18강 / 20강

실제로 겪는 함정 여덟 가지

증상 → 원인 → 확인할 한 줄

여기까지가 정상 경로였습니다. 이제 어긋났을 때 이야기입니다.

아래 여덟 가지가 실무에서 반복해서 나옵니다. 증상만 보고 원인을 짚을 수 있게 되면 대부분의 장애는 몇 분 안에 끝납니다.

고등학생증상 → 원인 → 확인할 한 줄

실제로 자주 겪는 문제들입니다. 증상으로 원인을 좁히는 표예요.

증상	가장 흔한 원인	강
바꿨는데 안 바뀜	TTL 캐시	6강
무한 리다이렉트	SSL 모드 Flexible	11강
인증서 경고	오리진 인증서에 직접 접속	12강
밖에서만 안 됨	NAT · 포트	13강

증상	원인	확인
ERR_TOO_MANY_REDIRECTS	Flexible + 서버의 https 리다이렉트	SSL 모드를 Full (strict) 로
바꿨는데 옛 주소	옛 TTL 이 아직 안 끝났다	`dig +noall +answer` 로 남은 TTL
사이트 전체가 죽었다	도메인 만료 또는 네임서버 오설정	`whois` 의 만료일 · `dig NS`
엉뚱한 사이트가 뜬다	server_name 이 안 맞아 기본 서버로 갔다	`nginx -T \| grep server_name`
로그의 접속자가 전부 같은 IP	프록시 뒤라 클라우드플레어 IP 가 찍힌다	`CF-Connecting-IP` 헤더를 쓰도록
인증서 경고	오리진 인증서인데 프록시가 꺼져 있다	구름을 주황으로
502 Bad Gateway	뒤쪽 앱이 죽었거나 포트가 틀렸다	`curl localhost:<포트>/healthz`
터널만 죽었다	cloudflared 서비스가 멈췄다	`systemctl status cloudflared`

고등학생확인 순서 — 밖에서 안으로

순서	확인	명령
1	DNS가 답하나	`dig 도메인`
2	주소가 맞나	클라우드플레어 IP인가 내 IP인가
3	포트가 열렸나	`curl -I http://IP`
4	https가 되나	`curl -I https://도메인`
5	서버 로그	요청이 도착했나

순서대로 하면 어느 단계에서 끊겼는지가 나옵니다.

고등학생가장 헷갈리는 두 가지

증상	원인
"내 컴퓨터에서는 되는데"	캐시 · hosts 파일 · 같은 네트워크 안
"어제까지 됐는데"	인증서 만료 · IP 변경 · 서비스 중단

첫 줄은 다른 네트워크에서 확인해야 합니다 — 휴대폰 데이터로요.

값을 바꿔 가며 눌러 보세요. 이 순서가 시간을 가장 많이 아낍니다.

Python 브라우저에서 실행

# 어느 구간에서 끊겼는지 좁혀 가기
결과 = {
    "dig 로 이름이 풀리나":        True,
    "curl 로 대문까지 가나":       True,
    "터널이 살아 있나":            False,
    "nginx 설정이 맞나":          True,
    "앱이 응답하나":              True,
}
for 단계, ok in 결과.items():
    print(("  OK  " if ok else "  ✗   ") + 단계)
    if not ok:
        print()
        print("→ 여기서 끊겼다. 이 아래는 볼 필요가 없다.")
        break

고등학생예방이 더 쉽다

예방	내용
TTL을 미리 낮춤	6강
Full (strict) 사용	11강
인증서 만료 알림	—
변경 전 백업	DNS 레코드 내보내기
한 번에 하나만 바꿈	문제 원인을 좁히려고

마지막 줄이 가장 중요합니다 — 여러 개를 동시에 바꾸면 원인을 못 찾습니다.

🤔 확인 문제

사이트가 502 Bad Gateway 를 냅니다. nginx 는 살아 있습니다. 다음에 볼 것은?

해설 502 는 nginx 가 뒤쪽에 물었는데 답이 없다는 뜻입니다. curl localhost:<포트> 로 앱이 살아 있는지부터 봅니다.