26장. TCP port와 route를 최소 도구로 확인한다

DNS가 맞아도 connect가 실패하면 route, firewall, listener, proxy를 본다. nc -vz는 port open만 확인하며 protocol 정상 증거가 아니다.

nc -vz api.example.test 443
curl -v --connect-timeout 3 https://api.example.test/health

사내 proxy와 NO_PROXY, VPN split tunnel, IPv4/IPv6를 표시한다. port scan은 승인 범위에서만 한다. production host에 무차별 scan하지 않는다.