From 38a1d8d9ad6d0a67011f0979765433def619c8d6 Mon Sep 17 00:00:00 2001
From: kappa <kappa@inouter.com>
Date: Fri, 17 Apr 2026 10:11:19 +0900
Subject: [PATCH] =?UTF-8?q?bunnycdn-security:=20MonthlyBandwidthLimit=20?=
 =?UTF-8?q?=EC=B4=88=EA=B3=BC=20=EC=8B=9C=20=ED=92=80=EC=A1=B4=20=EB=B9=84?=
 =?UTF-8?q?=ED=99=9C=EC=84=B1=ED=99=94=20=EB=8F=99=EC=9E=91=20=EA=B8=B0?=
 =?UTF-8?q?=EB=A1=9D=20(Ticket=20#386429)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 services/bunnycdn-security.md | 8 +++++++-
 1 file changed, 7 insertions(+), 1 deletion(-)

diff --git a/services/bunnycdn-security.md b/services/bunnycdn-security.md
index 2884687..fb7eb8d 100644
--- a/services/bunnycdn-security.md
+++ b/services/bunnycdn-security.md
@@ -135,7 +135,13 @@ bloom filter (FNV-1a) base64 → BunnyCDN compute API
 | iron-git | 50 GB |
 | i-gate | 5 GB |
 
-DDoS 비용 폭탄 방지용. 정상 월 사용량 ~1.2GB 대비 약 40배 여유. 한도 초과 시 BunnyCDN이 503 반환.
+DDoS 비용 폭탄 방지용. 정상 월 사용량 ~1.2GB 대비 약 40배 여유.
+
+⚠️ **MonthlyBandwidthLimit 초과 시 동작 (2026-04-17 지원팀 확인)**:
+- 503이 아니라 **Pull Zone 자체가 비활성화** — 모든 요청에 응답 불가
+- DNS를 Bunny 밖으로 돌려야 복구됨
+- **실시간 적용 아님** — cron job이 수 시간 간격으로 실행되어 초과 후에도 트래픽이 한동안 흐를 수 있음
+- Rate Limiting 규칙: Shield 무료 플랜(planType: 0)은 풀존당 **2개**. 증가하려면 플랜 업그레이드 필요
 
 ## 관련 문서