Cloudflare 는 CDN 서비스와 분산 네임서버를 이용하여 사이트 성능과 속도, 보안을 향상시키는 서비스를 제공하는 기업이다. Cloudflare, Inc.는 방문자와 Cloudflare 사용자의 호스팅 공급자 사이에서 콘텐츠 배달 네트워크, 인터넷 보안 서비스, 분산 도메인 이름 서버 서비스를 제공하는 미국 기업으로, 웹 사이트에 대한 역방향 프록시 역할을 수행합니다. Cloudflare의 본사는 캘리포니아 샌프란시스코에 있으며 추가로 런던, 싱가포르, 섐페인, 오스틴, 보스턴, 워싱턴 D.C.에 지사가 있습니다. 하니팟 프로젝트의 출신이었던 매튜 프린스, 리 할로웨이 와 미셀 자트린이 하버드 경영 대학원의 프로젝트로 만들면서 시작됐다. 이후, 그들은 졸업을 하고 직접 차를 몰아 샌프란시스코로 옮겨 회사설립을 위한 투자자들을 찾기 시작했다. 이들은 많은 벤처 투자 기업들의 주목을 받으며 2,000만 달러가 넘는 투자를 유치했다. 그리고, 2010년 뉴 엔터프라이즈 어소시에이츠(New Enterprise Associates), 펠리온 벤처 파트너스(Pelion Venture Partners), 벤록(Venrock)이 투자한 2,210만 달러를 자본금으로 지금의 회사를 설립했다. 2014년 2월 16일에 클라우드플레어는 프랑스 웹 사이트를 대상으로 한 디도스 공격을 방어하였다. 디도스 공격의 크기는 약 400Gbps로 이전의 다른 디도스 공격보다 훨씬 컸다고 발표했다. CloudFlare는 2012년 보안 문제를 경험했는데 CloudFlare CEO 계정을 장악하여 CloudFlare 고객 계정들에 대한 접근을 허용했다. 2016년 9월부터 2017년 2월까지 주된 CloudFlare의 버그로 인해 민감한 데이터가 유출되었는데, 여기에는 고객 웹사이트의 암호 및 인증 토큰을 포함하며, 웹 요청에 대한 응답으로 추가 데이터를 보내는 방식으로 이루어졌다. 버퍼 오버플로를 통해 유출이 발생하였으며, CloudFlare의 분석에 따르면 3,300,000개의 HTTP 요청마다 약 1건씩 발생하였다. 2009년 11월, Cloudflare는 Pelion Venture Partners 및 Venrock의 시리즈 A 라운드에서 210만 달러를 유치함 2011년 7월, Cloudflare는 New Enterprise Associates, Pelion Venture Partners, Venrock의 시리즈 B 라운드에서 2,000만 달러를 유치함 2012년 12월, Cloudflare는 New Enterprise Associates, Pelion Venture Partners, Venrock, Union Square Ventures, Greenspring Associates의 시리즈 C 라운드에서 5,000만 달러를 유치함 2014년 12월, Cloudflare는 Google Capital, Microsoft, Qualcomm, Baidu가 참여하고 Fidelity Investments가 주도한 시리즈 D 라운드에서 1억 1,000만 달러를 유치함 2014년 6월, Cloudflare는 Ryan Lackey가 설립한 CryptoSeal을 인수하면서 웹 사용자 보안 서비스가 확장될 것이라고 발표했다. 2014년 2월에는 맬웨어 감지, 자동 맬웨어 삭제, 평판 및 블랙리스트 모니터링을 제공하는 StopTheHacker를 인수했다. 2016년 12월, Cloudflare는 Cloudflare를 실행하는 사이트에 타사 앱을 끌어다 놓기로 설치할 수 있도록 Cloudflare의 앱 플랫폼을 업그레이드하기 위해 Eager를 인수했다. Cloudflare는 무료 서비스와 유료 서비스를 동시에 제공한다. 