IP, 도메인 및 국가별 접근 규칙 생성
자신의 접근 규칙을 생성하고, 드라이 런에서 관찰한 후 24시간 후에 활성화하는 방법.
마지막으로 확인됨: 2026-07-20
"보안" → "접근 제어" 섹션에서 IP, 도메인, 이메일 도메인 또는 국가를 차단하거나 명시적으로 허용하는 자체 규칙을 생성할 수 있습니다. 모든 새 규칙은 반드시 Dry-Run(모의 실행) 모드로 시작됩니다. 이 모드에서는 관찰하고 로깅만 수행하며, 아직 아무것도 차단하지 않습니다. 최소 24시간의 관찰 기간이 지난 후에야 규칙을 수동으로 활성화할 수 있으며, 자동 전환은 없습니다.
단계별로
- "접근 제어" 영역 열기“보안” → “접근 제어”로 이동한 다음 “사용자 정의 규칙” 탭을 엽니다.
- 규칙 유형 선택다음 여섯 가지 유형 중 하나를 선택하세요: IP 차단, IP 허용(차단보다 우선), 도메인 차단, 이메일 도메인 차단, 국가 차단 또는 국가 허용(차단보다 우선).
- 적용 범위 및 값 설정규칙 유형에 따라 적용 범위를 선택하고 구체적인 값을 입력하세요(예: IP 주소/CIDR, 도메인 또는 국가 코드). 도메인 규칙의 경우 정확한 일치와 접미사 일치 중 선택할 수 있습니다.
- 사유를 입력하고 저장'사유' 필드는 필수입니다. 값과 사유가 없으면 저장 버튼이 비활성화됩니다.
- Dry-Run 관찰새 규칙은 주황색으로 "Dry-Run(관찰 전용)" 상태를 표시합니다. 의사결정 로그에서는 해당 규칙이 어떤 요청을 차단했을지("would_block") 확인할 수 있으며, 실제로는 아무것도 차단되지 않습니다.
- 24시간 후 활성화최소 관찰 시간인 24시간이 경과하면 '지금 활성화' 버튼이 사용 가능해집니다. 그 후에야 상태가 '활성화(차단됨)'로 변경되고 규칙이 실제로 적용됩니다.
예상 결과
규칙이 생성되었으며, 의사결정 로그에 추적 가능한 형태로 문서화되어 있습니다. 필요시 최소 관찰 기간 이후에 의도적으로 활성화할 수 있습니다.
자주 발생하는 오류 사례
"지금 활성화하기" 버튼이 비활성화되어 있으며 "~X시간 후 활성화 가능"이라고 표시됩니다.
원인: 규칙은 24시간 최소 관찰 시간을 아직 충족하지 못했습니다. 이는 UI와 서버 측 데이터베이스 제약 조건 모두에 명시적으로 설정된 의도적인 안전 잠금입니다.
해결책: 남은 시간을 기다리십시오. 이 기간은 우회하거나 단축할 수 없습니다.
Dry-Run으로 설정된 규칙은 프로토콜에서 "would_block"로 표시되더라도 요청을 차단하지 않습니다.
원인: 이것이 예상된 동작입니다. Dry-Run 모드에서는 로깅만 수행하며, 실제 차단은 명시적인 활성화 후에만 발생합니다.
해결책: 규칙을 아직 활성화하지 않으려 했다면 조치할 필요가 없습니다.
이 양식을 통해 Rate-Limit 규칙을 생성하려고 하는데, 해당 옵션을 찾을 수 없습니다.
원인: 여기서는 Rate-Limits가 규칙 유형으로 사용할 수 없습니다. 이 설정은 Zentor(마스터 관리자)에서만 관리할 수 있습니다.
해결책: Rate-Limit 수정 사항에 대해서는 Zentor에 문의하십시오.