Cloudflare Drop

Hacker News 의견들

• 약관 세부 조항을 아무도 안 읽는 건가? 제출·게시·공개하는 콘텐츠와 제안, 개선 요청, 피드백, 데이터, 댓글 등에 대해 Cloudflare에 영구적·철회 불가·전 세계·비독점·무상 라이선스를 주고, 재라이선스와 파생 저작물 작성까지 허용한다는 내용임
  이게 괜찮다면 상관없지만, 나는 받아들이기 어렵다

  • 표시해 달라고 넘긴 저작물을 표시할 라이선스를 주지 않으면, Cloudflare가 그걸 법적으로 어떻게 표시할 수 있겠나?
  • 이런 조항이 결국 실제로 적용될 수 있는지 늘 의심스럽고, 특히 EU에서는 더 그렇다. 이런 식으로 저작권 전부를 포기할 수는 없을 것 같음
  • “your content”라면, 대형 음악 레이블 콘텐츠 같은 걸 올려보면 재미있지 않을까?
  • 나도 같은 내용을 올리려 했는데 먼저 올렸네. 명백한 위험 신호이고, 내부고발자에게나 유용해 보임

• Netlify가 10년 전에 이미 만들었고, 심지어 이름까지 베꼈다: https://app.netlify.com/drop

  • 그 전에는 BitBalloon도 있었고, 나중에 Netlify가 인수했음: http://web.archive.org/web/20131028083240/https://www.bitbal...
  • 25년 전 Geocities에서 하던 일이 이거 아니었나? FTP 업로드를 제공하던 대부분의 웹사이트도 비슷했다
    아주 기술적일 필요도 없었고, Windows용 FTP 클라이언트에 IP, 사용자명, 비밀번호를 입력하면 탐색기처럼 보이는 화면이 떠서 HTML과 이미지 파일을 끌어다 놓으면 됐음
  • 이런 제품은 이미 많다. 애초에 Dropbox라는 이름도 그런 데서 나온 것 아닌가?
  • 딱히 엄청 정교한 이름도 아님
  • 진입 장벽이 낮은 서비스에서는 누가 이 시대에 먼저였는지가 별로 중요하지 않다

• 이 스레드 분위기가 너무 우울하다. 이건 훨씬 멋지고, 실제 보안 문제가 될 가능성도 낮아 보인다
  이미 무료 Cloudflare 계정을 만들고 무료 workers.dev 도메인에 직접 무료 배포할 수 있다. 여기서 마찰을 줄인다고 해서 보안이나 악성 콘텐츠 양이 의미 있게 달라지지는 않을 것 같음

  • 이 스레드 기준으로는, 예전에는 악의적 행위자가 웹사이트를 호스팅하는 게 불가능했는데 Cloudflare가 이제 그들에게 유일무이한 능력을 준 셈이네
  • 비판적인 사람들이 보일 때 그걸 “김 빠지는 분위기”로 볼 수도 있고, 어떤 것에 대해 비판적으로 사고하는 사람들로 볼 수도 있다
    모두가 얼마나 좋아하는지만 표현하는 것보다 문제를 찾아내는 게 정말 덜 유용한가? 사람들이 싫어하는 점을 이야기하는 걸 보면 불행해지나? 왜?
  • 지금 마주한 건 dang이 이 글에서 설명한 반골 역학임. 그래서 반-반골 댓글인 당신 댓글이 상단에 오른 것도 설명됨: https://news.ycombinator.com/item?id=24215601
  • 호스팅 업체가 100MB 정도짜리 정적 웹사이트 호스팅에 연 700유로를 요구하기 시작해서 Cloudflare Workers와 GitHub로 옮겼다
    직접 호스팅하고 싶지만, 라이선스 없이는 허용되지 않음
  • 처음부터 CDN 같은 Cloudflare 이점을 얻는다는 점에서 꽤 탄탄해 보인다

• 이 기능에 대한 짧은 블로그 글이 있음: https://developers.cloudflare.com/changelog/post/2026-07-08-...

