핵심 진단 도구

ping google.com

# 결과 예시
PING google.com (142.250.196.110): 56 data bytes
64 bytes from 142.250.196.110: icmp_seq=0 ttl=116 time=3.2 ms
64 bytes from 142.250.196.110: icmp_seq=1 ttl=116 time=2.8 ms

항목           관측하는 것                 해석 조건
──────────────────────────────────────────────────────
응답 여부      이 ICMP 요청의 응답 여부     다른 프로토콜은 별도 확인
time (RTT)    이 요청·응답의 왕복 시간     거리·경로·부하별 기준과 비교
ttl           응답 패킷의 도착 TTL         시작 TTL을 알아야 홉 수 추정
              초기값은 구현·설정별 차이    숫자만으로 OS 단정 불가
패킷 유실      보낸 탐침 중 응답 미수신 비율 ICMP 제한·손실·캡처 시점 구분

traceroute google.com

# 결과 예시
 1  192.168.1.1 (192.168.1.1)    1.2 ms   1.0 ms   1.1 ms  ← 공유기
 2  10.0.0.1 (10.0.0.1)          5.3 ms   4.8 ms   5.1 ms  ← ISP 라우터
 3  72.14.215.85 (72.14.215.85)  8.1 ms   7.9 ms   8.3 ms  ← 백본
 4  * * *                                                    ← 탐침 응답 미수신
 5  142.250.196.110              12.5 ms  12.3 ms  12.1 ms  ← 목적지

패턴                      추가로 확인할 것
──────────────────────────────────────────────
* * *                    탐침 무응답: 차단·제한·손실·반환 경로
홉 N에서 RTT 증가         후속 홉에도 지속되는지, 같은 경로 기준값
마지막 홉만 * * *         목적지의 탐침 처리와 실제 서비스 응답
중간부터 전부 * * *        경로·필터·목적지 상태, 다른 탐침 방식

# 기본 조회
nslookup example.com
# Server:  8.8.8.8
# Address: 93.184.216.34

# dig로 상세 조회
dig example.com +short          # 짧은 응답(CNAME 등이 포함될 수 있음)
dig example.com MX +short       # 메일 서버 확인
dig example.com +trace          # 이 실행의 루트부터 반복 질의 경로
dig @8.8.8.8 example.com        # 특정 DNS 서버로 질의

# DNS 문제 구분
ping 8.8.8.8       # 성공이면 이 ICMP 대상의 응답을 확인
nslookup google.com # 실패이면 응답 코드·DNS 서버·질의 경로 확인
                    # /etc/resolv.conf는 확인할 설정 중 하나

# 리슨 중인 TCP 포트 확인
ss -tlnp

# 결과 예시
State   Local Address:Port  Process
LISTEN  0.0.0.0:80          nginx
LISTEN  0.0.0.0:443         nginx
LISTEN  127.0.0.1:3000      node        ← localhost만 바인딩!
LISTEN  0.0.0.0:5432        postgres

# 활성 연결 확인
ss -tnp

# 연결 상태 요약
ss -s
# TCP:  152 (estab 43, closed 12, timewait 89)
# → TIME_WAIT 수는 연결 생성률·포트 여유·평소 값과 함께 판단

# 특정 포트 연결 수 확인
ss -Htn state established '( sport = :80 or dport = :80 )' | wc -l

# 1. 상세 모드 — 전체 과정 표시
curl -v https://example.com
# * Trying 93.184.216.34:443...
# * Connected to example.com port 443
# * TLS 1.3 handshake
# > GET / HTTP/2
# < HTTP/2 200

# 2. 응답 시간 분석
curl -o /dev/null -s -w "\
    DNS:        %{time_namelookup}s\n\
    TCP:        %{time_connect}s\n\
    TLS:        %{time_appconnect}s\n\
    첫바이트:    %{time_starttransfer}s\n\
    총시간:      %{time_total}s\n\
    상태코드:    %{http_code}\n" https://example.com

# 3. DNS 우회 (IP 직접 지정)
curl --resolve example.com:443:1.2.3.4 https://example.com

# 4. 헤더만 확인
curl -I https://example.com

# 5. 리다이렉트 추적
curl -L -v https://example.com