풀스택 개발자를 위한 네트워크 14장 — 실전 트러블슈팅

1. 이름 해석이 되는가?         → getent hosts / dig
2. 경로가 있는가?              → ip route / traceroute / ping(차단 가능성 고려)
3. 포트가 열려 있는가?          → nc -zv / telnet / ss -tlnp (서버 측)
4. TLS가 성립하는가?           → openssl s_client / curl -v
5. HTTP 응답이 오는가?          → curl -v, 상태 코드, 헤더
6. 애플리케이션 로직이 맞는가?    → 앱 로그, 트레이싱

nc -zv 10.0.2.15 5432            # 포트 오픈 여부 (TCP)
nc -zvu 10.0.2.15 3478           # UDP (결과 해석에 주의: 응답 없음 ≠ 차단 확정)
timeout 3 bash -c '</dev/tcp/10.0.2.15/5432' && echo open   # nc가 없을 때
curl -v telnet://10.0.2.15:5432

curl -v https://api.example.com/health
curl -I https://example.com                          # 헤더만
curl -sS -o /dev/null -w "dns:%{time_namelookup} connect:%{time_connect} tls:%{time_appconnect} ttfb:%{time_starttransfer} total:%{time_total}\n" https://example.com
curl --resolve api.example.com:443:10.0.1.20 https://api.example.com/   # DNS 우회해서 특정 서버로
curl -H "Origin: https://app.example.com" -X OPTIONS -i https://api.example.com/data   # CORS preflight 재현
curl --http2 -I https://example.com

ss -tlnp                          # TCP 리스닝 포트와 프로세스
ss -ulnp                          # UDP 리스닝
ss -tanp | grep 5432              # 특정 포트의 연결
ss -s                             # 요약 통계
lsof -i :3000                     # 포트를 점유한 프로세스 (macOS 포함)

sudo tcpdump -i any port 5432 -nn
sudo tcpdump -i any host 10.0.2.15 and port 443 -nn -w capture.pcap   # Wireshark로 분석

traceroute -T -p 443 api.example.com   # TCP로 traceroute (ICMP 차단 환경)
mtr api.example.com                    # 지속적인 경로/손실 측정
dig +short api.example.com
cat /etc/resolv.conf

openssl s_client -connect api.example.com:443 -servername api.example.com
openssl x509 -in cert.pem -noout -text | grep -A1 "Subject Alternative Name"