Bonito PDF · Bonito Scan

중계 서버: 네트워크 관리자를 위한 안내

최종 업데이트: 2026년 11월 3일

Bonito PDF(버전 2.1 이상, Mac·Windows)는 Bonito Scan(버전 2.0 이상, iPhone·iPad)에서 스캔한 PDF를 받습니다. 두 앱은 먼저 같은 로컬 네트워크에서 직접 연결을 시도합니다. 직접 연결할 수 없을 때(관리되는 Windows PC이거나 휴대전화가 다른 네트워크에 있을 때 등)에는 두 앱이 모두 Seared Bonito의 중계 서버 relay.prod.searedbonito.com에 통상의 HTTPS 요청을 보내고, 중계 서버가 종단 간 암호화된 데이터를 한쪽 앱에서 다른 쪽 앱으로 전달합니다. WebSocket은 사용하지 않습니다. 이 페이지는 이를 허용해야 하는 네트워크·보안 관리자를 위한 안내입니다.

허용해야 하는 항목

호스트relay.prod.searedbonito.com
Cloudflare에서 운영합니다. IP 주소는 Cloudflare의 것이며 바뀔 수 있으므로, 주소가 아니라 호스트 이름으로 허용하세요.
포트와 방향TCP 443, 아웃바운드만(컴퓨터와 iPhone·iPad에서). 인바운드 통신은 없습니다.
프로토콜통상의 HTTPS(TLS 1.2 이상) 요청과 응답만 사용합니다. 경로 /r1/h/open, /r1/h/x, /r1/g/open, /r1/g/x에 대한 HTTP/1.1 POST와 /r1/health에 대한 GET이며, Content-Type은 application/octet-stream, User-Agent에는 앱 이름이 들어 있고, 이름이 “Bonito-Relay”로 시작하는 요청 헤더를 포함합니다. WebSocket 허용은 필요하지 않습니다. 앱은 WebSocket도 HTTP 업그레이드도 사용하지 않습니다. 프록시가 요청에 덧붙이는 쿼리 문자열은 무시됩니다.
앱은 전송이 없을 때 약 25초마다 요청을 보냅니다. 중계 서버는 각 요청에 최대 약 55초 이내에 응답하며, 한 번의 요청이 나르는 데이터는 약 1 MiB까지입니다. 이보다 일찍 요청을 붙잡거나 끊는 프록시, 또는 알 수 없는 바이너리 본문을 샌드박스로 검사하는 프록시가 있으면 전송이 느려질 수 있습니다. 이 호스트를 허용하면 피할 수 있습니다.
프록시앱은 운영체제의 프록시 설정(PAC 파일, WPAD, Windows에서는 그룹 정책으로 배포된 설정 포함)을 사용합니다. Negotiate 또는 NTLM 인증을 요구하는 프록시에는 Windows에서는 로그인한 계정으로, Mac에서는 키체인의 자격 증명으로 응답합니다. 앱은 암호를 묻지 않습니다.
TLS 검사앱은 인증서 고정(pinning)을 하지 않습니다. MDM이나 그룹 정책으로 배포된 기업 루트 인증서를 포함하여 운영체제의 인증서 저장소를 신뢰하므로, 기기가 루트 인증서를 신뢰하는 검사용 프록시에서도 동작합니다. TLS 검사는 문제가 없으며 이 호스트를 검사 대상에서 제외할 필요도 없습니다. 내용은 종단 간 암호화되어 있으므로 검사용 프록시가 보는 것은 요청 헤더와 암호화된 본문뿐이며, 키, 코드, 파일 이름, PDF는 볼 수 없습니다. 기기가 프록시의 루트 인증서를 신뢰하지 않는 경우 요청이 실패하며, 앱은 네트워크의 보안 소프트웨어가 연결을 가로채고 있다고 표시합니다.
URL 필터링새 호스트나 분류되지 않은 호스트를 차단하는 필터를 사용하는 경우, relay.prod.searedbonito.com을 허용 목록에 추가하세요.

중계 서버를 거치는 것

  1. 전송은 두 기기 사이에서 종단 간 암호화됩니다(P-256 키 합의, AES-256 및 HMAC-SHA256). 키는 Bonito PDF가 표시하는 QR 코드 안에 있으며 중계 서버로 전송되지 않습니다. 중계 서버, Cloudflare 및 검사용 프록시에 보이는 것은 암호화된 데이터뿐입니다.
  2. 암호화된 데이터 외에 중계 서버가 알 수 있는 것은 QR 코드로부터 도출되며 키를 드러내지 않는 연결 식별자, 기기의 IP 주소, 각 연결의 일시, 지속 시간, 데이터양 및 요청 횟수, 그리고 앱의 이름과 버전입니다.
  3. 아무것도 저장하지 않습니다. 앱은 반복되는 HTTPS 요청으로 데이터를 주고받으며, 수신을 기다리는 데이터는 중계 서버의 메모리상에 최장 60초 동안만 보관되고 저장되지 않습니다. 중계 서버는 파일, 이름, 로그를 남기지 않습니다. 남기는 것은 1일 이용 횟수 등뿐이며 24시간 이내에 삭제됩니다. 자세한 내용은 Bonito PDF(제9조 제8항) 및 Bonito Scan(제9조 제6항)의 개인정보 처리방침을 참조하세요.

중계 서버를 사용하지 않으려면

  1. Bonito PDF에서는 Bonito Scan으로부터 받기의 연결 방법으로 “직접 연결만”을 선택합니다. QR 코드에 중계 서버를 위한 정보가 포함되지 않습니다. Bonito Scan에서는 “설정”의 “인터넷 연결 사용”을 끕니다.
  2. 네트워크 전체에서 사용하지 않으려면 relay.prod.searedbonito.com을 차단하세요. 앱은 로컬 네트워크에서만 연결합니다.

로컬 네트워크에서의 직접 연결

  1. Bonito Scan으로부터 받기 화면이 열려 있고 연결 방법이 “자동” 또는 “직접 연결만”일 때, Bonito PDF는 컴퓨터의 사설 로컬 네트워크 주소에서 운영체제가 고른 포트로 iPhone·iPad의 TCP 연결을 받습니다. 이 연결은 로컬 네트워크 밖으로 나가지 않습니다.
  2. Windows에서는 Microsoft Store 버전의 Bonito PDF가 이를 위한 방화벽 규칙(인바운드 TCP, 도메인 및 개인 프로필)을 선언합니다. Bonito PDF를 허용하는 규칙이 없고 사용자가 관리자가 아닌 경우, 앱은 연결을 기다리지 않습니다. 방화벽 확인 창이 나타나지 않고 차단 규칙도 만들어지지 않으며, 대신 중계 서버를 사용합니다. 관리되는 PC에서 직접 전송을 허용하려면 도메인 및 개인 프로필에서 Bonito PDF 애플리케이션의 인바운드 TCP를 허용하세요.
  3. Mac과 iPhone·iPad에서는 운영체제가 한 번, 앱의 로컬 네트워크 사용을 허용할지 사용자에게 확인합니다.

문의

네트워크 관리자 문의: support@searedbonito.com

Bonito PDF · Bonito Scan