Netlify는 중국에서 작동하나요? 두 개의 관문 — 성능과 ICP 비안

Netlify는 현대적인 웹사이트를 구축하고 배포하고 출시하기에 세계에서 가장 좋은 곳 중 하나이며, 여기 어떤 것도 그것을 떠나라고 요구하지 않습니다. 귀사의 사이트는 Git 기반 배포, 빌드 파이프라인, 글로벌 엣지를 그대로 유지합니다. 이 페이지는 공개된 중국 본토 대상이 그 위에 추가로 더하는 한 가지에 관한 것입니다 — 그리고 그것이 결국 속도 문제가 아닌 이유에 관한 것입니다. 본토를 서비스하는 일은 두 개의 분리된 관문을 통과합니다. 콘텐츠가 빠르고 안정적으로 도착해야 하고, 애초에 그것을 국내에서 서비스할 수 있는 자격이 있어야 합니다. 두 번째 관문은 컴플라이언스의 문제이며, 이것이 “Netlify는 중국에서 작동하는가”의 절반입니다 — 아무리 많은 빌드 튜닝, 이미지 압축, CDN 구성으로도 답할 수 없는 절반인데, 그것은 애초에 네트워크가 답할 일이 아니었기 때문입니다.

한눈에 보는 중국에서의 Netlify

두 개의 관문, 그리고 하나를 통과해도 다른 하나에 대해서는 아무것도 알 수 없습니다

“중국에서 Netlify를 빠르게 하기”에 도달하는 대부분의 계획은 본토를 하나의 문제 — 사이트를 빠르게 만들기 — 로 취급하지만, 사실은 한 벌의 외투를 걸친 두 개의 문제입니다. 본토는 서로 거의 무관한 두 가지 질문을 던집니다. 바이트가 빠르고 안정적으로 도착할 수 있는가, 그리고 애초에 그것을 국내에서 서비스할 자격이 있는가. 사이트는 첫 번째에 답하고도 두 번째에서 실패할 수 있으며, 잘 튜닝된 빌드는 귀사가 허가 면에서 어디에 서 있는지에 대해 아무것도 말해 주지 않습니다.

두 질문은 정확히 하나의 경첩에서 연결됩니다. 국경 통과를 진정으로 제거하는 유일한 구성은 중국 본토 내부로부터의 전송이며 — 중국 본토 내부로부터의 전송이야말로 ICP 비안을 적용 범위로 끌어들이는 바로 그 행위입니다. 그래서 비안을 피해 가는 모든 설정은 국외에 머무름으로써 그렇게 하며, 이는 그것이 느리고 필터링된 국경 통과를 그대로 유지하는 것과 같은 이유입니다. 국내 허가를 함께 떠안지 않고는 국내 속도를 살 수 없습니다.

그래서 Netlify 사이트는 중국에서 실제로 더 빠르게 만들어질 수 있으면서도 진지한 운영에는 여전히 잘못된 답일 수 있습니다. 비안 체제 밖에서 얻은 성능은 유지할 자격이 없는 성능입니다. 컴플라이언스 관문이 실제로 집행되는 순간, 속도를 제공했던 그 구성이 바로 바뀌어야 하는 구성입니다. 두 가지를 처음부터 하나의 결정으로 다루는 것이, 출시 후에 그 연결을 발견하는 것보다 비용이 적습니다.

관문 1: 역외 오리진이 중국에서 불안정한 이유

전송의 절반은 실재하며, 이에 대해 정확할 가치가 있습니다. 보통 “사이트가 느리다”로 오진되기 때문입니다. 더 정확히는 불안정합니다. 같은 페이지가 아침에는 견딜 만하고 저녁에는 쓸 수 없으며, 연결성 점검은 어떤 방문자도 실제로 사용할 수 없는 사이트에서 통과됩니다.

원인은 구조적입니다. Netlify의 네트워크는 글로벌하며, 전 세계 대상에게는 거의 이상적입니다 — 그러나 본토에 가장 가까운 노드는 싱가포르와 도쿄에 있고, 둘 다 만리방화벽 반대편에 자리합니다. Netlify는 “dynamically adjusts points of presence across the globe”라고 말하며, 그것은 사실입니다. 다만 그것이 본토 내부의 PoP를 의미한 적은 없습니다. 싱가포르에서 중국 사용자를 서비스하는 것은 국경 통과를 줄이지 않습니다. 통과가 끝나는 지점을 바꿀 뿐입니다.

그다음, 대부분의 팀을 놀라게 하는 부분이 있습니다. CDN은 귀사가 소유한 것을 가속하고, 귀사의 페이지가 호출하는 것에는 아무것도 하지 않습니다. 현대적인 사이트는 폰트, 애널리틱스, 동의 배너, 임베드 동영상, 폼 엔드포인트를 끌어오며, 이러한 서드파티 서비스에도 본토 거점이 없습니다. 각각은 저마다의 일정으로 실패할 수 있어, 페이지가 “대체로 로드”되면서도 아무것도 전환하지 못할 수 있습니다 — 이는 폼 제출이 곧 전환인 리드 캡처 사이트에서 가장 중요합니다. 번들을 줄이는 것은 이 중 어느 것도 건드리지 못합니다. 실패는 느리게 돌아오는 요청이 아니라 영영 돌아오지 않는 요청이기 때문입니다.

