Cloudflare CDN 설정 완벽 가이드 2026 (무료)

Cloudflare는 전 세계 300+ 도시에 엣지 서버를 보유한 CDN으로, 무료 플랜으로도 강력한 속도 개선과 보안 기능을 제공합니다. 이 글에서는 Cloudflare 가입부터 DNS 설정, SSL, 캐싱, 보안 최적화까지 단계별 완벽 튜토리얼을 제공합니다.

🔗 빠른 웹사이트를 위한 호스팅:

Vultr — 서울 리전, 월 $2.50부터, $100 크레딧
DigitalOcean — 월 $4부터, $200 크레딧

1. Cloudflare란? 왜 무료인가?

Cloudflare는 CDN, DNS, 보안, DDoS 방어를 통합 제공하는 글로벌 인프라 플랫폼입니다. 2009년 설립 이후 전 세계 인터넷 트래픽의 약 20%를 처리하는 핵심 인프라로 성장했습니다.

무료 플랜 제공 기능

기능	무료 플랜	유료(Pro) 플랜
CDN	무제한 트래픽	동일
DDoS 방어	포함	고급 규칙
SSL 인증서	무제한 무료	동일
DNS	고속 Anycast DNS	동일
이미지 최적화	없음	Polish 포함
WAF (방화벽)	기본 규칙	고급 규칙
Page Rules	3개	20개

💡 왜 무료인가?: Cloudflare는 무료 사용자의 트래픽을 통해 글로벌 네트워크를 최적화하고, 일부 사용자가 Pro/Business/Enterprise 플랜으로 업그레이드하는 모델로 수익을 창출합니다. 개인/소규모 사이트에는 무료 플랜이면 충분합니다.

2. Step 1: Cloudflare 가입 및 사이트 추가

Cloudflare 대시보드에서 가입 (이메일 + 비밀번호)
Add a Site 클릭
도메인 입력 (예: example.com)
플랜 선택: Free
Cloudflare가 기존 DNS 레코드를 자동 스캔

3. Step 2: DNS 네임서버 변경

Cloudflare를 활성화하려면 도메인의 네임서버를 Cloudflare로 변경해야 합니다.

도메인 등록사에서 네임서버 변경

Cloudflare가 할당한 2개의 네임서버 확인 (예: ada.ns.cloudflare.com)
도메인 등록사(Gabia, 가비아, GoDaddy 등) 관리 페이지 접속
네임서버 변경 메뉴에서 기존 NS를 Cloudflare NS로 교체
변경 완료 후 Cloudflare에서 Done, check nameservers 클릭

⚠️ 전파 시간: 네임서버 변경은 최대 24시간이 걸릴 수 있지만, 보통 1~2시간 내에 완료됩니다. 전파 중에도 기존 사이트에 접속 가능합니다.

DNS 레코드 확인

Cloudflare가 자동 스캔한 DNS 레코드를 확인합니다. 누락된 레코드가 있다면 수동 추가:

타입	이름	내용	프록시
A	@	서버 IP	활성(주황색 구름)
A	www	서버 IP	활성
CNAME	mail	mail.provider.com	비활성(회색 구름)
MX	@	mail.provider.com	–

이메일 관련 레코드(MX, TXT SPF, DKIM)는 프록시를 비활성화(회색 구름)해야 정상 작동합니다.

4. Step 3: SSL/TLS 설정

Cloudflare를 사용하면 무료 SSL 인증서가 자동으로 적용됩니다.

SSL/TLS 모드 선택

모드	암호화 구간	권장 여부
Off	암호화 없음	사용 금지
Flexible	방문자 ↔ Cloudflare만	보안 취약, 사용 지양
Full	종단 간 암호화 (자체 서명 OK)	권장
Full (Strict)	종단 간 + 유효한 인증서	최 권장

Full (Strict) 설정 방법

서버에 Let’s Encrypt SSL 인증서 설치 (certbot 사용)
Cloudflare → SSL/TLS → Overview → Full (Strict) 선택
Always Use HTTPS: ON
Automatic HTTPS Rewrites: ON
Minimum TLS Version: 1.2

5. Step 4: 캐싱 및 속도 최적화

Speed 탭 권장 설정

설정	권장	효과
Auto Minify (JS/CSS/HTML)	ON	파일 크기 감소
Brotli 압축	ON	Gzip 대비 15~20% 작은 파일
Early Hints	ON	preload/preconnect 가속

Caching 탭 권장 설정

Caching Level: Standard
Browser Cache TTL: 4시간 이상
Always Online: ON (서버 다운 시 캐시 페이지 제공)

Page Rules 활용 (무료 3개)

Page Rules로 특정 URL 패턴의 캐싱 동작을 제어합니다:

패턴	설정	목적
`example.com/wp-admin/`	Cache Level: Bypass	관리자 페이지 캐싱 금지
`example.com/wp-login`	Cache Level: Bypass	로그인 페이지 캐싱 금지
`example.com/.css`	Browser Cache TTL: 1 month	정적 파일 장기 캐싱