버대신 CloudFlare(CF, 1.1.1.1)와 통신합니다.

 

그렇기 때문에, VPN 방식으로 통신시 실제 서버는 사용자의 IP가 아닌 CloudFlare의 IP와 통신합니다.

 

 

프록시 방식

프록시 방식으로 통신하는 경우는 일반적으로 서버가 CloudFlare를 리버스 프록시로 사용하는 경우입니다. (CloudFlare를 리버스 프록시로 사용하지 않는경우 1.1.1.1 앱에서 VPN처럼 연결됩니다.)

 

원래 CloudFlare가 프록시 형태의 서비스로 실제 서버와 사용자의 중간에서 DDOS공격 완화, 로드밸런싱등의 기능을 제공하는 회사입니다.

예를들어, 이미지(동일 URL)를 여러 사용자가 요청할 때 실제 서버가 아닌 CloudFlare가 응답하면 실제 서버의 트래픽을 줄일수도 있습니다.

 

프록시 방식으로 통신시에도 서버는 실제사용자 대신 CloudFlare(CF, 1.1.1.1)와 통신합니다.

사용자 또한 실제서버대신 CloudFlare(CF, 1.1.1.1)와 통신합니다.

 

원래 서버에서 활성화 한 경우 1.1.1.1 Warp를 안켜도 원본서버가 아닌 CloudFlare와 통신합니다.

이러한 방식을 사용중인 대표적인 사이트로는 나무위키, 트게더, 디스코드, 배달의민족(일부 기능) 등이 있습니다.

 

때문에, 프록시 방식 또한 통신시 실제 서버는 사용자의 IP가 아닌 CloudFlare의 IP와 통신합니다.

하지만 VPN방식과 차이점은 별도의 헤더를 통해 사용자의 IP를 서버에 제공합니다.

• X_FORWARDED_FOR
• CF_CONNECTING_IP

위의 헤더를 통해 실제 사용자의 IP를 CloudFlare의 프록시가 활성화된 서버는 확인할 수 있습니다.

 

 

왜 Warp에서 이런방식을?

저는 Warp의 목적/목표 에서 이 해답을 낼 수 있었습니다.

VPN의 목적이 아닌 빠른 접속 속도 제공 목적이기 때문에..

 

기존 해외 접속이 느린 회선을 사용하는 서버는 빠른속도의 CloudFlare의 서버가 대신 전달하여 속도 향상을 하는 방식으로 제공하기 위한 목적입니다.

 

사실 일반적으로 해외 회선이 나쁘지 않은 북미, 유럽, 한국 등에서는 굳이 필요없는 기능입니다.

 

 

 

Warp는 IP를 숨겨주지 않습니다.

	값
Warp모드
IP

위의 표에 Warp사용 여부와 IP를 표시합니다.

1.1.1.1 Warp 기능 사용을 해도 위에 IP는 원본으로 표시될겁니다.