내 IP가 Cloudflare로 표시되는 이유

Cloudflare가 통신사 칸에 나타나는 원리

Cloudflare는 세계 여러 도시에 데이터센터를 두고 웹사이트 보호·가속, DNS, 기업용 보안 접속 서비스를 제공하는 회사입니다. 집이나 휴대폰에 회선을 놓아 주는 곳이 아니므로, 통신사 칸에 Cloudflare가 보인다는 것은 내 기기에서 나간 요청이 중간에 Cloudflare 네트워크로 들어갔다가 그쪽 주소를 달고 인터넷으로 나왔다는 뜻입니다.

ipnow.kr은 접속해 온 공인 IPv4 주소를 보고, 그 주소 대역을 인터넷에 알리는 조직(ASN)을 찾아 통신사 칸에 적습니다. Cloudflare의 번호는 AS13335이므로 curl ipnow.kr/json 결과의 asn 값이 13335라면 출구가 Cloudflare라는 뜻입니다. 이 번호 체계는 ASN이란 무엇인가에 정리되어 있습니다.

Cloudflare를 거치게 만드는 것은 대부분 내가 직접 켠 앱이나 회사가 깔아 둔 프로그램입니다. 반대로 Cloudflare라는 이름이 눈에 띄어도 내 주소와는 상관없는 경우가 있으니, 아래 표로 먼저 어느 쪽인지 가려 보면 빠릅니다.

1.1.1.1 앱에서 WARP를 켰을 때

Cloudflare가 배포하는 1.1.1.1 앱은 두 가지 방식으로 쓸 수 있습니다. DNS만 암호화하는 모드에서는 이름 조회만 Cloudflare로 가고 실제 데이터는 원래 회선으로 나가므로 ipnow.kr의 통신사 칸이 그대로입니다. WARP를 켜면 기기의 트래픽이 암호화된 터널을 타고 가까운 Cloudflare 데이터센터까지 간 뒤 인터넷으로 나가므로 통신사 칸에 Cloudflare가 뜹니다.

Cloudflare 문서는 WARP가 원래 IP를 사용자의 대략적인 위치를 나타내는 Cloudflare 주소로 바꾼다고 설명합니다. 그래서 WARP를 켜도 나라나 지역은 크게 달라지지 않는 경우가 많고, 원하는 나라를 골라 접속하는 상업용 VPN과는 쓰임새가 다릅니다.

같은 문서에는 웹사이트에 마이크나 카메라 권한을 주면 그 트래픽이 WARP를 우회해 원래 IP가 드러날 수 있다는 안내도 있습니다. WARP가 제대로 작동하는지는 앱을 켠 상태와 끈 상태에서 ipnow.kr을 한 번씩 열어 통신사 칸을 비교하면 바로 알 수 있습니다.

iCloud 비공개 릴레이를 켠 아이폰·맥

iCloud+ 구독자가 쓸 수 있는 비공개 릴레이(Private Relay)는 요청을 두 단계의 릴레이로 보냅니다. 애플 설명에 따르면 첫 번째 릴레이는 애플이, 두 번째 출구 릴레이는 외부 콘텐츠 사업자가 운영합니다. Cloudflare가 이 출구 사업자 가운데 하나로 알려져 있어 릴레이를 켜면 통신사 칸에 Cloudflare가 나올 수 있지만, 접속에 따라 다른 사업자 이름이 보이기도 합니다.

애플 개발자 문서는 비공개 릴레이가 Safari 웹 브라우징, DNS 조회, 암호화되지 않은 http 앱 트래픽을 보호한다고 밝힙니다. 그래서 같은 아이폰에서도 Safari로 ipnow.kr을 열면 Cloudflare가, 다른 브라우저로 열면 원래 통신사가 보이는 일이 생깁니다. 두 브라우저의 결과가 엇갈린다면 비공개 릴레이부터 의심해 볼 만합니다.

릴레이 출구 주소는 기본적으로 사용자와 가까운 도시 수준의 위치를 나타내도록 배정되고, 애플은 출구 주소 목록을 mask-api.icloud.com 의 CSV 파일로 공개합니다. 설정 앱의 iCloud 항목에서 비공개 릴레이를 잠시 끄거나, 특정 Wi-Fi 네트워크의 세부 설정에서만 끄는 방식으로 차이를 확인할 수 있습니다. 아이폰 자체의 주소 확인 방법은 아이폰 IP 확인에 있습니다.

Cloudflare 이름이 보여도 내 IP와는 상관없는 경우

어떤 웹사이트 주소를 nslookup 으로 조회했더니 Cloudflare 대역이 나왔다면, 그 사이트가 Cloudflare를 앞단에 두고 운영된다는 뜻일 뿐 내 접속 경로와는 관계가 없습니다. 이때 Cloudflare는 사이트 쪽 문지기 역할을 하며, 사이트 운영자는 CF-Connecting-IP 같은 요청 머리글로 방문자의 실제 주소를 전달받습니다. Cloudflare가 공개하는 IP 범위 목록도 주로 사이트 운영자가 이 중계 서버들을 허용하는 데 쓰라고 내놓은 자료입니다.

DNS 서버를 1.1.1.1 과 1.0.0.1 로 바꾸는 것도 비슷합니다. DNS는 도메인 이름을 주소로 바꾸는 단계일 뿐이라, 이름을 물어보는 상대가 Cloudflare로 바뀌어도 데이터가 오가는 회선은 그대로입니다. 1.1.1.1 을 역방향으로 조회하면 one.one.one.one 이라는 이름이 나오는데, 이는 DNS 서버의 이름이지 내 주소와는 무관합니다. DNS의 역할은 DNS란 무엇인가에서 자세히 다룹니다.

원인을 좁혀 가는 확인 순서

먼저 기기에 1.1.1.1 앱이나 WARP 아이콘이 켜져 있는지 봅니다. 앱을 끈 뒤 ipnow.kr을 새로 고쳤을 때 통신사가 KT·SK브로드밴드·LG U+ 같은 원래 회선으로 돌아오면 원인은 WARP입니다.

그런 앱이 없는데도 Cloudflare로 보이면, 애플 기기에서는 Safari와 다른 브라우저의 결과를 비교해 비공개 릴레이 여부를 확인합니다. 회사에서 받은 노트북이라면 작업 표시줄이나 메뉴 막대에 보안 접속 클라이언트가 떠 있는지 살펴보되, 회사 장비의 설정은 임의로 끄지 말고 IT 담당자에게 문의하는 편이 안전합니다.

VPN 앱이 주소를 제대로 바꾸는지 전체적으로 점검하는 순서는 VPN 작동 확인에, 위치가 실제와 다르게 잡히는 일반적인 이유는 IP 위치가 틀리는 이유에 정리되어 있습니다.