나로미님께서 어느정도 적어주신 것 처럼..
https://www.clien.net/service/board/park/13195860CLIEN
bittorent.com 사이트는 라임라이트 ( https://kr.limelight.com/ )를 CDN(캐시)로 사용하고 있습니다.
그래서 그냥 아이피( 98.143.146.7 )로 접속하면 캐시를 위해서인지 홈페이지를 띄워주고,
도메인주소 bittorent.com 으로 접속하면 www.bittorrent.com 으로 301 리다이렉트를 시켜줍니다.
이때 www.bittorrent.com 을 접속할 때 거치는 CDN 서버가 경우에 따라 다른데,
구글 DNS에서 테스트해보니 203.77.191.34 로 (Limelight Asia Pacific) 연결해주고,
KT에서 테스트해보니 111.221.35.127로 (Limelight Korea)로 연결해줍니다.
ping을 해보시면 아시겠지만 아시아 태평양쪽 서버는 핑이 200ms 가까이 나오고,
서울쪽 서버는 핑이 10ms 근처라서 KT에서는 서울쪽 서버를 연결해주는게 맞습니다.
다만, 문제는 뭔가 하면
서울쪽 서버가 지금 죽었다는 겁니다 -_-;
https://www.yougetsignal.com/tools/open-ports/
에서 443 포트가 열려있는지 확인해보시면 되는데,
서울 서버가 현재 동작하지 않고 있음을 확인할 수 있습니다 -_-!
결론 : CDN 서비스 탓입니다.
서울 서버로 연결해주면 접속이 안되는거겠죠.
제 쪽에서 111.221.35.127 을 접속하면 안되고
https://www.yougetsignal.com/tools/open-ports/ 로 접속하면 되어야 하는데,
둘다 안되니 그냥 한국 서버가 죽은겁니다.
클라우드플레어 dns도 한국 서버로 연결하네요
먹통이죠. 반대로 아태 서버로 203.77.191.34 를 해보시면 이건 됩니다.
그 경우라면 '막았다'기 보다는 그냥 장비 오류나 설비 오류라고 보셔야하지 않을지요?
그냥 서버가 번개 맞았다고 보는 것보다 무의미한 가정입니다.
지금까지 확인된 'IP로 차단된 서버'가 없다면, 그 가정은 무의미합니다.
가. IP 차단 방식
현재 친북 사이트는 IP방식으로 차단한다. IP방식은 중계(Proxy)서버를이용하여 우회 접속이 가능하고 라우터에 별도의 부하를 주어 전체 인터넷처리 속도 저하를 초래하기도 한다.
https://www.google.com/url?sa=t&source=web&rct=j&url=http://www.kca.kr/open_content/bbs.do%3Fact%3Dfile%26bcd%3Dreportpolicy%26msg_no%3D10852%26file_no%3D1&ved=2ahUKEwiUwKK2kNPgAhWCxbwKHd29DV8QFjAQegQIBxAB&usg=AOvVaw23SUCpK0j2fCavyagklVtI&cshid=1550968747955
네 있습니다. 그러면요?
평양 대동강 인근의 양각도호텔 비즈니스센터에서 인터넷 접속을 시도하던 방북 취재단들은 인터넷을 접속하기 어려운 상황인데 카카오톡 PC버전으로 메시지가 전송되는 것에 매우 의아해 했다.
https://www.huffingtonpost.kr/2017/04/05/story_n_15823824.html
해외에서의 접속이 특정 포트만 막힌 사례
만약 '미국'에서 한국의 어떤 서버로 접속하는데 그 서버로 가는 80 443포트가 막혀있다면 (아예 응답조차 없습니다)
서버 데몬이 내려갔다고 보는것이 맞죠.
지금 라임라이트 한국 서버중 111.221.35.127의 서비스가 제대로 동작하지 않고 있습니다.
CDN 서비스들은 DNS서버에게 같은 도메인이더라도 더 빠른쪽 서버로 접속할 수 있도록 하고 있구요.
제가 테스트해본 구글 DNS 처럼 빠른 쪽 서버인 서울 서버가 아니고, 아시아 태평양 서버와 같은 다른 서버로 연결해주었다면 될 수도 있는거죠.
저는 111.221.35.127 는 아니다에 확신합니다.
(1) 크롬 기준으로 chrome://net-export 에 들어갑니다.
(2) Start Logging to Disk 버튼을 누릅니다.
(3) 테스트하고자 하는 사이트에 접속합니다. www.bittorent.com 이겠군요.
(4) 테스트를 끝내기 위해 Stop Logging을 누릅니다.
(5) Email Log를 눌러 로그를 이메일로 보냅니다.
(6) json 파일을 열어 address_list 가 나오는 쪽을 살펴보면 IP를 알 수 있습니다.
이건 지금 우리나라의 https차단방식이 아닙니다. 울 나라 통신사들은 중간에서 연결수립과정을 강제로 중단(리셋)시키죠
우기시는 분들은...
참 재미있습니다.
어제도 경솔하게 확신하지 말라고 했는데도 차단 맞다고 빼액하다가 팩트에 밟힌 분들이 좀 있는데요.