DNSSEC 가 잘못됐을 때 — .de TLD 장애 대응 사례

문제quiche의 CUBIC 혼잡 제어가 심한 초기 손실 뒤 cwnd를 최소값에 고정해 HTTP/3 다운로드 테스트가 약 60% 실패했다.

접근qlog로 ACK 주기별 상태 전이를 추적하고, bytes_in_flight가 0이 되는 순간을 last_sent_time이 아니라 last_ack_time 기준으로 계산하도록 수정했다.

결과수천 번 반복되던 recovery 루프가 사라지고 quiche 테스트 스위트의 100% 통과율과 4~5초 다운로드 완료가 복구됐다.

문제2026년 1분기에는 정부 차단, 전력망 장애, 군사 충돌, 케이블 손상으로 여러 지역의 Internet 연결성이 크게 흔들렸다.

접근Cloudflare Radar의 traffic, BGP, IPv6, cloud observability 데이터를 지역·ASN·원인별로 분석했다.

결과우간다와 이란의 장기 차단, 쿠바 전력망 붕괴, AWS 중동 데이터센터 피해, Verizon 장애 등 주요 disruption의 시간대와 규모를 계량화했다.

문제잦은 배포와 에이전트 트래픽 증가로 JS/CSS 번들이 반복 전송되어 캐시 효율과 대역폭이 나빠졌다.

접근RFC 9842 기반 shared dictionary와 delta compression을 Cloudflare edge에서 처리하고 Use-As-Dictionary, Available-Dictionary, dcb/dcz 인코딩을 지원한다.

결과실험에서 272KB 자산이 DCZ로 2.6KB까지 줄었고, 데모 번들은 gzip 대비 약 99.5% 전송량 감소를 보였다.