주제문제 67개· 검수 문제 8개

DNS and Routing

DNS and Routing 관련 장애 문제 67개를 모았습니다. 검수된 문제부터 풀어 보세요.

먼저 읽을 가이드

DNS는 바뀌었는데 일부 client가 이전 backend로 갈 때DNS record는 갱신됐지만 resolver cache, HTTP/2 keepalive, client pool이 이전 target을 붙잡는 상황Network2분 읽기 firewalld에서 열려 보이는데 접속은 계속 막힐 때port rule은 있어 보이지만 zone, runtime/permanent drift, source binding, 상위 방화벽 때문에 연결이 실패하는 상황Network3분 읽기 timeout과 connection refused를 네트워크 경로로 분리하는 법DNS, route, firewall, proxy, listener 상태가 같은 연결 실패처럼 보이는 상황Network2분 읽기

추천 문제

검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.

NETWORK-003tcpdump로 HTTP 흐름 읽기: 한가할 때만 나는 connection reset by peer주문 서비스(order-svc)는 사내 L4 로드밸런서 뒤에 있는 재고 API(inventory.internal:80)를 HTTP keep-alive 연결 풀로 호출합니다.검수Network입문17분무료 NETWORK-004호스트에서는 되는데 Docker 컨테이너 안에서만 사내 DNS 조회 실패지난주 인프라팀이 사내 DNS 서버를 새 장비로 옮기면서 주소가 10.0.0.2에서 10.0.0.12로 바뀌었고, 옛 서버는 어제 전원을 내렸습니다.검수Network입문16분무료 NETWORK-009새로 붙인 도메인만 인증서 오류: 다른 도메인은 같은 프록시에서 정상여러 브랜드 사이트를 한 대의 HAProxy가 도메인별 인증서로 받아 줍니다.검수Network고급24분Pro NETWORK-020CDN 캐시된 페이지는 되는데 캐시에 없는 요청만 525 오류보안 점검 권고에 따라 어젯밤 원본 웹 서버의 TLS 설정을 강화해 TLS 1.3만 허용하도록 바꿨습니다.검수Network중급24분Pro NETWORK-027설정의 짧은 호스트 이름 db가 어느 날부터 엉뚱한 서버로 붙음주문 서비스는 설정 파일에 DB 주소를 짧게 db라고만 적어 두고 몇 년째 문제없이 써 왔습니다.검수Network입문13분무료 NETWORK-041구간 장비를 교체한 뒤 OSPF 이웃이 EXSTART에서 멈춤데이터센터 두 곳을 잇는 구간의 광 전송 장비를 교체했습니다.검수Network중급21분무료

