기존시리즈 : 호스팅 잘 선택하기 2탄 : 트래픽 , 대역폭 무제한은 걸러라!(표기 안한 곳 포함) - 한마포 (koreaminecraft.net) 

기존시리즈 : 최근 디도스방어존 원리? 그리고 해당 부분에 대한 내용? - 한마포 (koreaminecraft.net) 

안녕하세요 : )

바쁜 프로젝트중 하나가 끝나고,8월 1일부터 다시 들어가기 때문에.. 지금부터 몇일간은 한개씩은 작성 할 수 있을거 같습니다.

이번 글은 핑테스트 ip 입니다.

핑테스트 ip 를 받아보시면 보통 게이트웨이 아이피 혹은 네임서버(극히 일부) 를 제공합니다.

실질적으로 내 네트워크(홈 네트워크) 와 IDC 간 네트워크 속도를 확인하는데 사용하는 것이 바로 ping test 지요?

[핑 테스트 ip] 속에 또 하나의 정보를 확인 하실 수 있습니다.

바로 ASN 입니다.

ASN 은?  Autonomous System Number == 자율시스템 번호 

인터넷 내에서 자율 시스템은 인터넷에 대한 라우팅 정책을 대표하는 하나 이상의 네트워크 운영자의 통제 하에서 각기 연결된 인터넷 프로토콜 라우팅 접두사들의 모임이다 - wiki 백과 -

(많이 나온 내용인데 이전 내용을 안 읽어도 볼 수 있도록 이렇게 작성 예정이예요.)

1. ASN 확인 하는 방법.

whois -> ip를 먼저 검색 후 '추가조회' 를 눌러주세요. -> IP주소(대역) 관련 추가 조회 를 선택후 조회 클릭

(바로가기 : KISA WHOIS검색 > WHOIS 조회 (xn--c79as89aj0e29b77z.xn--3e0b707e) )

ipinfo.io -> search an ip or as number  에 ip 조회후 확인

(바로가기 : 1.1.1.1 IP Address Details - IPinfo.io )

ASN peer 정보 조회 방법

whois -> 1에서 나온 정보(asXXXXXX -> XXXX 는 단순 번호) 검색 -> 추가조회 -> AS번호 관련 추가 조회  -> AS(ASXXX)와 연결된 다른 AS정보(ASN Neighbours)  확인 

(바로가기 : KISA WHOIS검색 > WHOIS 조회 (xn--c79as89aj0e29b77z.xn--3e0b707e) )

여기서 두가지의 길로 나눕니다.

 1. 두개 이상 일시 

  peerDB : PeeringDB 에서 ASN 조회

 -> Traffic Level 확인

2. 1개만 있을 시..

1-1.   peerDB : PeeringDB 에서 ASN 조회

-> Traffic level 확인 

1-2. 안나오는 경우 일반적으로 한 라인을 사용하는 것임, 따라서 나온 ASN 만 조회하면 됨.

(피어링 된 ASN만 조회하면 됨, 다만 한개만 나온다면, 디도스 방어가 아닌 곳이 대부분임..)

-> 해외쪽이 나오는게 아니라 국내(LG ,SK , KT , KINX , ETC) 이면서 디도스 방어라고 한다면 근거를 여쭤보세요.

답변을 피하거나 적극적으로 답변 하지 않으면 그 만큼의 기술력이 없는 업체가 대부분입니다.

-> 한국핑이면 그냥 대부분 피하시는게 좋습니다.

왜냐하면, Traffic Level 이상이 한번에 유입하면.. 거의 못막는다고 보시면 됩니다.

천천히 들어오면서 GRE 터널링을 만들 틈을 준다면, 가능은 하겠지만.. 한번에 유입된 상태라면.. GRE 터널을 맺어도 상단에서 차단하면..

몇시간 씩은 기본 차단이 될겁니다.(상위 업체에서는 그냥 차단하는게 다른 서비스에 피해를 안주니까요.)

3.  참고로 clou---- 이 사용하는 ASN 을 조회 해본 결과 입니다.

-> AS9286 하나만 나옵니다.

(KINX 입니다./ KINX의 전체 백본이 420~430G 정도.. Tbps 는 못미치네요..)

(참고로 자체 ASN 이 있는 회사를 사용중으로 보이는데 그 레벨은 10Gbps 이하로 보입니다, 즉 더 낮다는 거겠죠..)

(kinx 전체가 420~430G 입니다. KINX - PeeringDB ->Peers at this Exchange Point)

ㄴ 물론 KINX 는 국내 유일 IX 중립 회선으로써 굉장히 좋은 회선이긴 합니다만.. KINX 약관 역시 3% 이하로 허용 합니다.

1Gbps 를 계약하면 3% 하면(KT 와 동일하다는 과정하에) 20Mbps 별도로 계약하면 모르겠지만.. 해외망은 국내 기준 매우 매우 비쌉니다.

(1Mbps 당 3만원 꼴(대량으로 계약하면 할인이 될수도 있지만.. 그래도 해외망 한정은 1Mbps 당 만원꼴 이상입니다.) 로 생각하시면 됩니다)  

일부로 쿡 찝어서, 하나만 했습니다.

추후에는 하나하나 조사 하겠습니다!