Cloudflare Workers + D1 + R2로 익명 게시판 띄운 순서 (돈 0원)

Cloudflare 계정 하나로 익명 게시판을 하루 만에 띄웠다. 돈은 도메인값 말고 안 들었다. 순서를 그대로 적는다.

1. 도메인은 Cloudflare Registrar에서 샀다. 같은 계정이라 DNS 설정을 따로 안 했다.
2. Workers 프로젝트를 만들었다. wrangler.jsonc 한 파일에 정적 파일 폴더, D1(글·댓글), R2(이미지·zip), 도메인 연결을 다 적는다.
3. 로컬에서 wrangler dev로 먼저 돌렸다. D1도 R2도 로컬 흉내가 되니까 로그인 없이 다 눌러 볼 수 있다.
4. 글쓰기, 이미지 두 장, zip 하나, 유튜브 링크, 답글, 삭제를 전부 curl로 쳐 봤다. 여기서 윈도우 curl이 한글을 cp949로 보내서 제목이 깨졌다. 서버 문제가 아니라 파이썬으로 다시 보내니 멀쩡했다.
5. wrangler d1 create, r2 bucket create, wrangler deploy. 도메인은 custom_domain: true 한 줄로 붙었다. 인증서는 www 쪽이 몇 분 늦게 나왔다.

막혔던 것
- 영상 파일은 안 받기로 했다. 무료 한도가 전송량에서 먼저 터진다. 유튜브 주소만 받는다.
- 자바스크립트를 아예 안 썼다. CSP를 default-src 'none'으로 잠그고 폼만 쓴다. 나중에 봇 확인을 넣을 때 한 줄 열어야 한다.
- 익명 글의 비밀번호는 글마다 소금을 붙여 해시로만 둔다. 잃어버리면 못 지운다.
- 배포 직후 파이썬으로 글을 올리니 403이 났다. Cloudflare가 Python-urllib 같은 에이전트를 기본으로 막는다. 브라우저에선 문제없다.

남은 것: 같은 IP 하루 글 수 제한, 이미지 자동 축소, 글 고치기.