Cloudflare는 10월 2일 Quick Tunnels에 이메일 인증을 추가했다. 이 기능은 계정 없이 로컬 서비스를 임시 trycloudflare.com 주소로 공개하는 기능이다.
cloudflared 2026.9.3 이상에서는 --allowed-mail에 허용할 이메일 주소나 도메인을 지정할 수 있다. 방문자는 Cloudflare Access가 보낸 일회용 PIN으로 인증한다.
터널 개설자와 방문자 모두 Cloudflare 계정은 필요 없다. 그러나 --allowed-mail을 빼면 기존처럼 주소를 아는 누구나 접근할 수 있다.
따라서 보안 설정 여부는 실제 실행한 명령으로 확인할 수 있다. 특히 자동화 도구가 만든 터널이라면 옵션 누락 여부가 중요하다.
임시 터널의 요청 한도와 인증 방식
Quick Tunnels는 개발·시험용이며 가동 시간 보장이 없다. 터널 하나에서 동시에 처리 중인 요청은 최대 200개이고, 초과한 요청에는 HTTP 429가 반환된다.
서버가 연결을 유지하며 이벤트를 보내는 Server-Sent Events(SSE)는 지원하지 않는다. 이메일 인증에도 사람이 조작하는 브라우저가 필요해 비대화형 클라이언트에는 적합하지 않다.
터널을 새로 시작할 때마다 임시 호스트명도 달라진다. 운영용 고정 주소나 장시간 연결을 전제로 설계할 수 없는 이유다.
허용·차단 방문자로 확인할 범위
Cloudflare 문서에 제시된 단일 주소 제한 명령은 다음과 같다.
cloudflared tunnel --url http://localhost:8080 --allowed-mail alice@example.com허용한 이메일과 허용하지 않은 이메일로 각각 접근하면 인증 제한 여부를 확인할 수 있다. 허용 목록을 바꾸려면 터널을 재시작해야 하고, 프로세스가 종료되면 접근도 끝난다.
이는 문서에 따른 점검 방법이지, 이 기사에서 터널을 실행해 검증한 결과는 아니다.
Quick Tunnels의 이메일 보호는 임시 브라우저 데모에 유용하지만, 운영 서비스의 가용성과 모든 클라이언트의 인증을 보장하지는 않는다.