클라우드 IP 판별

목록은 어디서 오나

대형 사업자들은 고객이 추측 없이 방화벽 규칙을 쓸 수 있도록 자기 주소 대역을 기계가 읽을 수 있는 목록으로 공개합니다. 이 도구는 그 목록들을 하나의 색인으로 합치고, 대역마다 사업자가 붙인 리전과 서비스를 함께 보관합니다.

허용은 가능한 한 좁게

방화벽에서 “AWS 전체”를 허용하면 모든 AWS 고객이 들어올 수 있습니다. 서버를 한 시간 빌린 사람까지 포함해서요. 규칙에 사업자를 넣어야 한다면, 서비스가 문서로 밝힌 웹훅 대역처럼 구체적인 서비스와 리전을 지정하세요. 그리고 대역은 금세 낡는 사본이 아니라 매주 바뀌는 사업자 자신의 목록에서 가져오세요.

로그를 읽을 때

• 스캐너와 스크래퍼는 대부분 클라우드 대역에서 돌아갑니다. 서버가 싸고 쓰고 버리기 쉬우니까요.
• 개인 계정에 클라우드 주소로 로그인한 기록은 다시 볼 만합니다. 사람이 데이터센터에서 웹을 쓰는 일은 드뭅니다.
• 하지만 항상 그런 건 아닙니다. VPN, 회사 프록시, 개인정보 보호 릴레이도 클라우드에 있으니, 판정이 아니라 신호 하나로 보세요.

이걸 왜 알아야 하나요?

흔한 이유는 세 가지입니다. 로그 분석: 클라우드 대역에서 몰려오는 요청은 대개 집에 있는 사람이 아니라 스크립트입니다. 방화벽 규칙: 어떤 서비스의 웹훅만, 또는 서버 앞의 CDN만 허용할 때. 그리고 내 환경 점검: 내 트래픽이 실제로 어느 사업자, 어느 리전에서 나가는지 확인할 때.

결과는 얼마나 믿을 수 있나요?

일치하는 결과는 사업자 자신의 목록만큼 믿을 만합니다. 그 목록에서 나온 결과니까요. 일치하지 않는 건 약한 근거입니다. 사본 이후에 목록이 바뀌었을 수 있고, 아무 목록도 공개하지 않는 호스팅 업체도 많습니다. 사본 날짜는 “데이터 출처”에 있습니다.

클라우드 주소는 모두 차단해야 하나요?

대개는 아닙니다. VPN, 회사 프록시, 개인정보 보호 릴레이, 그리고 수많은 정상 서비스가 클라우드에서 동작합니다. 클라우드 주소라는 사실은 트래픽이 실제로 무엇을 하는지와 함께 따져볼 신호 하나로 보세요.

로그 전체를 붙여넣어도 되나요?

100,000자까지 됩니다. ip:port 형태를 포함해 안에 있는 IPv4·IPv6 주소를 모두 골라내고, 중복을 뺀 뒤 처음 1,000개를 확인합니다.

붙여넣은 내용이 어딘가로 전송되나요?

아니요. 공개된 목록을 브라우저로 한 번 내려받아 그 안에서 검색합니다. 붙여넣은 주소는 MyIPKit을 포함해 어디로도 전송되지 않습니다.