Cloudflare 1009 국가·지역 차단

Problem

방문자가 사이트를 열면 “Access Denied: Country or region banned” 문구와 에러 코드 1009, HTTP 403이 적힌 Cloudflare 페이지가 뜹니다. 요청은 오리진에 닿지도 못했습니다. Cloudflare가 방문자의 IP를 조회해 어느 국가에 속하는지 정하고, 사이트 소유자가 설정한 차단과 대조한 뒤, 엣지에서 요청을 멈춘 겁니다.

Symptoms

• Cloudflare 에러 페이지에 Error 1009, Access Denied: Country or region banned이 표시됩니다.
• HTTP 상태는 403 — 서버 장애가 아니라 의도적 차단입니다.
• 어떤 방문자에게는 일관되게 뜨고 다른 방문자에게는 안 보이며, 지역에 따라 깔끔하게 갈립니다.
• 다른 국가로 VPN을 켜면 사이트가 즉시 열립니다 — 또는 이미 VPN을 쓰고 있었다면 끄면 열립니다.

What 1009 Actually Means

Cloudflare 1009는 위치 차단이고, 여기서 위치란 딱 하나를 뜻합니다: Cloudflare의 IP-국가 데이터베이스가 당신의 주소에 배정한 국가. Cloudflare 엣지에 닿는 모든 요청은 오직 출발지 IP에서 유도된 두 글자 ISO 3166 국가 코드로 태깅됩니다. 사이트 소유자가 그 코드를 차단하는 규칙을 가지고 있으면, 요청은 엣지에서 403과 1009 페이지로 죽습니다. 오리진 서버는 그 존재조차 모릅니다.

핵심적으로 새겨야 할 것: 이건 당신의 기기도, 계정도, 브라우저도 아닙니다. 당신 IP의 겉보기 국가입니다. 그 “겉보기”라는 단어에서 거의 모든 헷갈리는 1009가 나옵니다. IP 위치 판별은 최선의 추정 매핑이지 절대 진실이 아닙니다. VPN은 당신의 겉보기 국가를 출구 노드로 옮깁니다. 모바일 통신사는 당신이 서 있는 곳과 다른 지역으로 잡히는 CGNAT로 라우팅합니다. 새로 할당됐거나 최근 이전된 IP 대역은 몇 주씩 데이터베이스에서 지연됩니다. 그래서 “나는 분명 프랑스에 있는데 내 지역이 차단됐다고 한다”는 완전히 정상적인 1009입니다 — Cloudflare는 당신이 프랑스 소유자가 차단한 어딘가에 있다고 생각하는 거죠.

1009를 형제들과 헷갈리지 마세요. 1020은 무언가에 매칭된 커스텀 방화벽 규칙입니다 — 경로일 수도, 유저 에이전트일 수도, ASN일 수도. 1010은 당신 브라우저의 자동화 시그니처를 겨냥합니다. 1006/1007/1008은 당신의 개별 IP를 차단합니다. 1009는 오직 국가에 관한 것입니다. 네 자리 코드를 읽을 수 있으면, 사이트의 다섯 가지 차단 메커니즘 중 어느 것에 걸렸는지 이미 아는 것이고, 그게 해결 범위를 엄청나게 좁힙니다.

Top 3 Causes

1. 사이트가 의도적으로 당신 지역을 차단 - 라이선스, 제재 준수, 남용 완화. 스트리밍 카탈로그, 정부 포털, 국내 배송만 하는 쇼핑몰은 국가 전체를 일상적으로 차단하고, Cloudflare의 IP Access Rules는 이를 두 번 클릭 설정으로 만듭니다. 정말 차단된 국가에 있다면 차단은 설계대로 작동 중이며 기술적으로 “고칠” 것은 없습니다.