모든 문제 67개

NETWORK-041구간 장비를 교체한 뒤 OSPF 이웃이 EXSTART에서 멈춤데이터센터 두 곳을 잇는 구간의 광 전송 장비를 교체했습니다.검수Network중급21분무료 NETWORK-027설정의 짧은 호스트 이름 db가 어느 날부터 엉뚱한 서버로 붙음주문 서비스는 설정 파일에 DB 주소를 짧게 db라고만 적어 두고 몇 년째 문제없이 써 왔습니다.검수Network입문13분무료 NETWORK-004호스트에서는 되는데 Docker 컨테이너 안에서만 사내 DNS 조회 실패지난주 인프라팀이 사내 DNS 서버를 새 장비로 옮기면서 주소가 10.0.0.2에서 10.0.0.12로 바뀌었고, 옛 서버는 어제 전원을 내렸습니다.검수Network입문16분무료 NETWORK-003tcpdump로 HTTP 흐름 읽기: 한가할 때만 나는 connection reset by peer주문 서비스(order-svc)는 사내 L4 로드밸런서 뒤에 있는 재고 API(inventory.internal:80)를 HTTP keep-alive 연결 풀로 호출합니다.검수Network입문17분무료 NETWORK-1613DNS 서버는 응답하는데 사내 도메인만 SERVFAIL사내 AD DNS 서버를 새 대역으로 이전(10.1.0.10 → 10.2.0.10)하고 옛 서버를 껐습니다.검수Network입문6분무료 NETWORK-1626DNS 장애 조치 헬스 체크가 계속 실패해 트래픽이 보조 리전으로만 감주 리전과 보조 리전을 DNS 장애 조치(failover) 레코드로 묶어 두었습니다.검수Network입문7분무료 NETWORK-001컨테이너 간 통신 불가 상황에서 네트워크 경로 빠르게 확인하기bridge 네트워크, iptables, 포트 매핑, DNS 확인 순서를 정리한 네트워크 기초 장애 시나리오입니다.Network중급21분무료 NETWORK-017내부 DNS 검색 도메인 순서 때문에 같은 이름의 다른 서비스로 붙는 문제짧은 이름 호출이 의도와 다른 서비스로 해석되는 검색 도메인 설정 문제를 다룹니다.Network입문15분무료 NETWORK-014포트는 열려 있는데 reverse path filter 때문에 응답이 되돌아가지 않는 문제들어오는 연결은 보이지만 응답 패킷이 커널 정책에 막혀 세션이 성립하지 않는 상황입니다.Network입문18분무료 NETWORK-037NAT hairpin이 없어 내부 클라이언트가 공인 VIP에 도달하지 못함외부 사용자는 정상적으로 접근하는데 내부 클라이언트가 같은 공인 이름을 해석하면 실패합니다 — edge 경로가 loopback NAT를 지원하지 않습니다.Network중급20분무료 NETWORK-051OSPF passive-interface 기본값이 새 transit VLAN 이웃을 억제라우터 주소도 맞고 반대쪽에 ping도 되는데 adjacency가 형성되지 않습니다 — 새 transit 인터페이스가 아직 passive 모드를 물려받습니다.Network중급20분무료 NETWORK-055DHCP relay helper는 설정됐는데 응답이 복귀 ACL에서 차단클라이언트 브로드캐스트는 제대로 전달되는데 lease 할당이 계속 실패합니다 — 라우팅된 응답 경로가 돌아오는 길에 다르게 필터링됩니다.Network입문17분무료 NETWORK-1617traceroute는 edge에 닿는데 애플리케이션 하나가 계속 실패경로 확인은 괜찮아 보이는데 프록시를 옮긴 뒤 앱이 계속 실패합니다.Network입문8분무료 NETWORK-1635DNS failover 규칙은 준비됐는데 health check 하나가 계속 실패엔드포인트를 옮긴 뒤 DNS failover probe 하나가 계속 실패합니다.Network입문7분무료 NETWORK-1655DNS failover 규칙은 준비됐는데 health check 하나가 계속 실패엔드포인트를 옮긴 뒤 DNS failover probe 하나가 계속 실패합니다.Network입문7분무료 NETWORK-1665DNS failover 규칙은 준비됐는데 health check 하나가 계속 실패엔드포인트를 옮긴 뒤 DNS failover probe 하나가 계속 실패합니다.Network입문7분무료 NETWORK-1674DNS failover 규칙은 준비됐는데 health check 하나가 계속 실패엔드포인트 경로가 바뀐 뒤에도 DNS failover health check 하나가 계속 실패합니다.Network입문7분무료 NETWORK-1684DNS failover 규칙은 준비됐는데 probe 하나가 계속 실패엔드포인트 경로가 바뀐 뒤 DNS failover probe가 계속 실패합니다.Network입문7분무료 NETWORK-1694DNS failover 규칙은 준비됐는데 probe 하나가 계속 실패엔드포인트를 바꾼 뒤 DNS failover probe가 계속 실패합니다.Network입문7분무료 NETWORK-1724DNS failover 규칙은 준비됐는데 체크 하나가 계속 실패엔드포인트를 바꾼 뒤 failover 확인이 계속 실패합니다.Network입문7분무료