연의 기록 🪁

포워드 프록시 vs 리버스 프록시클라이언트와 서버 사이에는 다양한 중간서버와 네트워크 장비들이 존재한다. 중간서버의 유형으로는 포워드 프록시(프록시), 리버스 프록시(게이트웨이)가 존재한다.포워드는 일반적으로 앞을 의미하는데, 이것은 인터넷의 앞단에 있다는 뜻이다. 프록시 서버는 주로 캐시 저장, 클라이언트 암호화 및 접근제한과 같은 역할을 하기 때문에 클라이언트의 요청이 인터넷으로 나아가기 전 프록시 서버를 거쳐서 간다. 만약 캐싱되어 있는 내용이라면 인터넷을 거쳐 오리진 서버가 있는 곳까지 갈 필요가 없기 때문이다.리버스 프록시, 즉 게이트웨이는 인터넷을 거쳐서 온 클라이언트의 요청들이 오리진서버에 도달하기 전 거쳐가는 곳이다. 이러한 게이트웨이는 캐시 저장을 할 수도 있고 로드 밸런서(부하 분산)로..

쿠키앞서 HTTP는 스테이트리스 프로토콜이라고 했었다. 그렇기에 같은 클라이언트에서 요청을 두 번 보내도 별개의 요청으로 판단한다. 그런데 클라이언트의 상태를 기억해야 할 때가 있다. 예를 들어 사용자가 특정 웹사이트에서 다크모드를 켰다고 가정하자. 이후 이 사용자가 다시 웹사이트에 접속하면 다크모드로 보여지게 된다. 이런 정보는 서버측에서 Set-Cookie: mode=dark 헤더를 전달하고, 브라우저는 이를 받아 저장해둔다.이후 같은 서버로 요청을 보낼 때 받았던 쿠키값을 전달한다. 쿠키값이 여러개이면 세미콜론으로 나누어 전달한다. (Cookie : mode=dark; message=test; . . .)위에서 봤듯이 쿠키는 이름=값 형식으로 저장되는데, 그 외에도 도메인과 경로, 유효기간과 같은 ..

DNS 서버네트워크 상의 호스트를 식별할 때에는 IP주소가 사용되지만, 호스트의 IP 주소는 바뀔 수 있고 사람이 보기에도 좋지 않다. 그렇기에 도메인 네임을 사용한다. www.google.com 같은 것을 도메인 네임이라고 부른다.그러면 IP주소와 도메인 네임을 매핑시켜주는 서버가 필요해지는데, 이를 DNS 서버라고 한다. 위에서 봤다시피 도메인은 계층적으로 분류되어 있다. 이 점을 이용하여 원하는 도메인의 IP를 찾을 때 계층적으로 질의한다. 도메인 네임을 IP로 바꾸는 과정을 좀 더 자세히 살펴보도록 하자. 먼저 www.google.com 의 IP 주소를 찾는다고 가정해보다. 가장 먼저 로컬에서 찾는다. 예를 들어 윈도우에는 C:\Windows\System32\drivers\etc 디렉토리에 ho..

패킷의 최종 목적지는 호스트가 실행하는 프로세스이다. 이는 IP주소+포트 번호의 조합으로 알아낼 수 있는데, 전송계층은 이 포트 번호를 다루는 계층이다.포트 번호포트 번호는 총 16비트로 표현된다. 그래서 0~2^16-1까지 표현이 가능하다.0~1023웰노운 포트1024~49151등록된 포트49152~65535동적 포트웰노운 포트는 대중적으로 사용되는 애플리케이션을 위한 포트이다. 예를들어 FTP(20, 21), SSH(22), TELNET(23), DNS(53), DHCP(67, 68), HTTP(80), HTTPS(443) 등이 있다.또 등록된 포트는 우리가 아는 MySQL(3306), Redis(6379), MSSQL(1433)등이 있다.마지막으로 동적 포트는 일반적으로 클라이언트로서 동작하는 프로..

IP 주소란프레임에 목적지와 송신지의 MAC 주소가 있었듯이, IP 패킷 헤더에도 송신지, 수신지의 IP 주소 필드가 있다. 라우터는 이 IP 주소를 기반으로 목적지까지 최적의 경로로 패킷을 전달해주는 네트워크 장비이다.IPv4 vs IPv6IPv4는 32비트로 2^32개의 주소를 할당할 수 있다.IPv6는 128비트이므로 총 2^128개의 주소를 할당할 수 있다.IPv4 192.168.1.1IPv62001:0230:abcd:ffff:0000:0000:ffff:1111IPv4 패킷 헤더에는 식별자, 플래그, 단편화 오프셋이 있다.식별자 : 어떤 패킷이 단편화 된 것인지 구분해준다. 같은 조각에서 나온 패킷들은 식별자가 같다.플래그 : 3비트로 구성되어 있다. 첫 번째는 0이고 DF(Don’t fragme..

