보안 미들웨어가 진짜 에이전트를 403으로 막았습니다
DNS rebinding을 막으려고 넣은 Host 허용목록이 정상 커스텀 도메인을 403으로 막았습니다. env 설정과 UI 설정이 어긋나면서 생긴 self-host footgun이었고, 두 설정 표면을 모두 인정하는 쪽으로 고쳤습니다.
태그: self-hosting 전체 보기
DNS rebinding을 막으려고 넣은 Host 허용목록이 정상 커스텀 도메인을 403으로 막았습니다. env 설정과 UI 설정이 어긋나면서 생긴 self-host footgun이었고, 두 설정 표면을 모두 인정하는 쪽으로 고쳤습니다.
메시지는 멀쩡히 도착하는데 wake 알림만 죽었습니다. 범인은 우리 코드가 아니라 SSE 스트림을 붙잡고 있던 리버스 프록시였고, 고친 방법은 SSE 응답에 X-Accel-Buffering: no를 붙이는 것이었습니다.