요청 경로 파악
인스턴스는 구성된 엔진에 쿼리를 보내고 결과를 사용자에게 반환합니다. 업스트림은 요청을 제한하거나 속도 제한을 적용할 수 있습니다. 자체 호스팅이 모든 검색 엔진이 해당 트래픽을 무기한 수용할 것이라고 보장하지는 않습니다.
인터페이스를 통제된 상태로 유지하세요
HTTPS을 사용하고 인스턴스가 프라이빗, 인증 또는 공개인지 결정하세요. 공개 검색 엔드포인트에는 남용 제어와 용량 계획이 필요합니다. 설정과 관리자 접근은 별도로 보호하세요.
쿼리 보존 최소화
검색 쿼리는 민감할 수 있습니다. 역방향 프록시, 애플리케이션 및 시스템 로그를 검토하고, 정의된 필요 없이 쿼리 문자열을 보관하지 마세요. 다른 당사자에게 연락할 수 있는 외부 결과 및 이미지 요청을 설명하세요.
유지 관리 및 모니터링
지원되는 릴리스, 응답 오류 및 업스트림 변경을 추적하세요. 비용이 많이 드는 요청을 제한하고 사용할 수 없는 엔진에 대한 명확한 대체 수단을 유지하세요. 비밀 토큰을 노출하지 않고 구성을 백업하세요.
컨테이너 및 프록시 경계를 명확히 하기
지원되는 컨테이너 배포에도 영구 구성, 프라이빗 시크릿 및 의도적인 네트워크 노출이 필요합니다. 애플리케이션을 적절한 TLS 프록시 뒤에 두고 공개하기 전에 속도 제한을 검토하세요. 오래된 compose 파일을 무기한 재사용하지 말고 현재 공식 배포 지침을 확인하세요.
공식 문서: SearXNG 컨테이너 설치
검색과 AI 계층 분리
Perplexica 또는 다른 모델 지원 인터페이스와 같은 도구를 추가하면 쿼리 및 검색된 텍스트가 모델 제공업체로 전송될 수도 있습니다. 해당 새로운 데이터 경로와 그 비용, 인증 및 보존을 검토하세요. 비공개 메타검색 인스턴스가 추가된 AI 서비스를 자동으로 비공개로 만들지는 않습니다.
검색 엔드포인트를 사용할 수 있는 사람을 선택하세요
비공개 SearXNG 인스턴스는 터널이나 인증된 접근 경계를 사용할 수 있습니다. 공개 인스턴스는 다른 용량 및 남용 대응 계획이 필요합니다. 업스트림 검색 엔진은 여전히 호스팅 경로에서 요청을 받으며 한도나 CAPTCHA를 반환할 수 있습니다. 새 IP가 우회를 보장하지는 않습니다. 지원되는 컨테이너 지침을 사용하고 설정을 영구 저장하며 비공개 인스턴스 비밀을 생성하세요. 애플리케이션은 의도된 TLS 프록시 뒤에 유지하세요.
- 쿼리가 허용된 엔진의 작은 초기 세트를 선택하세요.
- 구성/비밀 정보를 공개 파일 경로에 두지 마세요.
- 선택적 외부 이미지 또는 아이콘 가져오기가 프라이버시 경계를 바꾸는지 확인하세요.
공식 문서: SearXNG 컨테이너 설치
리미터가 실제 클라이언트를 보도록 하세요
현재 SearXNG 리미터 문서는 동적 상태에 Valkey를 사용합니다. 비공개로 구성하고 인스턴스 설계의 일부인 경우 리미터를 활성화하세요. 프록시 신뢰가 중요합니다. 모든 방문자가 프록시로 보이면 한 방문자가 모든 사람의 한도에 영향을 줄 수 있고, 임의의 전달 헤더를 신뢰하면 방문자가 주소를 허위로 표시할 수 있습니다. 신뢰할 프록시 범위를 실제 배포 환경에 맞게 설정한 다음 엔드포인트를 공개하기 전에 결과 동작을 테스트하세요.
공식 문서: SearXNG 리미터와 신뢰 프록시
브라우저 사용 및 엔진 장애 테스트
일반 검색, 비ASCII 텍스트가 포함된 쿼리, 구성된 엔진 하나에 대한 검색, 의도적으로 사용할 수 없는 엔진에 대한 검색을 실행하세요. 업스트림 실패가 전체 서비스를 사용할 수 없게 만들지 않는지 확인하세요. 테스트한 인스턴스를 해당 브라우저가 지원하는 설정을 통해 브라우저 검색 제공자로 추가하세요. Perplexica와 같은 AI 계층의 경우 인증, 모델 제공자 데이터 공유, 지출 한도 및 출처 표시를 별도로 검토하세요. 메타검색 프런트엔드는 이러한 추가 서비스를 제어하지 않습니다.
- 새로운 브라우저 프로필에서 결과 링크와 리디렉션을 확인하세요.
- 검색어가 프록시 액세스 로그나 분석에 나타나는지 확인하세요.
- 승인되지 않은 네트워크에서 프라이빗 액세스 경계를 테스트하세요.
제한을 우회하지 않고 업스트림 장애를 복구합니다
엔진 하나만 실패한 경우, 전체 배포를 변경하기 전에 해당 오류와 현재 어댑터 호환성을 확인하세요. CAPTCHA 또는 속도 제한 응답은 업스트림 정책 신호이며, 이를 우회하여 자동화할 권한이 아닙니다. 반복되는 HTTP429 응답은 자체 제한기/프록시 구성에서 발생할 수도 있습니다. 대체 엔진과 업데이트 리허설을 유지하고, 소규모 구성 백업을 보존하며, 문제 해결에 한 번 필요했다는 이유만으로 영구 쿼리 로그를 남기지 마세요.