앞서 Socket 라이브러리에서의 Socket, Connect, Write, Read, Close 동작에 대해 살펴봤다. 이러한 동작들을 뒷단에서 프로토콜 스택과 LAN 어댑터가 처리해준다. 그림으로 보면 아래와 같다.저번엔 Socket 라이브러리까지 살펴봤으니 프로토콜 스택 내부를 살펴보도록 하자. TCP와 UDP는 용도에 따라 다르게 사용된다. TCP는 브라우저나 메일 등의 일반적인 데이터 송수신을 담당하고, UDP는 DNS 서버에 대한 조회와 같은 짧은 제어용 데이터 송수신을 담당한다. (영상 전송에도 사용된다.)아래에 있는 IP 담당은 패킷의 송수신을 제어하는 부분이다. 내부에 있는 ARP 프로토콜은 IP 주소에 대응하는 인터넷의 MAC 주소를 조사할 때, ICMP는 패킷 운반 시 발생하는 오류 ..

지난 글에서는 BAS가 셀을 합쳐 패킷으로 복원한 뒤 PPP 패킷을 추출하고, 터널링용 헤더를 붙여 송신하는 과정까지 살펴봤었다. 그때의 과정을 복기해보면 MAC와 PPPoE가 BAS에 전달되는데에 사용되기 때문에 BAS에서 버려진다고 했다. 이 과정에 대해 좀 더 살펴보도록 하자.우선 BAS 역할은 크게 아래 두 가지 이다.1. 본인 확인과 설정값 통지2. 터널링을 이용한 패킷 운반앞선 그림에 나온 동작은 2번 역할과 관련된 것이다.ADSL이나 FTTH 액세스 회선은 최초에 프로바이더(KT, SKT 등)가 사용자에게 할당한 인터넷 접속용 사용자명과 패스워드를 입력해 로그인을 해야 인터넷에 액세스할 수 있다. BAS는 PPPoE라는 구조를 사용해 이러한 역할을 한다. PPPoE는 PPP라는 방식을 ADS..

앞서 메시지를 받으면 프로토콜 스택이 메시지를 송출해준다고 했었다. 이번 글에서는 이렇게 송출된 메시지가 어떻게 해서 인터넷까지 송출되는지 알아볼 것이다.개요먼저 집에서 인터넷으로 나가기까지의 전체적인 과정을 살펴보도록 하자.클라이언트에서 만든 패킷은 다양한 형태로 변화하며 프로바이더(ISP : KT, SKT 등)에 도착하게 된다. 참고로 좌측 끝에 있는 인터넷 접속용 라우터는 패킷 송신과 패킷 중계 동작을 한다.패킷 중계는 다른 네트워크에서 들어온 패킷을 목적지로 전달하는 중간 역할이고, 패킷 송신은 자신과 직접적으로 연결된 장치가 생성한 패킷을 받아 네트워크로 전송하는 것이다.패킷 중계 동작은 이더넷의 라우터와 거의 같다. 여기서 주목할 곳은 패킷 송신 동작이다. 이더넷에서의 패킷 송신의 주 목적은 ..

브라우저에 google.com을 입력했을 때 일어나는 일에 대해 말해보세요. 라는 질문은 기술면접 준비를 해봤다면 한번쯤 들어봤을법한 질문이다. 이에 내부 동작을 차근차근 정리해보고자 한다.일반적으로 클라이언트가 요청을 보내고 서버가 응답을 보낸다. 라고 하는데 내부적으로는 많은 일들이 일어난다. 1. URL 입력: 사용자가 웹 브라우저에 URL을 입력한다. 2. 도메인 이름 추출: 브라우저는 입력한 URL에서 도메인 이름을 추출한다.3. DNS 쿼리 전송: 브라우저는 DNS 리졸버에 도메인 이름을 전달하여 해당 IP 주소를 요청한다. 4. IP 주소 수신: DNS 리졸버가 도메인 이름에 대한 IP 주소를 반환한다. 5. 소켓 연결 수립: 이제 브라우저는 IP 주소를 사용하여 해당 서버와의 TCP/IP ..