cloudflare

11월 6일 공개된 Cloudflare Access 패스키 로그인을 정리한다. IdP 그룹 조건, 앱별 로그인 허용, 분실 시 패스키 삭제와 세션 회수를 구분하고 단계별 검증 절차를 제안한다.

전 세계 2,500억 개 DNS 레코드를 서빙하는 Cloudflare 1.1.1.1 코어 플랫폼 'Big Pineapple'이 엔트리당 메모리를 953바이트에서 420바이트로 56% 줄여 글로벌 100TB RAM을 확보한 5단계 최적화(Box 슬라이스 전환, 3개 레코드 섹션 단일 통합, 중복 QNAME 생략, 비트패킹 및 Enum Box, RFC 1035 Wire Format 단일 버퍼링)를 분석한다. 캐시 삽입 처리량 43% 향상과 지연 시간 19% 단축 원리 및 로컬 Python 검증 시뮬레이터를 정리한다.

네트워크 서비스 업그레이드 시 발생하는 ECONNREFUSED와 SO_REUSEPORT의 연결 유실 문제를 해결하는 Cloudflare의 Ecdysis 아키텍처를 분석한다. Fork-then-exec 모델, Listening 소켓 FD 상속, 준비 완료 핸드셰이크, 무중단 드레인 메커니즘과 로컬 Python 검증 시뮬레이터를 정리한다.

11월 17일 이상 호환성 날짜에서 기본 적용될 Workers 새 모듈 레지스트리를 준비한다. require 반환값·최상위 await·모듈 경로와 번들링을 구분하고, 날짜 갱신 전에 변경을 나눠 검증하는 절차를 정리한다.

애플리케이션 코드 재배포 없이 단일 별칭(Alias)으로 다중 LLM 풀을 호출하고 429 레이트 리밋과 프로바이더 장애를 투명하게 우회하는 Cloudflare AI Gateway Model Aliases 아키텍처를 해부한다. 순서형 폴백 체인, 서킷 브레이커, cf-aig-step 엣지 관찰성, 6개 검증 시뮬레이터를 정리한다.

Cloudflare의 11월 15일 Workers AI 모델 폐기 예고를 바탕으로 실제 호출 위치, 입출력 계약, 결제 조건과 임베딩 재색인을 점검한다. 후속 모델의 제공 상태와 폐기 이후 복구 경계도 구분한다.

HTTP/3의 RESET_STREAM 프레임으로 인한 클라이언트 요청 취소 메커니즘과 Cloudflare의 499 상태 코드 로깅 표준화를 살펴본다. 오리진 낭비 방지, 에러율 모니터링 왜곡 해소, 로컬 Python 비동기 취소 시뮬레이터를 정리한다.

11월 5일 도입된 Durable Objects 자동 재시도를 정리한다. 기존 retry 루프의 시도 증폭, timeoutMs의 경계, retryable과 멱등성을 구분하고 배포 전 점검 절차를 살펴본다.

2026년 10월 Google Chrome 팀이 제안한 브라우저 네이티브 AI 도구 표준 WebMCP(Web Model Context Protocol)를 분석한다. document.modelContext 클라이언트 도구 등록, 스크린샷 대비 90% 이상의 토큰 절감, 동일 출처(Same-Origin) 보안 경계 및 입력 스키마 유효성을 로컬 Python으로 검증한다.

11월 4일 공개된 모델 별칭으로 모델 선택을 코드에서 분리한다. 게이트웨이 범위, 프로토콜 호환성, 로컬 요청 검사와 교체 전 검증 절차를 정리한다.

11월 3일 변경된 새 AI Gateway의 인증 기본값과 되돌릴 수 없는 설정을 정리한다. 요청 주소별 헤더·권한 차이, 로컬 검증 예제와 전환 순서를 살펴본다.

Zero Wire의 공개 브리핑을 활용해 심각도·악용 근거·서비스 노출을 구분한다. 공급업체 권고와 배포 상태를 연결하는 검토 양식과 조치 후 검증 흐름을 정리한다.

Troubleshoot Cloudflare Tunnel 502 errors by checking the origin port, protocol, container network, and certificate, then verify both connections.

Cloudflare Tunnel 502에서 포트·프로토콜·컨테이너 네트워크와 원본 인증서를 점검하고 정상 연결을 확인한다.

Cloudflare Connect 2026에서 발표된 개방형 에이전틱 인터넷 아키텍처(Web Bot Auth, Markdown for Agents, x402 기반 Monetization Gateway)를 정리한다. 3,400:1 크롤링 불균형 대응 전략과 HTTP 402 Payment Required를 활용한 계정 없는 에이전트 초소액 결제 구조를 살펴본다.

Cloudflare Connect 2026에서 공개된 Lovable의 7,000만 개 AI 생성 웹앱 서빙 아키텍처(TanStack Start SSR 및 Cloudflare Dynamic Workers)를 정리한다. R2·KV 기반 1초 미만 콜드 스타트 설계와 V8 Isolate 128MB 메모리 한도(OOM) 방지를 위한 서버·클라이언트 번들 분리 원칙을 살펴본다.

Cloudflare D1이 11월 4일부터 적용할 쿼리 결과 크기 제한을 정리한다. LIMIT의 행 수와 바이트 크기를 구분하고, 로컬 SQLite 예제로 커서 순회와 export 예외·제약을 확인한다.

Cloudflare의 10월 30일 코드 업데이트 지연 기본값 변경을 정리한다. 배포 성공과 객체 전환, WebSocket hibernation과 상태 복원, 명시적 전략 및 검증 절차를 구분한다.

Cloudflare Connect 2026에서 발표된 Sentry의 옵저버빌리티 프롬프트 인젝션 방어 파이프라인을 정리한다. 하루 수억 건의 에러 이벤트에서 범용 LLM 대신 결정 모델(Clef·Jev)과 150M 인코더(ModernBERT)로 탐지 단가를 낮추는 다단계 구조를 살펴본다.

Cloudflare Connect 2026에서 발표된 Durable Objects 기반 도메인 특화 에이전트 아키텍처를 정리한다. O(N²) 컨텍스트 읽기 병목과 다중 테넌트 격리 문제를 스레드별 SQLite(10GB)·Alarm 큐·Dynamic Workers로 해결하는 방식과 128MB 메모리 제약을 살펴본다.

R2 퍼블릭 버킷을 커스텀 도메인으로 서빙할 때, 루트(/) 경로 접속 시 주소는 그대로 두고 index.html 콘텐츠를 보여주도록 Cloudflare Transform Rules → URL Rewrite를 설정하는 방법을 정리했다. 동작 원리, 필터/Rewrite 표현식, SPA Fallback까지 한 번에 정리하였다.