리눅스 네트워크 디버깅 — ss, curl, dig, tcpdump 실전 정리

# TCP 리스닝 소켓
ss -ltn
 
# 프로세스 정보까지 (sudo 필요)
sudo ss -ltnp
 
# UDP도 함께
sudo ss -lutnp
 
# 모든 연결 (established 포함)
ss -tan

# 3000번 포트 누가 잡고 있나
sudo ss -ltnp | grep :3000
 
# 80, 443 모두
sudo ss -ltnp '( sport = :80 or sport = :443 )'
 
# 특정 프로세스의 모든 연결
sudo ss -tnp | grep nginx

ping google.com
 
# 횟수 제한
ping -c 4 google.com
 
# 인터벌 0.2초
ping -i 0.2 google.com

traceroute google.com

brew install mtr
sudo apt install mtr
 
mtr google.com

# 가장 자주 쓰는 형태
dig google.com
 
# 짧게
dig google.com +short
# → 142.250.207.46
 
# 특정 레코드
dig example.com MX
dig example.com TXT
dig example.com NS
 
# 특정 DNS 서버 사용
dig @8.8.8.8 example.com
dig @1.1.1.1 example.com
 
# trace — 루트부터 한 단계씩
dig +trace example.com

nslookup google.com
nslookup google.com 8.8.8.8

# 도메인이 진짜 내 서버를 가리키나
dig myapp.com +short
 
# 어느 DNS 서버가 응답하나
dig myapp.com NS +short
 
# CDN 이용 중인지
dig myapp.com CNAME
 
# 메일 라우팅 확인
dig myapp.com MX

# 단순 GET
curl https://api.example.com/posts
 
# 헤더만
curl -I https://example.com
 
# verbose — 요청·응답 헤더 다 보기
curl -v https://example.com
 
# 헤더 포함 응답
curl -i https://api.example.com/posts
 
# POST + JSON
curl -X POST https://api.example.com/posts \
  -H "Content-Type: application/json" \
  -d '{"title":"Hello"}'
 
# Bearer 토큰
curl -H "Authorization: Bearer $TOKEN" https://api.example.com/me
 
# 리디렉션 따라가기
curl -L https://example.com
 
# 파일로 저장
curl -o output.html https://example.com
curl -O https://example.com/file.zip   # 원본 파일명 그대로
 
# 응답 시간 측정
curl -w "@-" -o /dev/null -s https://example.com <<'EOF'
namelookup:  %{time_namelookup}s
connect:     %{time_connect}s
starttx:     %{time_starttransfer}s
total:       %{time_total}s
EOF

brew install httpie
sudo apt install httpie
 
http GET https://api.example.com/posts
http POST https://api.example.com/posts title=Hello

# 단순 다운로드
wget https://example.com/file.zip
 
# 백그라운드
wget -b https://example.com/largefile.iso
 
# 재귀적으로 (사이트 미러링)
wget -r -l 2 https://example.com
 
# 이어받기
wget -c https://example.com/largefile.iso

# 인터페이스 목록
sudo tcpdump -D
 
# 80번 포트로 들어오는 트래픽
sudo tcpdump -i any port 80
 
# 특정 호스트와의 트래픽
sudo tcpdump -i any host 1.2.3.4
 
# DNS 트래픽만
sudo tcpdump -i any port 53
 
# 파일로 저장 (Wireshark에서 분석)
sudo tcpdump -i any port 443 -w capture.pcap
 
# 자세히 (페이로드 16진수까지)
sudo tcpdump -i any -X port 80

# 포트 열려있나 빠르게
nc -zv example.com 443
 
# UDP
nc -zuv example.com 53
 
# 간이 채팅 / 디버깅
nc -l 1234           # 한쪽: 1234 포트로 듣기
nc localhost 1234    # 다른쪽: 연결
 
# HTTP 요청 직접 만들기
echo -e "GET / HTTP/1.0\r\nHost: example.com\r\n\r\n" | nc example.com 80

sudo apt install iftop nethogs

# 인터페이스별 실시간 트래픽
sudo iftop -i eth0
 
# 프로세스별 대역폭
sudo nethogs eth0

# 1) DNS 풀리나
dig myapi.com +short
 
# 2) 포트 열려있나
nc -zv myapi.com 443
 
# 3) 응답 헤더 — 어느 단계에서 막힘?
curl -v https://myapi.com/health
 
# 4) 내 서버에서 Listen 중인가
sudo ss -ltnp | grep :443

curl -w "namelookup:%{time_namelookup} connect:%{time_connect} ttfb:%{time_starttransfer} total:%{time_total}\n" \
  -o /dev/null -s https://api.example.com/health

# 22번 포트 열려있나
nc -zv server.com 22
 
# verbose SSH
ssh -vvv user@server.com
 
# 어느 키를 쓰려는지
ssh -T -i ~/.ssh/specific_key user@server.com

# 컨테이너 안에서
docker exec -it my-app sh
 
# 안에서:
nslookup api.external.com
curl -v https://api.external.com

sudo nethogs
# 또는
sudo iftop -i eth0

echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null \
  | openssl x509 -noout -dates -subject -issuer