• 여기에 꽤 강한 보호 장치가 있을 것이다. 내 서버 중 하나에 이런 기능을 켜면 몇 분 안에 불법 복제물, 포르노, 악성코드, CSAM 같은 것으로 가득 찰 것 같음
  어떻게 깨끗하게 유지하는지 궁금하다

  • 보호 장치는 Cloudflare가 법 집행기관 요청을 처리할 만큼 돈이 많고, 스스로 감옥에 가지 않을 수 있다는 점이다. 요청이 오면 당신의 IP 주소를 법 집행기관에 넘길 게 거의 확실함
  • 한 시간만 살아 있다. 하지만 그렇다고 사람들이 한 시간 동안 나쁜 짓을 못 하게 되는 건 아닐 듯하다
    필요할 때 띄우는 걸 바이브 코딩으로 만들어서 핑만 보내게 할 수도 있고
  • 이미 정적 웹사이트 호스팅을 허용하고 있으니, 같은 가드레일이 적용됐을 것 같다
  • 나도 0x 같은 파일 드롭 사이트를 만들려다가, 무엇에 쓰일지 깨닫고 접었다
  • 적어도 나쁜 종류의 포르노와 관련해서는 Imgur가 익명 업로드를 허용하는 것과 비슷하다. Cloudflare는 이미 R2 저장소 업로드에 대해 CSAM 검사를 하고 있음: https://blog.cloudflare.com/a-simpler-path-to-a-safer-intern...

• Cloudflare는 묘한 감정을 들게 한다. 서비스는 좋고 가격도 괜찮다. 하지만 불편한 건 이들이 아무도 직접 선택하지 않은 인프라가 됐다는 점이다
  계정이 없어도 많은 웹사이트로 가는 길에 Cloudflare 네트워크를 지나간다. TLS를 종료하므로 Cloudflare 쪽에서는 평문임

  • 방문하려는 콘텐츠의 소유자는 Cloudflare를 선택했고, 비용도 그들이 내는 것 아닌가? 아무도 실수로 CDN을 설정하지는 않는다
    오늘날 웹에서 제공되는 풍부한 서비스를 유지하면서도, 개별 사용자가 방문하는 사이트의 기술 스택을 실시간으로 지정할 수 있는 경제 모델은 상상하기 어렵다. 은행 웹사이트에 갔더니 Cloudflare를 쓰고 있는데, 나는 CloudFront로 받겠다고 하고, 20ms 뒤 다음 사람은 둘 다 싫고 Azure를 요구한다고 생각해 보라
    그러면 적어도 동네 은행 지점과 우편 DVD 대여는 돌아오겠네
  • EU가 아직 Cloudflare를 게이트키퍼로 지정하지 않은 게 신기하다

• 내가 만든 더 나은 버전인 https://quickish.site를 처음부터 Google OAuth 뒤에 잠가야 했던 데에는 이유가 있다
  좋든 싫든, 이런 류의 도구는 Netlify나 Heroku가 10년 전에 하던 때보다 더 인기를 끌 것이다

• 여기서는 Cloudflare가 당연히 더 신뢰할 만하고 견고하지만, URL 이름이 중요하다면 내 사이트 non.io [1]는 이름 있는 업로드를 지원한다. 예: https://html.non.io/solara [2]
  해시가 아니라 더 자기 설명적인 URL이 필요할 때 어느 정도 유용함
  [1] 출시 토론: https://news.ycombinator.com/item?id=36296695
  [2] 내가 작업 중인 디자인 도구 출력 예시였고, home/accommodations/about 페이지만 동작함

• 1990년대 웹 개발이 떠오른다. 솔직히 그 시절의 배포 단순함이 그립다

  • 파일을 ~/public_html로 FTP 전송하던 게 최고였다. 그 시절이 그립다

• 멋지다. 내 백엔드 플랫폼 https://saasufy.com에 연결되는 프런트엔드를 호스팅하려고 이런 걸 꿈꿔 왔다
  Claude Code로 내 컴퓨터 파일 시스템 안의 index.html 하나에 데이터 기반 앱을 전부 만들 수 있고, WebSockets로 만들면 CORS 제한이 없어서 파일 시스템에서 더블클릭해 file:// 프로토콜로 바로 열 수 있다. 마음에 들면 그 파일을 Cloudflare Drop에 끌어다 놓기만 하면 온라인에 배포됨. 전체 과정에서 텍스트 편집기/IDE도 서버도 필요 없다