diff --git a/services/bunnycdn-security.md b/services/bunnycdn-security.md
index 82562a8..71e5997 100644
--- a/services/bunnycdn-security.md
+++ b/services/bunnycdn-security.md
@@ -153,6 +153,9 @@ DDoS 비용 폭탄 방지용. 정상 월 사용량 ~1.2GB 대비 약 40배 여
 
 무료 플랜 2/2 슬롯 사용. 초당 12~20 구간은 챌린지로 정상 브라우저 사용자 보호 (NAT/공유기 환경 고려), 초당 20 이상은 무조건 차단.
 
+⚠️ **iron-git (101013)은 rate limit 규칙 없음** — git smart HTTP는 push/pull 시 단기간에 대량 요청을 보내므로 rate limit에 걸림. git 클라이언트는 Challenge도 통과 불가. 2026-04-17 rate limit으로 인한 접속 장애 발생 후 규칙 삭제.
+또한 iron-git에 `MiddlewareScriptId: 64811`이 장착되어 있음 (Obsidian 기존 기록과 불일치 — 확인 필요).
+
 ## 관련 문서
 
 - [[bunnycdn]] — BunnyCDN API 레퍼런스