> ## Documentation Index
> Fetch the complete documentation index at: https://link.datarelay.run/llms.txt
> Use this file to discover all available pages before exploring further.

# 배포 모드

> Direct와 Enterprise single-443 중 어떤 방식을 선택할지 그림과 표로 비교합니다.

# 배포 모드

Data Relay Link의 server deployment mode는 **Direct**와 **Enterprise single-443** 두 가지입니다.

NAT는 별도 모드가 아니라 외부 network topology입니다.

<img src="https://mintlify.s3.us-west-1.amazonaws.com/data-relay/images/guides/deployment-modes.webp" alt="기존 실사용 가이드의 Data Relay Link 배포 방식 비교" />

이 그림은 공인 IP 직접 구성, 방화벽/NAT 뒤 private server, Enterprise single-443 구성을 한눈에 비교합니다. 아래 표와 포트 설명은 현재 stable v2.2.1 기준입니다.

## 어떤 모드를 선택하나요?

```mermaid theme={null}
flowchart TD
    A[시작] --> B{Client network가\n일반 endpoint의 verified TLS를\n정상 허용하나요?}
    B -->|예| D[Direct 사용\n기본 권장]
    B -->|아니오 / non-443 TLS reset| C{Public TCP 443에서\nEnrollment와 Data Relay Link control을\n함께 처리 가능?}
    C -->|예| S[Enterprise single-443]
    C -->|아니오| N[Upstream network policy 수정\nInsecure fallback은 지원하지 않음]
```

## Direct

```mermaid theme={null}
flowchart LR
    C[Remote Client] -->|Data Relay Link control TCP 443| S[Data Relay Link Server]
    C -->|Enrollment HTTPS TCP 6099| S
    U[Internet user] -->|Published TCP 6000-6098| S
```

| 용도                            | Public TCP | 기본 listen |
| ----------------------------- | ---------: | --------: |
| Data Relay Link control       |        443 |       443 |
| Enrollment / management HTTPS |       6099 |      6099 |
| Published services            |  6000-6098 | 6000-6098 |

## Enterprise single-443

```mermaid theme={null}
flowchart LR
    C[Remote Client] -->|HTTPS + Data Relay Link WSS TCP 443| FE[Public Frontend]
    FE -->|Enrollment| A[127.0.0.1:6099]
    FE -->|Data Relay Link control| F[127.0.0.1:7000]
    U[Internet user] -->|6000-6098| P[Published services]
```

<Warning>
  single-443에서 backend `6099`, `7000`은 Internet에 직접 노출하면 안 됩니다.
</Warning>

## 요약 비교

| 항목                             | Direct         | single-443                       |
| ------------------------------ | -------------- | -------------------------------- |
| 기본 권장                          | **예**          | Enterprise 제약 환경에서만              |
| Public Data Relay Link control | 443            | 443 via WSS                      |
| Public Enrollment HTTPS        | 6099           | 443                              |
| Published services             | 6000-6098      | 6000-6098                        |
| Internal 6099                  | normal listen  | loopback backend                 |
| Internal 7000                  | normal path 아님 | loopback Data Relay Link backend |

## 모드 변경

Direct ↔ single-443 변경은 maintenance-window cutover입니다. Identity/CA/token/registry/public-port reservation을 유지하도록 설계되지만 client transport가 새 topology와 맞아야 합니다.

```bash theme={null}
sudo drlink show status
sudo drlink doctor
```