단축 링크를 위한 Domain Blacklist 운영 플레이북
정상 트래픽을 과도하게 차단하지 않으면서 악용을 막기 위한 도메인 블랙리스트 운영 원칙.
업데이트: 2026년 2월 26일
블랙리스트의 목표
블랙리스트는 악용을 빠르게 줄이면서 정상 트래픽을 보호해야 합니다.
1. 규칙 설계
- 프로토콜과 경로를 제외한 정규 도메인만 저장합니다.
- 임시 규칙과 영구 규칙을 구분해 운영합니다.
- 모든 규칙에 사유와 담당자를 기록합니다.
2. 안전한 적용
- 대량 삭제 전 영향 링크를 미리 확인합니다.
- bulk purge는 신뢰도가 높은 케이스에만 사용합니다.
- 도메인 차단 시 사용자에게 명확한 메시지를 표시합니다.
3. 오탐 줄이기
- 넓은 패턴보다 정확한 도메인 일치를 우선합니다.
- 트래픽이 큰 도메인은 수동 검토합니다.
- 임시 규칙은 자동 만료를 설정합니다.
결론
블랙리스트 운영은 규칙이 명확하고 측정 가능하며 되돌리기 쉬울 때 가장 안정적입니다.