윈 도 우 방화벽에서 IP : 162.159.36.2 PORT : 53 아웃바운드 정책에 걸리는 경우.. ...

* 먼저 해당 증상은 일반용 Windows 10에서 발생하는 문제임을 밝혀둡니다. (서버, LTSB/LTSC.. 등은 해당 없음)

회사에서 방화벽 정책에 위 IP와 포트로 계속 아웃바운드 시도를 하는 증상이 있어 찾아낸 방법입니다.

IP : 162.159.36.2

Port : 53 혹은 랜덤

위 주소로 IP 검색을 하면 미국 IP로 조회되며.. 저 IP의 정체는..?

" 미국 MS 업데이트에 관련된 DNS 서버 "

입니다. 일반용 Windows의 분기별 업데이트를 위해 대용량의 패치 파일을 서버에서 분산하여 받기 위해 사용되는 주소로 보입니다.

(따라서, 분기별 업데이트가 없는 서버나 LTSB/LTSC에서는 발생하지 않습니다.)

위의 해당 레지스트리에 해당 IP에 대한 정보가 있으며, 해당 레지스트리는 한번 이라도 인터넷을 통한 업데이트를 시도한 경우, 랜덤하게 생성됩니다.

해결책은 dns키와 SLS 안에 해당 IP로 검색되는 키를 지우면 됩니다.

dns 키를 다 지우고 SLS 하위 키를 모두 지워도 운영에 문제는 없어 보입니다.

DNS 안의 TEXT를 열어보면 해당 IP와 역할을 확인할 수 있습니다.

해당 증상으로 고민중인 분들에게 도움이 되었으면 합니다

아으 머리야.. ㅋㅋ

좋은 하루 되세요.