ヘアピンの確認

집 안에서만 도메인 접속이 안 되고 사설 IP 로는 되는 증상의 이름은?

• 헤어핀 NAT(NAT 루프백) 미지원
• 스플릿 브레인(뇌분리) 현상
• 경로 MTU 블랙홀 현상
• DNS 리바인딩 차단 동작

헤어핀이 실패하는 근본 이유는?

• DNS 가 사설 IP 대신 공인 IP 로 응답해서
• 공유기 방화벽이 내부 요청을 막아서
• 공유기가 목적지는 바꾸지만 출발지를 바꾸지 않아서
• 패킷이 라우팅 루프에 빠지기 때문에

공유기가 헤어핀을 지원하지 않을 때 가장 좋은 해법은?

• 각 기기의 hosts 파일 수정
• 스플릿 호라이즌 DNS
• VPN 상시 연결
• 포트를 바꾼다

스플릿 DNS 가 헤어핀보다 나은 부수적 이유는?

• 보안이 강해서
• DNS 캐시가 오래 남아서
• 집 안 통신이 공유기를 왕복하지 않아 빨라서
• IPv6 를 쓸 수 있어서

쿠버네티스에서 같은 문제를 피하는 원칙은?

• 클러스터 안에서는 서비스 이름으로 부른다
• LoadBalancer IP 로 부른다
• hostNetwork 를 쓴다
• NodePort 를 쓴다