태그: 경로 충돌

fake-IP 해협에서 알몸으로 헤엄치는 자: tailscaled의 DialPlan, 꺼진 SNI 후각, 그리고 TUN을 건너는 두 가지 자세

재기동 뒤 무응답이 된 Tailscale 로그인의 조사는, 중첩된 경로 충돌의 완전한 인과 사슬을 못 박았다. tailscaled는 내장 bootstrap DNS로 controlplane의 맨 IP(192.200.0.x)를 얻어 Ninja의 fake-ip 도메인 사상을 우회했다. 맨 IP 교통이 ninja-tun에 들어서자, sniff: false인 mihomo에게는 도메인이 보이지 않았고(TLS의 SNI조차 읽히지 않았다), IP 규칙으로 맹목적으로 경로를 배정할 수밖에 없었다. 대조 실험이 충돌의 기제를 못 박았다. 같은 세그먼트의 .103은 일 초에 통했고, .115는 십 초 얼었으며, 도메인을 타는 fake-ip는 통했다. Tailscale 서비스 전용의 HTTPS_PROXY로 도메인을 단 좋은 경로를 타게 해도, tailscaled 내부에 캐시된 DialPlan(막힌 .115를 포함한 맨 IP 목록)이 우선적으로 직접 다이얼하며 프록시 경로를 우회했다. 나가는 길은, 일시적으로 TUN을 내려 직접 로그인한 뒤, 삼택(三択) 중 하나를 택하는 것. Ninja에서 sniff를 켜거나, tailscale 직결 규칙을 추가하거나, 서비스급 영구 프록시 설정을 하는 것.