문의 시, 사용하시는 개발환경과 디벨로퍼스 앱ID를 알려주세요.
___(앱ID 767848, 테스트 및 운영환경) 안녕하세요 카카오페이 API 관련 지속적인 API 통신 장애가 일어나고 있어 문의 드립니다. 1) 테스트계(43.200.122.144) 에서 금일 10:46:51 ~ 13:33:32 간 https://kapi.kakao.com/v1/payment/ready API 호출시 503으로 응답 받았고 2) 운영계(43.203.84.192, 3.34.150.12) 의 경우 https://kapi.kakao.com 호출시 간헐적으로 Connection Timeout이 나거나 응답받아오는데에 시간이 오래걸립니다. 카카오페이쪽 네트워크 및 API 응답에 이상있는지 확인 부탁드리겠습니다.
안녕하세요.
3월 10~11일 kapi의 IP 변경이 있었는데요
아래 공지 내용의 영향이 있을지 확인 부탁드립니다.
추가로 회원님 서비스의 경우
앞서 공지된 삭제 대상 IP로의 요청이 계속 되고 있는 것으로 확인됩니다.
해당 IP의 경우 아직 실제 삭제 하지 않아 이들 경로의 요청은 정상 처리되고 있지만,
신규 추가된 IP로의 요청은 회원님측 방화벽에 의해 요청 불가하신 것으로 추정 됩니다.
이점 참고 부탁드립니다.
현재 kapi.kakao.com API 호출시 FQDN 을 통해 API 호출을 하고 있습니다. 확인해보니 DNS 응답 과정에서 203.133.166.33 및 211.249.200.134 로 쿼리되어 전송되고 있는데 카카오페이(kapi.kakao.com) 에서 다음의 IP가 121.53.92.5 및 211.183.208.37 로의 접근이 허용됐는지 확인 부탁드리겠습니다
확인 필요 IP : 테스트계(43.200.122.144) , 운영계(43.203.84.192, 3.34.150.12)
안녕하세요.
현재 DNS 쿼리하면 121.53.92.5, 211.183.208.37 만 전달 됩니다.
이 이외의 ip가 표시되었다면 회원님 서비스에 캐시되어 있거나 방화벽에 고정되어 있는 상태로 사내 네트워크 관리자를 통해 확인해 보시면 좋을것 같습니다.
현재 121.53.92.5 도 통신 시도시 ack를 받지 못합니다 해당 부분 확인 부탁드리며 대응 가능한 담당자 연락처도 전달부탁드리겠습니다
별도 연락 채널(휴대전화)는 운영하고 있지 않은점 양해 부탁드립니다.
kapi에서는 별도 접근 제한을 하고 있지 않는데요
접근 불가한 서비스에서 traceroute 한번 해보시겠어요?
tractroute 121.53.92.5
traceroute 시 121.53.92.5로의 경로가 보이지 않는데 추가적으로 다른 확인방법 있으면 공유부탁드리겠습니다. 또한, 현재 서울보증보험에서 카카오페이 송신시 203.133.166.33 및 211.249.200.134 경로로 서비스 되고 있는걸로 보이는데 해당 ip로 서비스 접근이 가능한게 맞는지와 ip차단 조치가 된다고 하면 언제 이루어지는지 그리고 당장 가까울 시일에 차단된다면 서울보증보험 관련 서비스 전체가 장애날수 있어 기한 연장 가능한지 문의드립니다.
@open_api 안녕하세요~
아래 케이스와 같이 traceroute로 호출이 잘되는 IP와 안되는 IP 비교해서 보시면,
차단되는 지점 확인 가능합니다. 일반적으로 최초 서버에서 사설 IP대역으로 가고 내부망 공인 IP를 거쳐 카카오측 IP를 호출하게됩니다. 카카오에서는 운영하시는 서비스 네트워크 구조를 알 수 없으므로 traceroute외에는 차단위치를 확인할 방법이 없습니다.
이러한 케이스 모두 문의자 측 시스템내 다른 부분에 ACL 설정 또는 별도 프록시 설정 등에서 접근 제어 하는 상황이었습니다.
관련내용으로 재검토 해보시면 좋을 것 같습니다.
카카오페이 송신시 203.133.166.33 및 211.249.200.134 경로로 서비스 되고 있는걸로 보이는데 해당 ip로 서비스 접근이 가능한게 맞는지와 ip차단 조치가 된다고 하면 언제 이루어지는지 그리고 당장 가까울 시일에 차단된다면 서울보증보험 관련 서비스 전체가 장애날수 있어 기한 연장 가능한지 문의드립니다.
앞서 안내드린 공지와 같이 3월 10일 삭제 예정이었으나
원활한 대응을 위해 3월 말까지 구 IP는 유지할 예정입니다.
감사합니다.