Cloudflare, Gateway 트래픽을 Workers 코드로 처리하는 Forward 공개 베타

Cloudflare가 Gateway의 HTTP 요청·응답을 Workers 코드로 가공하는 Forward를 공개 베타로 제공한다. DLP 탐지 결과를 자체 데이터로 검증하는 함수도 제공하며, 정책 조건에 값을 반환하는 Gateway Custom Functions는 연말 전 제공할 예정이다. 정식 제공 시 모든 플랜을 지원하며 Workers 요청 요금·한도가 적용된다.

내용·출처 업데이트 · 2026. 10. 16. 오전 7:21

Forward는 HTTP 정책이 허용한 트래픽에 적용하며, 처음 일치하는 Forward 규칙에 연결된 Worker로 요청을 보낸다.

Worker는 요청 헤더·본문과 응답을 수정하거나 Slack 알림·R2 기록 같은 비동기 작업을 수행할 수 있다. TCP 연결·TLS·인증서는 Gateway가 처리한다.

Gateway Custom Functions는 문자열·숫자·불리언을 반환해 네트워크·HTTP 정책의 조건으로 사용하도록 설계됐다. 연말 전 제공 예정이며 현재 제공되는 DLP 검증 함수와 구분된다.

DLP 검증 함수는 패턴 탐지 후 정책 집행 전에 자체 시스템이나 외부 API를 조회해 실제 유효한 비밀정보인지 판단할 수 있다.

정식 제공 시 모든 플랜을 지원할 예정이며, Worker 호출은 일반 Workers 요청으로 과금한다. Workers Free에는 실행 시간·일일 요청 한도가 있다.

Cloudflare는 Gateway와 Workers가 같은 장비에서 실행돼 호출 자체에 추가 네트워크 홉이 없다고 설명했다. Worker 코드 실행 시간은 처리 지연에 영향을 준다.

별도 프록시 서버 없이 인증 정보에 따른 헤더 변경이나 접근 사유 입력 화면을 구현할 수 있다. DLP에서는 탐지된 키의 활성 여부를 조회해 차단 판단에 반영할 수 있다.