이선호작은 사이트를 운영하면서 이미지 서버를 위한 CDN을 사용하고 있습니다.
몇몇 회사를 사용하다가 독일 콘타보 (Contabo)로 옮긴지 반년 정도 지난 것 같습니다.
문제는 몇일 전부터 대부분의 국내 ISP에서 CDN에 접속이 안된다는겁니다.
Contabo 측에 Ticket 열어서 문의도 넣어보고 진행을 해보았습니다만, 본인들 서버에는 일단 이상이 없다라는 이야기를 들었습니다.
더더욱 문제는 국내 모든 ISP에서 접속이 안되는게 아니라, 일부 PC에서는 또 접속이 된다는겁니다.
같은 KT 안에서도 안되는게 더 많지만 되는 쪽도 있다는거죠.
해외망에서는 정상적으로 접속이 되기에 DNS를 8.8.8.8로 바꿔 확인해보니 정상적으로 접속이 되는 상황입니다.
Contabo CDN이 품질 대비 가격이 괜찮은 수준이다 보니 해당 CDN이 불법적 혹은 대량의 스팸에 활용되어 차단된 것이 아닌가 하는 생각이 듭니다만, 현실적으로 사용자가 해결할 수 있는 방법이 있는지 여쭤봅니다.
AWS나 다른 CDN으로 바꿔야 하는지......
제 PC에서 테스트 (KT망)
해당 서버로 핑은 잘 날라가지만, 루트를 찍어보면 아예 나가지를 못합니다.
다른 ISP 다른 PC에서 진행해도 마찬가지입니다.
일부 정상적으로 접속이 되는 PC입니다 (KT망)
제 PC DNS를 8.8.8.8로 설정했을 경우에는 정상 접속이 되는 모습
첫번쨰 스샷 sin1.con(이하 생략)의 ip가 127.0.0.1이라 나오네요
DNS가 처리못해서 안 뜨거나 가다가 막히면 모르겠는데, 저 주소가 localhost인건 네트워크의 문제가 있거나 무언가로 차단해둔 경우입니다
일단 DNS로 도메인 던져서 돌아오는 IP 확인해보시고, DNS도 바꾸어보세요
따로 광고차단이 들어간 것은 없고, 아이폰과 갤럭시에서도 동일한 현상을 보여주고 있습니다. (LTE 망도 동일)
아직 해결방법을 못찾고 있습니다. ..
저게 정상입니다
127.0.0.1인 시점에서 DNS에 문제가 있는거라 CDN이나 ISP가 아닌 DNS쪽을 의심해보고 손봐야 합니다
지금 KT/SK 양쪽 회선 써서 시험해봤는데 정상 값 돌아옵니다
휴대폰 (SKT, KT LTE) 망에서도 정상 접속이 안되는 상태이구요.
SKB 망도 동일한 상태입니다.
서울 (송파, KT), 성남(중원, KT), 부산(사상, 남구, KT), 전주(덕진, KT/SKB), 목포(U+/KT) 전부 동일합니다.
신기한게 전주(완산, KT), 부산 (서구, KT)에서는 정상 접속이 됩니다.
방금 KT DNS로 서버 지정해서 쿼리 날려봤는데 응답값 정상입니다 (덤으로 1.1.1.1이랑 8.8.8.8, 9.9.9.9도 시도해봄)
도메인 소유자가 등록하지 않는한 저런값 돌아오는일 없으므로 ISP DNS 의심할 필요 없습니다 (DNS 오염당해서 warning.or.kr로 유도되거나, 아에 쿼리값이 안 돌아오는 일은 있어도 적어도 저런값이 돌아오는일은 없습니다)
혹시 DNS포트인 53번 후킹당하고 있는것 아닌가요?
로컬에 그걸 후킹하는 장비가 있어서 모든 쿼리를 다 후킹해서 엉뚱한 DNS로 보내고 있는게 아닌가요?
설령 차단 당해도 쿼리의 값이 안 돌아오게 하거나, 차단 안내 페이지가 뜨게 만들지 localhost로 보내는짓은 안 합니다
UTM 설치되어있는 사무실 이외에도 iptime 공유기만 연결되어있고 Windows 기본 상태인 다른 장비에서도 마찬가지인 상황입니다.
해당 CDN을 사용하는 완전히 다른 4개의 사이트에서 동일한 문제를 보여주고 있구요. 네이티브로 돌리는 서버도 있고 VPS를 사용하는 곳도 동일합니다. 각 서버 네트워크도 완전히 다르구요.
현재로썬 휴대폰에서 CDN에 접속이 안된다는게 제일 큰 문제입니다.
@168.126.63.1 (KT) --> 타임아웃
@219.250.36.130 (SKT) --> 127.0.0.1
@164.124.101.2 (LGU) --> 2/3 정상 1/3 타임아웃
나오네요 다른 도메인은 잘 쿼리됩니다.
같은 서버에서도 위치나 시간에 따라 응답이 다른거 보니 아마 통신사쪽에서 DNS 전파나 캐시에 오류가 있는거 아닐까 싶네요
이런 문제는 통신사쪽에 문의를 넣어야 할지, 아니면 CDN 업체에 수정을 해달라고 해야할지 난감하네요...
역시 아마 캐시나 세팅 문제겠네요.. 지역 시간마다 다 다릅니다..
그 서버를 하나 둬서 301로 IP로 리다이렉트 시키거나
커스텀 도메인에 DNS서버를 설정하면 되지 않을까요??
아 제 PC는 라인을 따로 빼놔서 iptime 물려있습니다 (192.168.1.1)
그래서 통신사 레벨에서 조치 된것이 아닐까 싶습니다.
https://dnschecker.org/#A/sin1.contabostorage.com
한국이랑 인도만 조회가 안되네요.
임시적으로 사용하기 위해서 질의되는 아이피를 다른 도메인으로 연결해서 써야할 것 같아요
저는 DO 에서 운용중인데 KR 리전이 10$/TB 라서 꽤 괜찮습니다.
AWS를 메인으로, DO, Contabo, Vultr도 함께 사용해봤었는데 Vultr는 Tokyo Region 관리가 쓰레기였고 Contabo가 런타임도 괜찮고 속도도 괜찮아서 요즘 많이 이용하고 있었습니다.
DO로 옮기든 AWS로 다시 옮기든 고민을 해봐야겠네요....