트래픽 필터링 규칙

트래픽 규칙은 링크에 붙이는 조건과, 그 조건에 해당하는 방문자에게 취할 동작을 묶은 것입니다. 규칙은 도착 주소를 고르기 전에 엣지에서 평가되며, 가장 먼저 조건이 맞은 규칙이 그다음에 무슨 일이 일어날지 결정합니다. 규칙이 하나도 없는 링크는 추가 작업을 전혀 하지 않습니다.

트래픽 규칙은 유료 기능입니다. 링크 대화상자에 트래픽 규칙 탭이 보이지 않는다면 해당 워크스페이스의 요금제에 포함되어 있지 않은 것입니다.

규칙이 있는 곳

규칙은 두 곳에 존재하며 다음 순서로 평가됩니다.

1. 링크 자체의 규칙 — 링크 대화상자의 트래픽 규칙 탭입니다.
2. 워크스페이스 공통 규칙 — 워크스페이스의 모든 링크에 적용되는 하나의 공유 목록입니다.

링크 규칙이 먼저 실행되기 때문에, 링크 하나에 전체 금지를 넘어서는 예외를 둘 수 있습니다. 워크스페이스 전체에서는 모든 데이터센터를 차단하면서, 모니터링 서비스가 지켜보는 링크 하나에서만 그 모니터링을 통과시키는 식입니다. 링크 쪽에서 워크스페이스 공통 규칙 무시를 켜면 공유 목록을 통째로 끌 수도 있습니다.

두 목록은 각각 최대 20개이고, 둘을 합친 목록도 최대 20개입니다.

조건

규칙에는 조건이 최소한 하나 필요합니다. 조건이 없는 규칙은 모든 트래픽을 삼켜 그 아래의 규칙을 전부 도달 불가능하게 만들기 때문에, 양식이 저장을 거부합니다. 한 규칙 안의 조건들은 그리고로 묶이며 모두 충족되어야 합니다.

| 조건 | 무엇에 해당하는지 | | --- | --- | | 방문자 유형 | 분류기의 판정입니다. 사람, 검색 크롤러, HTTP 라이브러리, 데이터센터, VPN, TOR, 알 수 없음 | | 확인된 크롤러 | 스스로 밝힌 크롤러가 이름이 아니라 주소로 확인되는지 여부 | | 네트워크 유형 | 데이터센터, 공개 프록시, 상용 VPN, TOR 출구, 웹 익명화 서비스 | | 품질 점수 미만 | 품질 점수가 1에서 100 사이의 기준값보다 확실히 낮은 경우 | | 국가 / 지역 / 도시 | 방문자 주소 대역의 위치 | | 자율 시스템 | 네트워크 번호이며 규칙당 최대 200개 | | 주소 또는 서브넷 | 개별 주소와 CIDR 대역이며 규칙당 최대 1,000개 | | User-Agent / 유입 경로 | 헤더를 대상으로 하는 텍스트 패턴 | | 캠페인 태그 유무 | 요청에 UTM 파라미터가 실려 있는지 여부 | | 기기 / 언어 | 기기 종류와 선호 언어 | | 현지 시각 / 요일 | 방문자 시간대를 기준으로 한 시간 구간과 요일 | | 방문 | 이 도메인에 대한 첫 방문인지, 재방문인지 |

모든 조건은 세 가지 값을 가집니다. 충족됨, 충족되지 않음, 그리고 데이터가 없어 답할 수 없음입니다. 답할 수 없는 경우를 일치로 세는 일은 결코 없습니다. 그리고 반전 스위치는 확실한 답만 뒤집기 때문에, “독일을 제외한 모두”라는 규칙이 국가를 알아내지 못한 방문자에게 조용히 실행되는 일은 없습니다.

재사용 가능한 주소 목록

주소 목록은 워크스페이스에 한 번만 정의해 두고 규칙에서 참조합니다. 규칙 하나가 참조할 수 있는 목록은 최대 5개입니다. 저장할 때 목록은 링크의 캐시된 설정 안으로 펼쳐지므로, 방문자를 기다리게 하는 동안 리디렉터가 목록을 가져오는 일은 없습니다.

