도메인 + SSL + CDN 설정

한국 도메인 (.kr, .co.kr):
- 가비아: 13,200원/년
- 후이즈: 14,300원/년

글로벌 (.com, .io):
- Cloudflare Registrar: $10.44/년 (가장 저렴)
- Namecheap: $9~12/년
- Porkbun: $8~10/년


→ Cloudflare Registrar 추천 (도매가 + 무료 WHOIS privacy)

타입   이름            값                           프록시
A      example.com     76.76.21.21 (Vercel IP)     ✅ 켬
CNAME  www             cname.vercel-dns.com         ✅ 켬
TXT    _vercel         vc-domain-verify=...         ❌
TXT    @               v=spf1 include:_spf.google.com ~all
MX     @               aspmx.l.google.com (10)      ❌
TXT    google._domainkey  ...                       ❌


[Cloudflare 프록시]
✅ 켬: DDoS 방어 + 캐싱 + 분석
❌ 끔: A → 직접 연결 (이메일·SSH 등)

Vercel:
- 도메인 추가 시 자동 발급
- 90일마다 자동 갱신
- *.example.com 와일드카드 가능
- 추가 비용 없음

Cloudflare:
- Universal SSL 무료
- 자동 갱신
- Edge → Origin 암호화 옵션:
  - Flexible: 사용자→CF 암호화 (CF→Origin 평문)
  - Full: 양쪽 암호화 (Self-signed 허용)
  - Full (Strict): 양쪽 암호화 + 인증서 검증 ✅ 권장

// next.config.js
module.exports = {
  async headers() {
    return [{
      source: '/(.*)',
      headers: [
        {
          key: 'Strict-Transport-Security',
          value: 'max-age=63072000; includeSubDomains; preload',
        },
      ],
    }];
  },
};


// HSTS Preload 등록
// https://hstspreload.org
// → 브라우저에 영구 등록 (제거 불가능 주의)

캐시 룰:
- /* (HTML): cache-control 따름
- /_next/static/*: 1년 캐시 (immutable)
- /images/*: 1주 캐시
- /api/*: cache 안 함 (bypass)


Page Rules:
example.com/_next/static/* → Cache Everything, Edge TTL 1 year
example.com/api/* → Bypass Cache


→ 정적 자산 99% CDN 응답 (서버 부하 90% 감소)
→ 글로벌 latency 50ms 미만

✅ DDoS Protection (자동)
✅ SSL/TLS (Full Strict)
✅ HSTS
✅ Rate Limiting (10K req/mo 무료)
✅ Bot Fight Mode
✅ Security Level: Medium (challenge 의심 IP)
✅ Email Routing (도메인 이메일 → Gmail)
✅ Workers (50K 요청/일)


→ 무료 plan으로 99% 보안 충족

옵션:
1. Cloudflare Email Routing (무료)
   - hello@example.com → me@gmail.com
   - 발신 불가 (수신만)

2. Google Workspace ($6/user/mo)
   - hello@example.com 직접 사용
   - Gmail UI

3. Resend ($0~20/mo)
   - 트랜잭션 이메일 (회원가입·결제 알림)
   - DKIM·SPF 자동


소규모:
- 수신: Cloudflare Email Routing
- 발송: Resend (트랜잭션) + Gmail (개인)


성장 단계:
- Google Workspace로 일원화

; SPF — 발송 허용 서버
@ TXT "v=spf1 include:_spf.google.com include:resend.com ~all"

; DKIM — 도메인별 서명 (Resend 제공)
resend._domainkey TXT "p=MIGfMA0GCSqGSIb3DQEBAQUAA4..."

; DMARC — 정책
_dmarc TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"


→ 이메일 도달률 향상
→ 스팸 분류 방지

[가용성]
- UptimeRobot (무료): 5분 간격 체크
- BetterStack ($25/mo): 30초 + Status Page

[성능]
- WebPageTest: 정기 측정
- Lighthouse CI: PR마다 점수


[알림]
- Slack/Discord webhook
- SMS (위험도 높을 때만)
- 5분 이상 다운 → 즉시 알림