그래서 관문 1에는 진정한 해법이 있고, 그것은 매번 동일합니다. 중국 본토 내부에서 전송하고, 어떤 호출이 실제로 그 처리가 필요한지 리소스별로 결정하는 것입니다. 바로 그곳에서 관문 2가 기다리고 있습니다.

관문 2: 글로벌 엣지가 담을 수 없는 ICP 비안

중국 본토의 사람들에게 공개 웹사이트를 서비스하는 일은 성능과 무관한 허가 하나에 달려 있습니다: ICP 비안(备案)입니다. 국무원령 제292호(제4조)와 공업정보화부령 제33호에 따라, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 묶입니다 — 둘 다 없는 외국 기업은 자신의 이름으로 신고할 수 없습니다.

바로 여기서 글로벌 엣지는 넘도록 만들어지지 않은 경계에 부딪힙니다. PoP가 모두 역외에 있는 네트워크는, 아무리 많은 “major geographies”를 아우르더라도, 그 비안이 묶일 국내 호스트가 없습니다. 이는 Netlify의 결함이 아니라 라이선스의 사실입니다. 비안은 허가받은 본토 호스트를 필요로 하는데, Netlify의 호스트는 설계상으로도 자사 설명으로도 본토를 제외한 모든 곳에 있습니다. “우리는 이미 ICP가 있다”도 간극을 메우지 못합니다. 비안은 오늘 실제로 트래픽을 서비스하는 인프라를 명시해야 하기 때문입니다 — 잘못된 호스트를 가리키도록 남겨진 비안은 재분류되고 취소될 수 있습니다.

실질적 결과는, 관문 1에 답하는 국내 전송이 관문 2에 답하는 바로 그것이라는 점입니다. 속도를 해결하고 나서 비안을 따로 해결하는 것이 아닙니다. 국내 거점은 둘 다를 떠받치는 하나의 대상입니다.

국경에서의 방문자 데이터

두 관문 아래에 놓인 세 번째 사실이 있는데, 팀들은 보통 이를 거꾸로 알고 있습니다. 본토 방문자의 실제 IP 주소 자체가 중국 개인정보 보호법상의 개인정보이며, 그들의 요청 로그도 — 페이지에 폼, 로그인, 애널리틱스가 있다면 그 이상도 — 마찬가지입니다. 모든 방문자의 실제 클라이언트 IP를 본토 밖 역외 Netlify 노드로 실어 나르는 것은 PIPL이 규율하는 개인정보의 국경 간 이전입니다(제3장 제38~43조: 고지, 별도 동의, 그리고 허용되는 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증; 제40조는 사이버보안법 제39조(구 제37조)와 함께, 핵심정보인프라 운영자나 대량 취급자에게 국내 저장 의무를 더합니다).

그래서 규정에 맞는 설계는 글로벌 엣지가 기본으로 하는 것의 정반대를 합니다. 본토 방문자를 국내의 ICP 비안을 마친 진입점에서 종료시키고, 각 방문자의 실제 IP를 국경 너머로 전달하는 대신 단일한 고정 국내 IP를 귀사의 Netlify 오리진으로 보냅니다. 따라서 귀사의 오리진은 모든 방문자 각자의 주소 대신 하나의 국내 주소를 보게 됩니다 — 그리고 그것은 피해 설계해야 할 한계가 아니라, 의도대로 작동하는 합법적 설계입니다. 특정 사이트가 개인정보를 본토 안에 저장해야 하는지는 귀사의 역할과 데이터 규모에 따라 달라지며, 이는 기본값이 아니라 법률 자문에 맡길 문제입니다.

이는 판정이 아니라 리스크 지도입니다 — 어느 관문이 먼저, 그리고 얼마나 강하게 묶이는지는 귀사의 법인, 데이터, 방문자가 누구인지에 따라 달라지며, 가정하기보다 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘과 똑같이 Netlify에서 계속 구축하고 출시합니다 — 같은 배포, 같은 오리진, 같은 글로벌 플랫폼입니다. 21YunBox는 글로벌 엣지가 구조적으로 할 수 없는 한 조각을 더합니다: 규정에 맞는, 본토 내부로부터의 ICP 비안 전송을, 기존 Netlify 오리진 앞단에 두는 것입니다 — 재구축도, 두 번째 코드베이스도, Netlify에서의 이탈도 없습니다. 저희 중국 팀은 어떤 의무가 귀사의 법인과 데이터에 적용되는지 진단하고, ICP 비안을 처리하며, Netlify가 진실의 원천으로 남는 동안 본토 대상을 서비스하는 국내 진입점을 세웁니다.

그리고 그 국내 계층은 국경 통과를 제거하는 동시에 비안을 떠받치는 유일한 것이기에, 관문 1과 관문 2를 함께 닫습니다 — 그래서 귀사는 컴플라이언스 관문이 처음 집행될 때 풀려 버리는 속도가 아니라, 실제로 유지할 자격이 있는 속도를 갖게 됩니다.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전
• 중국 본토에서 웹사이트를 작동시키기: 두 개의 관문, 네 가지 경로