동작

| 동작 | 방문자가 받는 것 | | --- | --- | | 통과시키기 | 평소의 도착 주소입니다. 조건이 맞았다는 사실은 그대로 기록됩니다. | | 404로 닫기 | 평범한 “찾을 수 없음” 페이지이며, 처음부터 없던 링크와 구별되지 않습니다. | | 410으로 닫기 | 브랜드가 적용된 “링크를 사용할 수 없음” 페이지입니다. | | 다른 URL로 보내기 | 규칙이 지정한 다른 도착 주소입니다. | | 안내 페이지 | 제목과 본문을 직접 지정한, 브랜드가 적용된 페이지입니다. | | 경고 | 평소의 도착 주소로 이동하지만, 그 방문은 의심스러운 것으로 표시됩니다. |

통과시키기가 있는 이유는 필터링 자체를 검증할 수 있게 하기 위해서입니다. 트래픽을 통과시키면서 통과시켰다는 사실을 기록하는 규칙이야말로, 실제로 무언가를 차단시키기 전에 필터를 확인하는 방법입니다.

404로 차단할 때 평범한 “찾을 수 없음” 페이지를 반환하는 것은 의도된 선택입니다. 그보다 구체적인 응답은 여러분의 링크를 떠보는 사람에게 떠볼 만한 것을 찾았다고 알려 주는 셈입니다.

게시하기 전에 미리 확인하기

미리보기 패널에는 가상의 방문자를 지정합니다. 국가, 기기, 네트워크 유형, 시각, 첫 방문인지 재방문인지를 입력하면 어떤 규칙이 실행되고 그 방문자가 어디에 도착하는지 보여 줍니다. 이는 별도의 구현이 아닙니다. 미리보기는 엣지 워커가 호출하는 것과 같은 함수를 호출하고, 종단 간 테스트가 그 답을 실제 리디렉션의 Location 헤더와 대조합니다.

결과 읽기

조건이 맞은 경우는 모두 규칙 식별자와 동작과 함께 클릭 이벤트에 기록됩니다. 분석 화면의 필터링된 트래픽 내역은 두 가지 질문에 답합니다. 각 규칙이 얼마나 많은 트래픽을 막았는지, 그리고 그 트래픽을 어떻게 처리했는지입니다. 동작은 식별자 옆에 함께 저장되므로, 그 뒤에 수정하거나 삭제한 규칙에 대해서도 내역이 여전히 제대로 읽힙니다.

규칙의 식별자는 여러 번 저장해도 그대로 유지됩니다. 이름을 바꾸거나 순서를 바꾼다고 해서 그 기록이 끊어지지 않습니다.

필터링에 드는 비용

필터링은 리디렉션으로 가는 경로 위에서 실행되므로, 엔진은 해당 링크의 규칙이 필요로 하는 것만 가져옵니다.

• 국가와 지역, 도시 조건이 있으면 지역 조회가 일어납니다.
• 네트워크 유형 조건이 있으면 주소 대역 데이터를 불러옵니다.
• 확인된 크롤러 조건이 있으면 캐시 항목을 읽습니다.
• 첫 방문 조건이 있으면 여러분의 리디렉션 도메인에 작은 쿠키를 하나 남깁니다. 그것도 실제로 규칙이 요구할 때만 남깁니다.

규칙이 가져온 것은 클릭 이벤트를 조립하는 백그라운드 작업이 그대로 재사용하므로, 같은 조회가 두 번 일어나지 않습니다.

요금제 한도

요금제는 링크당 규칙 수를 제한할 수 있습니다. 요금제의 한도가 이미 설정된 규칙 수보다 낮아지더라도 기존 링크는 계속 편집할 수 있습니다. 한도는 규칙을 추가할 때 적용되는 것이지, 이미 규칙을 가진 링크를 저장할 때 적용되는 것이 아닙니다.