38장 DNS, 프록시, 인증서 오류 구분하기

웹페이지가 열리지 않을 때 오류 화면의 코드를 기록한다. 이름을 찾지 못했다는 오류는 DNS, 연결 시간이 초과됐다는 오류는 네트워크 경로·방화벽·서버, 인증서 오류는 시간·도메인·중간 검사 장비와 관련될 수 있다. 같은 모양의 빈 화면으로 보여도 층이 다르다. 오류 코드와 정확한 시각이 진단의 시작이다.

먼저 다른 사이트와 다른 기기에서 비교한다. 모든 사이트가 한 기기에서만 안 되면 기기 네트워크와 프록시를, 한 사이트가 여러 기기에서 안 되면 사이트 장애나 DNS를 의심한다. 휴대전화 테더링에서만 정상이라면 공유기·회사망·통신사 경로로 범위가 줄어든다. 중요한 업무 시스템에 임의의 공개 DNS를 적용하기 전 조직 정책을 확인한다.

Chrome의 시스템 설정 링크는 운영체제 프록시 화면을 여는 경우가 많다. 프록시는 중간에서 요청을 전달하므로 회사 보안과 필터링에 쓰이기도 하고 악성 프로그램이 바꾸기도 한다. 자동 구성 스크립트 주소를 모른 채 삭제하지 말고 관리 담당자에게 문의한다. 개인 기기에서는 최근 설치한 VPN과 보안 프로그램도 확인한다.

인증서 경고를 해결하려고 시계를 확인하고 Chrome과 운영체제를 업데이트하는 것은 합리적이다. 반면 출처를 모르는 루트 인증서를 설치하거나 경고를 무시하는 것은 위험하다. 회사 내부 인증서라면 배포 주체와 지문, 설치 범위를 담당 부서에서 확인한다. 화면 캡처를 보낼 때 내부 도메인과 사용자 이름은 가린다.