Cloudflare 다중 이메일 인증으로 계정 보안을 강화하고 비인가 액세스를 예방하세요.
개요
Cloudflare는 MFA(다단계 인증) 방법을 사용하여 계정 보안을 강화합니다. 노출되거나 쉽게 알아낼 수 있는 비밀번호로 인해 공격자가 계정에 대한 비인가 액세스를 확보했을 때, MFA가 고객 계정 도용을 방지합니다.
사용자가 인식되지 않은 IP 주소로부터 올바른 자격 증명을 제공하면, Cloudflare는 추가 인증을 실시합니다.
Cloudflare는 파일에 보관된 계정 이메일로 30분 후 만료되는 일회용 코드를 보내 로그인을 검사합니다. 대시보드를 통해 올바른 코드가 제공되면 해당 IP가 기록되고 해당 IP 주소에서의 추가 로그인 시도에 대해서는 90일 동안 추가 인증이 이뤄지지 않습니다.
“이 컴퓨터 기억”을 체크하면 해당 장치/브라우저는 14일 동안 MFA 검사를 받지 않습니다. 14일이 지나면, 해당 장치/브라우저의 로그인에 대해 IP 주소를 다시 검사합니다.
MFA 문제 해결
Cloudflare 이메일이 수신자의 이메일 서비스에 의해 스팸으로 분류되는 경우가 있습니다. 인증 토큰을 기다리고 있는 경우, 스팸 폴더에 Cloudflare 이메일이 있는지 확인하고 필터가 no-reply@cloudflare.com에서 보낸 이메일을 허용하게 구성하세요.
수신자 이메일 서비스가 이메일을 거부하는 경우도 있습니다. 이 경우 Cloudflare는 다시 시도하지만, 수 차례 시도 후에는 이메일 주소에 플래그를 지정하고 더 이상 이메일을 보내지 않습니다.
이메일 서비스가 Cloudflare에 플래그를 지정하지 않았는데도 이메일을 받지 못한다면, Cloudflare 지원팀에 문의하세요.