2. VPN·프록시 출구가 차단된 국가 - 프라이버시를 위해 VPN을 켰고, 이제 트래픽이 사이트가 차단한 지역의 출구 노드에서 나갑니다. 가장 흔한 뜻밖의 1009입니다: 사용자는 허용된 국가에 있다고 맹세하고, 실제로 그렇지만 — 그들의 트래픽은 아닙니다. 허용된 국가의 출구로 바꾸거나 VPN을 끄면 즉시 해결됩니다.

3. IP 위치 판별이 엉뚱한 국가로 매핑 - 모바일 CGNAT, 최근 재할당된 IP 블록, 다른 지역으로 나가는 회사 이그레스가 모두 당신이 있지 않은 국가로 태깅할 수 있습니다. 사이트의 차단은 그 국가를 겨냥했고, 당신은 부수 피해입니다. 이건 네트워크를 바꾸는 것 외에는 방문자가 고칠 수 없습니다 — 소유자가 규칙을 완화하거나 위치 데이터베이스가 따라잡아야 합니다.

Diagnose with DechoNet

• IP 진단으로 당신이 실제로 Cloudflare에 제시하는 공인 IP와 그것이 판별되는 국가를 보세요. 이것이 Cloudflare 엣지가 1009를 정하는 데 쓰는 바로 그 입력이므로, 한눈에 문제를 정리합니다: 당신 IP가 예상 밖 국가로 매핑된다면 — VPN, 프록시, 오래된 데이터베이스 때문에 — 차단의 원인을 찾은 겁니다. 실제 국가로 매핑되는데도 여전히 막힌다면, 사이트가 의도적으로 당신 지역을 차단하는 것이고, 해결은 당신이 아니라 그들 쪽에 있습니다.

Resolution Checklist

• 당신의 공인 IP가 어느 국가로 해석되는지 확인하세요. 당신이 있는 곳이 아니라면 VPN, 프록시, 잘못된 위치 판별이 범인 — 그게 방문자에겐 진단의 전부입니다.
• VPN을 쓰고 있다면 출구를 허용된 국가로 바꾸거나 끄고 재시도하세요. 출구를 바꿨을 때 사라지는 1009는 애초에 당신이 아니라 당신의 경로에 관한 것이었습니다.
• IP가 올바른 국가로 매핑되는데도 막혔다면, 사이트가 의도적으로 당신 지역을 차단하는 것입니다. 허용된 국가로 VPN을 타는 게 방문자 측 유일한 우회이고, 아니면 소유자가 예외를 둬야 합니다.
• 사이트 운영자라면: Security를 열어 국가가 실린 규칙을 찾으세요 — 국가로 범위 지정된 IP Access Rule이거나 geo 필드를 쓰는 커스텀 WAF 규칙. 그 규칙이 출처입니다.
• Block이 정말 원하는 것인지 정하세요. 동작을 Managed Challenge로 바꾸면 실제 사용자는 CAPTCHA를 통과하고, 그 지역의 자동화 남용은 여전히 막힙니다. 강한 국가 Block은 잃을 생각이 없던 VPN 사용자와 잘못 판별된 모바일 방문자까지 잡습니다.
• 템플릿에서 차단을 물려받지 않았는지 확인하세요. 보안 프로필과 관리형 룰셋이 명시적으로 설정한 적 없는 geo 차단을 추가할 수 있습니다. 기억나는 규칙만이 아니라 전체 규칙 목록을 훑으세요.

When to Escalate

• 허용된 국가의 정당한 고객이 1009를 신고하면, Cloudflare 계정 소유자에게 에스컬레이션하고 국가 규칙을 감사하세요 — 너무 넓은 geo 차단이 잘못된 지역으로 라우팅된 유료 사용자를 조용히 돌려보내고 있습니다.
• 제재 대상이거나 남용이 심한 국가에 특정 경로만 서비스해야 한다면 차단 전체를 걷지 마세요. 범위를 좁힌 커스텀 규칙으로 옮기고, 트래픽 성격이 정말 적대적이면 전부-아니면-전무 국가 차단 대신 레이트 리밋과 챌린지를 붙이세요.