Tell HN: 스페인에서 축구 때문에 Cloudflare 차단으로 docker pull이 실패함

로컬에서 운영하던 GitLab runner가 파이프라인을 만들지 못해 1시간 이상 원인을 추적했다. 처음에는 TLS 문제처럼 보였고, docker pull <image>도 root 권한으로 실패했다.

에러 메시지는 x509: certificate is not valid for any names였지만, 실제 원인은 인증서 검증 자체가 아니었다. 문제의 이미지가 저장된 Cloudflare Storage 호스트가 스페인에서 차단되어 있었고, 그 때문에 다운로드가 깨진 것이다.

의심한 항목은 다음과 같았다.

• Tailscale
• DNS 설정
• 로컬 Docker / GitLab Runner 구성

하지만 해당 URL을 브라우저에 직접 열어 보니, 스페인어 배너가 표시되며 접근 차단 사실이 드러났다. 배너는 2024년 12월 18일 바르셀로나 상업법원 판결에 따른 차단이라고 설명했고, LaLiga와 Telefónica Audiovisual Digital의 소송과 연결되어 있었다.

결국 이 사례가 보여주는 핵심은, 인프라 장애처럼 보이는 문제가 사실은 지역별 네트워크 차단일 수 있다는 점이다. 이 환경에서는 축구 경기 시간대에 따라 docker pull과 같은 기본 작업조차 실패할 수 있다.