TLS & 프라이버시
이 페이지에서는 PCS에 접속하는 각 방법별 TLS 암호화 작동 방식과 프라이버시에 미치는 영향을 설명합니다.
간단한 답변
sslip.io 주소를 사용할 때만 완전한 종단간 암호화가 보장됩니다. nsl.sh 서브도메인과 Cloudflare 커스텀 도메인은 전송 중 암호화되지만 엣지 노드에서 재종료됩니다.
모든 모드에서 애플리케이션 데이터는 항상 내 맨신에 저장됩니다.
주소 유형별 TLS
| PCS 접속 방법 | TLS | PCS까지 종단간? |
|---|---|---|
sslip.io 주소 (<ip-대시>.sslip.io) | TLS 세션 하나, PCS에서 종료 | 예 — 중간에서 복호화하는 것 없음 |
| nsl.sh 서브도메인 (관리형) | PCS에서 엣지까지 전용 인증서, 엣지에서 공개 인터넷까지 Let's Encrypt 인증서 | 전송 중 암호화, 엣지에서 재종료 |
| Cloudflare 커스텀 도메인 | Cloudflare 엣지에서 HTTPS 종료; PCS까지 암호화 링크 | 전송 중 암호화; Cloudflare 엣지가 평문 확인 가능 |
각 모드의 의미
sslip.io — 진정한 종단간 암호화
sslip.io 주소(예: 203-0-113-42.sslip.io)로 접속하면, 방문자의 브라우저에서 PCS까지 단일 TLS 세션이 연결됩니다. 중간에서 복호화된 트래픽을 보는 것이 없습니다. 유일한 완전 종단간 경로입니다.
nsl.sh — 암호화, 엣지 종료
관리형 서브도메인(예: app.yourname.nsl.sh)을 사용하면, TLS가 NSL.SH 엣지에서 종료됩니다. 엣지에서 PCS까지는 별도의 암호화 연결이 트래픽을 전달합니다. 엣지 노드가 핵드오프 중 잠시 평문을 볼 수 있습니다. 대부분의 사용 사례에 편리하고 안전한 표준 모드입니다.
Cloudflare 커스텀 도메인 — 암호화, Cloudflare 종료
Cloudflare 프록시 모드로 라우팅된 커스텀 도메인을 사용하면, Cloudflare가 엣지에서 HTTPS를 종료합니다. 암호화된 연결(Full 또는 Full Strict 모드)이 트래픽을 PCS로 전달합니다. Cloudflare 엣지가 평문을 볼 수 있습니다.
저장된 데이터
트래픽이 PCS에 도달하는 방법에 관계없이, 애플리케이션 데이터는 내 맨신에 로컬로 저장됩니다. Yundera 인프라는 앱 데이터를 절대 저장하지 않습니다.
올바른 모드 선택
| 우선순위 | 권장 모드 |
|---|---|
| 최대 프라이버시 (엄격한 e2e) | sslip.io 직접 |
| 편의성 + 관리형 DNS | nsl.sh 서브도메인 |
| 커스텀 브랜딩 + DDoS 보호 | Cloudflare 커스텀 도메인 |