근데 얘네 뿐만아니라 거진다 비슷하지 않나?

도메인 없으면 https가 안되고, 껐다키면 링크 바뀌는 클플 임시 터널 등에 의존해야하는데 짧은 도메인 아니면 연 0.x불 짜리도 널렸으니 하나 사서 이거저거 subdomain으로 연결하면 인생이 편해진다.
좀 비싸더라도 클플에서 사면 클플 cli로 다 설정할 수 있다고 하고, 그냥 namecheap/spaceship에서 사서 nameserver만 클플로 바꿔줘도 똑같이 가능.

cloudflare로 DNS는 관리하는게 기본적으로 좋고, 별도로 cloudflare Access 라는게 있음. 구글 Oauth 로그인 등을 걸 수 있는데, 1차적으로 이 클플 자체 관문 통과 못하면 내 서버 ip주소조차 모르게 막아주는거라 보안에 아주 좋음.

Access에서 로그인방법 설정 => 터널 연결 하면 됨. google쪽 client id 설정 등 상세과정은 ai가 알려줄 것.
10분 투자로 마음의 평화를 얻을 수 있고 무엇보다도 대 혜자 클플은 엥간해서는 다 무료임.

클플에만 의존하는게 아니라, 구글 아이디 털려서 들어와도 괜찮도록 2,3차 게이트는 필수.
OTP(+-비번) 통과 전에는 아예 어떠한 html/js도 서빙하지 않도록 설정해놓자. 세션쿠키로 내 기기에서는 쉽게 열 수 있게 하되, 중요 지점에서는 2fa 재인증 필수. TOTP도 좋고 기기 바인딩되는 패스키로 하면 귀찮지만 더 좋겠고.

환경변수는 github에서 배포시 런타임으로 넣어주거나 서버 자체 보안영역 활용등 다양한 방법이 있긴 하지만 여전히 로컬 env 파일이 필요할 때가 있음.

근데 평문으로 넣어두는건 버너월렛은 모를까 거래소 api 키 등은 좀 불안함. 특히 비상장 VPS사들의 서버를 쓸 경우 디스크 교체시 얘네가 제대로 지울까 불안하기도 함.

그렇다고 그냥 쌩 암호화를 해두면 개발 중에는 빌드를 자주 하다보니, 그 때마다 다시 비번을 넣어줘야해서 굉장히 귀찮음.

한 가지 방법은 전용 프로세스로 복호화 데몬을 띄우는 것. 한번 잠금 해제를 해 두면 내가 정한 세션 시간 내에서는 다시 키를 입력하지 않아도 되고, 모든 것은 메모리로만 떠 있게 됨.

개발중인 프로그램이 재부팅 되더라도 얘가 알아서 암호화된 env 복호화해서 넣어줌. 로컬 컴에서 개발시에는 1password cli같은거 쓸 수 있을텐데 linux용은 없는 듯.

물론 서버 아예 뚫려서 임의의 명령어 실행 가능해진다 하면 메모리도 뚫리겠지만 그렇게까지 된 시점엔 어차피 모든 보안이 무력하니 이 정도가 최선. 그니까 포트 보안을 위해서라도 클플을 애용하자.

- 일반 보유: 기본 보상.
- 직전 2주 기준 대비 잔고 증가분: 해당 증가분에 1.2배.
- RLUSD Simple Earn 자유예치: 1.1배.
- 증가분을 자유예치까지 하면: 해당 부분에 1.3배.

- RLUSD 자체를 빌린 금액: 보상 대상에서 제외.
- USDT·USDC 등 다른 스테이블을 마진에서 빌려 RLUSD로 바꾼 금액: 해당 차입분에 60% 차감 적용.
• 매주 XRP로 마스터 계정의 현물 지갑에 지급