포트 포워딩과 이용 정책

켜기

프로젝트 설정에서 포트 포워딩을 켭니다. 소유자와 관리자만 켤 수 있고, 켤 때 이용 정책에 동의해야 합니다. 개인과 기업 프로젝트 모두 쓸 수 있습니다.

규칙은 프로토콜, 공개 포트, 대상 기기와 포트로 만듭니다. 프로젝트마다 20개까지 만들 수 있고, 접속을 허용할 출발지 IP를 정할 수도 있습니다.

접속자 IP

포트 포워딩으로 들어온 연결은 QPN 게이트웨이를 거쳐 기기로 전달됩니다. 그래서 기기의 서버 로그나 방화벽에는 실제 접속자 IP 대신 게이트웨이 주소가 남습니다.

접속자를 IP로 제한해야 한다면 규칙의 허용 출발지 IP를 설정해 주세요. 이 제한은 게이트웨이에서 적용됩니다.

열 수 없는 포트

• 메일 발송: TCP 25, 465, 587, 2525 (나가는 방향도 항상 막혀 있습니다)
• 증폭 공격에 쓰이는 UDP: 17, 19, 53, 123, 161, 389, 1900, 3702, 5353, 11211

메일을 보내야 한다면 외부 메일 발송 서비스의 HTTPS API를 써 주세요.

웹 서비스(80, 443)를 공개할 때

처음 80번이나 443번 포트를 열 때 한 번 더 확인합니다. 피싱 사이트에 악용되는 경우가 많아서 운영팀이 따로 살펴봅니다.

악용 대응

피싱, 스팸, 악성코드 배포, 무단 프록시 재판매, 저작권 침해에 쓰이면 사전 통지 없이 중단합니다. 포트 스캔이나 플러드가 감지되면 자동으로 속도를 줄이거나 기기를 끊고, 운영팀이 확인합니다.

자세한 내용은 QPN 이용 정책을 참고해 주세요. 악용을 발견하셨다면 신고해 주세요.