BIND
BIND 환경에서 일어나는 장애 문제 3개를 모았습니다.
먼저 읽을 가이드
DNS는 바뀌었는데 일부 client가 이전 backend로 갈 때DNS record는 갱신됐지만 resolver cache, HTTP/2 keepalive, client pool이 이전 target을 붙잡는 상황Network2분 읽기firewalld에서 열려 보이는데 접속은 계속 막힐 때port rule은 있어 보이지만 zone, runtime/permanent drift, source binding, 상위 방화벽 때문에 연결이 실패하는 상황Network3분 읽기timeout과 connection refused를 네트워크 경로로 분리하는 법DNS, route, firewall, proxy, listener 상태가 같은 연결 실패처럼 보이는 상황Network2분 읽기
추천 문제
검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.
모든 문제 3개
NETWORK-1613DNS 서버는 응답하는데 사내 도메인만 SERVFAIL사내 AD DNS 서버를 새 대역으로 이전(10.1.0.10 → 10.2.0.10)하고 옛 서버를 껐습니다.검수Network입문6분무료NETWORK-1487split-horizon DNS 설계는 맞는데 지사 하나가 계속 공인 주소로 해석내부 split-horizon 이전 후 지사 하나만 계속 공개 엔드포인트로 해석합니다.Network중급10분ProNETWORK-1619resolver 갱신은 맞는데 사이트 하나가 계속 오래된 응답을 받음resolver를 갱신한 뒤에도 사이트 하나가 계속 오래된 DNS 응답을 받습니다.Network중급9분Pro