어떤 전송을 사용하는지 확인합니다
출발지와 목적지, 주소 계열 및 TCP 또는 UDP와 포트를 기록합니다. 같은 번호라도 TCP와 UDP는 다른 통신이므로 방화벽 규칙과 수신 상태를 각각 봅니다.
HTTP/3는 QUIC을 사용하고 QUIC은 UDP 위에서 신뢰성과 보안을 구현합니다. HTTPS 주소를 보고 항상 TCP 443만 사용한다고 가정하지 않습니다.
연결과 응용 성공의 차이
TCP의 일반적인 SYN 교환은 연결 수립 단계입니다. 그 뒤 TLS 협상과 이름 검증, HTTP 요청 및 응용 로그인은 각각 실패할 수 있으므로 어느 단계까지 관찰했는지 남깁니다.
UDP는 TCP와 같은 연결 수립 관찰을 적용할 수 없습니다. 응용의 질의와 응답 및 재시도를 보며 무응답만으로 서버 정지와 정책 차단을 구별하지 않습니다.
큰 전송만 실패할 때
인터페이스 MTU와 경로 MTU를 구분하고 터널의 추가 헤더를 고려합니다. IPv4의 단편화 조건과 IPv6 송신 측 처리, 관련 ICMP 통지를 함께 확인합니다.
TCP MSS 조정은 TCP 데이터 크기에 영향을 줄 수 있지만 UDP와 전체 경로 MTU를 바꾸는 기능은 아닙니다. 임시 우회가 원인 해결과 같은 의미가 아니라는 점을 기록합니다.
관찰 지점과 재검증
허가된 구간에서 필요한 통신만 캡처하고 양쪽의 요청과 응답을 대조합니다. NIC 오프로딩과 캡처 손실 때문에 보이는 재전송과 체크섬 표시를 실제 선로 오류로 곧바로 확정하지 않습니다.
변경 뒤에는 작은 요청뿐 아니라 실제 큰 전송과 다른 주소 계열, 기존 서비스의 영향을 함께 확인합니다. 진단 자료에는 실제 자격 증명과 고객 데이터를 포함하지 않습니다.