터키 정부, Starfor, 메탈리카등 미국 이외에 많은 고객이 있다. Cloudflare는 수정된 Nginx를 핵심 기술로 사용한다. 2013년 4월 현재, 한국을 포함한 23곳의 데이터 센터가 존재한다. Always Online™ 서버가 오프라인이 된 상태일 때, Cloudflare는 기존의 캐시된 데이터를 제공하는 기능을 갖추고 있다. 캐시 주기는 Free는 일주일, Pro는 3일, Business와 Enterprise는 하루마다 캐시된다. 모든 고객에게 Cloudflare는 “I m under attack” 모드를 제공한다. Cloudflare는 이 설정을 통해 사용자가 웹 사이트에 액세스하기 전에 완료해야 하는 JavaScript 컴퓨팅 문제를 제시함으로써 향상된 계층 7 공격을 완화할 수 있다고 설명한다. Cloudflare는 300Gbit/s가 넘는 DDoS 공격으로부터 SpamHaus를 보호했습니다. 아카마이의 수석 설계자는 이 공격을 “인터넷 역사상 공개적으로 발표된 최대 규모의 DDoS 공격”이라고 언급했다. 또한 Cloudflare는 최대 400Gbit/s가 넘는 NTP Reflection 공격을 흡수한 것으로 알려졌다." Cloudflare는 유료 요금제를 이용하는 고객에게 기본적으로 웹 응용 프로그램 방화벽 서비스를 제공한다. 방화벽은 OWASP ModSecurity 핵심 규칙 집합과 함께 Cloudflare의 자체 규칙 집합 및 주요 웹 응용 프로그램의 규칙 집합을 사용한다. Cloudflare는 모든 고객에게 Anycast 네트워크에 의해 구동되는 도메인 이름 서버(DNS)를 무료로 제공한다. W3Cook에 따르면 Cloudflare의 DNS 서비스는 현재 관리되는 DNS 도메인의 35% 이상을 지원하고 있다고 한다. SolveDNS에서는 Cloudflare가 전 세계에서 가장 빠른 DNS 조회 속도를 꾸준히 유지하고 있으며, 2016년 4월에 확인된 조회 속도는 8.66ms로 나타났다고 밝혔다. "Cloudflare의 중요한 기능은 웹 트래픽에 대한 리버스 프록시 역할을 한다는 것이다. Cloudflare는 SPDY와 HTTP/2를 비롯한 새로운 웹 프로토콜을 지원하며, HTTP/2 서버 푸시, Websocket을 지원한다. Cloudflare의 네트워크는 전 세계 모든 네트워크의 인터넷 익스체인지 포인트에 대한 가장 많은 연결을 보유하고 있습니다. Cloudflare는 CDN 역할을 수행하도록 엣지 위치로 콘텐츠를 캐시하며, 모든 요청은 Cloudflare에서 직접 제공되는 캐시된 콘텐츠를 사용하여 Cloudflare를 통해 역방향으로 프록시된다. Cloudflare의 CEO인 Matthew Prince는 Cloudflare의 가치관을 이렇게 이야기했다. 미국의 가장 위대한 점 가운데 하나는 모든 표현, 특히 정치적 표현이 존중받는다는 신념입니다. 웹 사이트 역시 당연히 표현의 방식입니다. 위험한 폭탄으로 취급되어서는 안 됩니다. 웹 사이트에서 만들어지는 긴박한 위험은 없으며, 어떤 공급자도 사이트에 포함될 수 있는 이론적으로 유해한 표현에 대해 모니터링하고 확인해야 할 확고한 의무를 갖지 않습니다. Cloudflare는 사법당국에서 고객에 관한 데이터를 얼마나 자주 요청하는지 알리기 위해 연 2회씩 투명성 보고서를 게시한다." Cloudflare는 600만개의 웹사이트에 DNS 서비스를 제공한다 2015년 2월 제8회 연례 크런치 어워드(8th Annual Crunchies Awards)에서 TechCrunch의 "Best Enterprise Startup" 수상 Wall Street Journal에 의해 2년 연속 "가장 혁신적인 네트워크 및 인터넷 기술 기업"으로 선정 2012년 세계 경제 포럼에서 "Technology Pioneer"으로 선정 2012년 Fast Company에서 선정한 세계 10대 주요 혁신 기업에 선정 2016년 Cloudflare는 Forbes Cloud 100 리스트에서 11위에 선정 분류:콘텐츠 전송 네트워크 분류:인터넷 보안 서비스