MyAI(마이아이)개발 · 제품 · 운영 학습 노트

Domain · DNS · TLS · CDN: 사용자가 도달하는 경로

사용자가 주소창에 Domain을 입력한 순간부터 첫 Byte를 받기까지, 여러 계층이 차례로 관여한다. 어느 한 곳이 틀리면 서비스는 멀쩡해도 사용자는 접속하지 못한다.

요청이 도달하는 경로

flowchart LR
    U[Browser / App] --> D[DNS 조회]
    D --> C[CDN Edge]
    C --> T[TLS Handshake]
    T --> K{Cache Hit?}
    K -->|예| R[Edge에서 응답]
    K -->|아니오| O[Origin: App / Storage]
    O --> R

Domain과 DNS 기본

Record 용도 예
A / AAAA 이름 → IPv4 / IPv6 주소 api.example.com → 203.0.113.10
CNAME 이름 → 다른 이름 www → mysite.hosting-provider.net
TXT 소유 확인, SPF 등 Hosting 제공사 인증 문자열
MX Mail Server 지정 Mail 서비스 제공사
CAA 이 Domain의 인증서를 발급할 수 있는 CA 지정 0 issue "letsencrypt.org"

TLS 인증서: 수명이 짧아진다

CA/Browser Forum은 2025-04 Ballot SC-081v3를 통과시켜 공개 TLS 인증서의 최대 유효 기간을 단계적으로 줄였다.

발급 시점 최대 유효 기간
2026-03-15 이후 200일
2027-03-15 이후 100일
2029-03-15 이후 47일

Let's Encrypt의 공지된 일정(2026-09-28 확인):

결론은 하나다. 인증서 갱신은 사람이 하는 일이 아니라 자동화(ACME)되어야 하는 일이다.

나쁜 예: 1년짜리 인증서를 수동 발급하고 Calendar 알림으로 갱신한다.
좋은 예: Hosting / CDN / Ingress의 자동 발급을 쓰거나 ACME Client로 자동 갱신하고,
        만료 임박을 Monitoring 경보로 받는다.

어떻게 자동화하나

Let's Encrypt의 shortlived(6일)와 tlsserver Profile은 Opt-in이다. ACME Client가 Profile을 명시적으로 요청해야 하고, 요청하지 않으면 기본 classic Profile로 발급된다. Profile 선택을 지원하지 않는 Client도 있다.

HTTPS 강제: HSTS

HSTS(RFC 6797)는 Strict-Transport-Security Header로 "이 사이트는 HTTPS로만 접속하라"고 Browser에 알린다.

Strict-Transport-Security: max-age=31536000; includeSubDomains

CDN과 Cache

CDN은 사용자 가까운 Edge에서 응답해 지연 시간과 Origin 부하를 줄인다. Cache 동작은 HTTP Caching 표준(RFC 9111)의 Cache-Control Header로 제어한다.

대상 권장 Header 예 이유
Hash가 붙은 정적 파일 (app.3f9a.js) public, max-age=31536000, immutable 내용이 바뀌면 파일명이 바뀐다
HTML no-cache 또는 짧은 max-age 새 배포가 바로 보여야 한다
개인화 API 응답 private, no-store 다른 사용자에게 Cache되면 사고 
나쁜 예: 파일명을 그대로 두고 긴 Cache를 걸어, 배포 후에도 사용자가 옛 JS를 받는다.
좋은 예: Build 시 파일명에 Content Hash를 넣고, HTML만 짧게 Cache한다.

Edge에서 막는 것

CDN · Edge는 캐시뿐 아니라 나쁜 요청을 Origin 앞에서 거르는 곳이다.

전환(Cutover) 절차

  1. 전환 며칠 전 DNS TTL을 낮춘다.
  2. 새 환경에서 인증서 발급과 HTTPS 응답을 먼저 확인한다.
  3. DNS Record를 바꾸고 여러 지역에서 조회 결과를 확인한다.
  4. 옛 환경은 TTL이 충분히 지날 때까지 유지한다.
  5. 안정되면 TTL을 원래 값으로 돌린다.

참고 자료