시스템d-resolved의 버그로 인해 Caddy 인증서 갱신 실패, 해결 과정 공개
by DD
2개월 전
조회수 10
Caddy가 Let's Encrypt 인증서를 갱신하는 과정에서 시스템d-resolved의 DNS 쿼리 실패(DNS Query Failure)로 인해 인증서 만료 문제가 발생함
문제 해결을 위해 DNS 설정 변경(DNS Configuration Change), Caddy 컨테이너 DNS 설정, NextDNS DoT 설정 제거 등 다양한 시도가 이루어짐
시스템d-resolved의 특정 설정(Specific Configuration)과 NextDNS DoT 환경에서 NXDOMAIN 응답 처리에 버그가 있음을 확인
인증서 만료 알림 부재(Absence of Certificate Expiry Alert), Caddy의 갱신 실패 알림 부재 등 모니터링 시스템의 허점을 지적하며 개선 필요성을 강조함
시스템d-resolved의 NXDOMAIN 응답 처리 문제
저자는 시스템d-resolved가 특정 DNS 쿼리에 대해 NXDOMAIN 응답을 처리하는 과정에서 문제를 겪었다고 보고한다. 특히, NextDNS DoT(DNS over TLS)를 사용하고 특정 도메인에 대해 NXDOMAIN 응답을 받을 때, 시스템d-resolved가 응답을 반환하지 않고 타임아웃(Timeout)되는 현상이 발생했다. 이는 시스템d-resolved의 내부적인 버그로 추정되며, 캐시 플러시(Cache Flush) 및 서비스 재시작(Service Restart)에도 문제가 해결되지 않았다.
Caddy 인증서 갱신 실패와 문제 해결 과정
Caddy는 Let's Encrypt를 사용하여 TLS 인증서를 자동으로 갱신한다. 하지만 시스템d-resolved의 DNS 쿼리 실패로 인해 Caddy가 DNS-01 챌린지를 해결하지 못해 인증서 갱신에 실패했다. 저자는 Synapse 서비스의 DNS 설정을 변경하여 문제를 해결했다. 구체적으로, Caddy 컨테이너에 직접 DNS 서버를 지정하여 시스템d-resolved를 우회(Bypass)했다. 또한, NextDNS DoT 설정을 제거하여 문제의 근본 원인을 해결했다.
