Checklist sebelum Vercel Blob WAF
Tech
Tayangan 4
Vercel은 7월 24일 Vercel Blob용 WAF 베타를 공개했습니다. 공개 Blob은 앱 화면을 빠르게 만들지만, 단순한 차단 규칙은 정상 이미지·다운로드까지 막을 수 있습니다. 먼저 자산 경로와 정상 트래픽을 정리한 뒤 제한적으로 적용해야 합니다.
관측부터 시작하는 Blob WAF 적용 순서
Vercel은 7월 24일 Vercel Blob용 WAF 베타를 공개했습니다. 공개 Blob은 앱 화면을 빠르게 만들지만, 단순한 차단 규칙은 정상 이미지·다운로드까지 막을 수 있습니다. 먼저 자산 경로와 정상 트래픽을 정리한 뒤 제한적으로 적용해야 합니다.
지금 확인할 것
✓ 공개 Blob URL을 이미지·첨부·내부 도구처럼 용도별로 분류하고, 정상 요청의 국가·경로·User-Agent를 기록합니다.
✓ 처음에는 넓은 차단 대신 의심 패턴의 관측과 제한적인 rate limit을 적용합니다.
✓ 모바일 앱·OG 크롤러·배포 검증 요청을 포함한 실제 경로를 테스트하고, 차단 로그와 복구 절차를 남깁니다.
왜 이 순서가 중요한가
한 가지 신호만 보고 결정하면 다음 행동의 비용이 커질 수 있습니다. 목표와 제약을 분리해 기록하고, 실행 뒤에는 결과를 다시 확인하세요.