r2.cloudflarestorage.com 가 국내에서는 도메인이 막혀버린것 같습니다.
거참 그냥 쉽게 막아버린거 같은데..
어디다 말을 해야 할까요?
LG U+ DNS인데 r2와 전혀 무관한 transfer.sh도 접속이 되지 않아 체크해보니 dns서버에서 IPv6 주소만 반환하고 있네요. 오히려 r2.cloudflarestorage.com는 정상적으로 반환됩니다. 차단은 아닌것 같고(차단페이지를 띄우려면 어느 아이피건 반환해야 하는데 그렇지 않고 있습니다) 장비 오류로 보입니다.
정확히는 차단페이지를 띄워야 하는데 제대로 리턴을 못하는 케이스 아닐까 생각됩니다만. 아무튼 IPv4를 리턴하지 않는것이나 로컬로 연결하는것 둘다 정상은 아니니...
SKT측에 문의해봤는데 KISA측 차단 요청 (사유: 악성앱 유포지)으로 차단되었다고 합니다. https://m.dcinside.com/board/svr/9936
아 정확히는 저 문의는 r2.dev 도메인 관련 문의라서 r2.cloudflare.com의 차단 사유와는 다를 수도 있긴 하겠네요. 이쪽도 DNS에서 로컬호스트로 응답해버립니다.
국내 통신사가 지들 멋대로 사이트를 차단할 권한이 있나요?
이게 맞나... 싶네요.
일단 커스텀 도메인으로 R2 사용하던 서비스는 정상적으로 동작하고 있는데,
S3 API에 직접 연결하지 않고, Worker 거쳐서 연결하게 해둬서 정말 다행이네요.
하마터면 영문도 모른 채 장애가 발생할 뻔했어요;;
[루머] 통신사, Cloudflare R2 차단 - 망사용료 이슈 추정
대한민국 정부, Cloudflare R2 차단.
이런 글들이 올라왔네요. 아직 루머이긴 합니다만, 아래 말씀하신대로 DNS로 시작해서 이제는 SNI 패킷까지 차단으로 넘어갔다는 얘기도 있습니다.
SNI 차단을 건 게 아니라, 국내 DNS에서 r2.dev 접속 시 127.0.0.1 으로 바인딩 해버렸습니다. SNI 차단은 방통위 승인 없이 할 수 없습니다. 왜냐면 SNI 차단 관리는 통신사가 자리만 빌려주고 방통위가 직접 관리하기 때문입니다.
클라우드플레어 공식 디스코드에서 해당 문제에 대해 이야기가 오갔고, 한 유저가 ISP에게 얻은 답변은 이렇습니다:
"CF 는 엔터프라이즈 사용자를 제외하고 사용자의 제대로된 망사용료를 지불하지 않고 있다. 지금 차단은 우리의 개정된 법 위반에 대한 조치이고, CF 가 조치하지 않는 이상 차단을 해제하지 않겠다."
...미친듯
kt skt lg 전부 DNS조회가 안되네요.
s3 호환 r2인 r2.cloudflarestorage.com는 custom domain도 불가능해서 골치아프겠네요.
클라우드플레어 원본: 정상 동작됩니다.
SNI: 통신사에서 차단한 적 없습니다.
DNS: 국내 DNS에서 찾지 못했습니다. KT 기준이고 다른 통신사는 모르겠습니다.
DNS에서 빼먹거나, 고의로 빼거나 한 것 같습니다.