URL의 IPv6 zone은 실수

5 days ago 6

IPv6 zone은 여러 인터페이스가 같은 fe80:: 링크 로컬 범위를 쓸 때 fe80::4%eth0처럼 대상 인터페이스를 구분하게 하는 표기임
URL에서 IPv6 주소는 포트와 콜론을 구분하려고 [fe80::4]:80처럼 감싸며, zone까지 붙이면 대괄호 표기가 [fe80::4%eth0]:80 형식이 됨
Go의 net/url은 ]:80을 %et라는 잘못된 URL escape로 해석해 invalid URL escape 오류를 냄
RFC 6874는 zone이 있는 IPv6 리터럴을 IPv6address "%25" ZoneID로 정의하므로, URL에서는 %를 %25 로 percent-encode해야 함
Anubis가 IPv6 zone 주소를 가리키려면 이 표기를 써야 하며, 브라우저·nginx·Requests 관련 이슈처럼 origin과 라이브러리 호환성까지 걸린 엣지 케이스로 남음

IPv6 zone와 URL 문법 충돌

IPv6의 링크 로컬 주소는 인터페이스마다 fe80::whatever 범위에 놓일 수 있어, 두 네트워크 인터페이스가 있을 때 fe80::4 목적지를 구분하려면 IPv6 scope/zone) 사용이 필요함
zone 값의 형식은 운영체제마다 다르며, Linux에서는 인터페이스 이름, Windows에서는 인터페이스 ID를 사용함
예시에서 eth0는 이더넷 장치 이름이며, 주소는 다음처럼 표현됨

fe80::4%eth0

호스트와 포트는 보통 콜론으로 구분하지만 IPv6 주소도 헥스 그룹 구분에 콜론을 쓰므로, 포트 80의 fe80::4는 다음처럼 대괄호로 감싸야 함

[fe80::4]:80

[fe80::4%eth0]:80

이를 URL 호스트명에 직접 넣은 http://[fe80::4%eth0]:80은 Go net/url에서 %et를 잘못된 URL escape로 해석해 실패함

panic: parse "http://[fe80::4%eth0]:80";: invalid URL escape "%et"

URL 문법에 맞지 않는 값은 percent-encoding을 사용해야 하며, URL의 %20은 URL에서 유효하지 않은 ASCII 공백을 인코딩한 예임
IPv6 zone의 % 자체도 인코딩해야 하므로, Go에서는 http://[fe80::4%25eth0]:80처럼 써야 Hostname() 결과가 fe80::4%eth0로 나옴
RFC 9844는 사용자 인터페이스에서 IPv6 zone을 다루는 지침을 제공하며, RFC 6874는 URL의 zone 포함 IPv6 리터럴 문법을 다음처럼 정의함

IP-literal = "[" ( IPv6address / IPv6addrz / IPvFuture ) "]" ZoneID = 1*( unreserved / pct-encoded ) IPv6addrz = IPv6address "%25" ZoneID

같은 엣지 케이스는 nginx 티켓, Requests 이슈, HTTP link-local URI BCP 초안에도 걸려 있음
브라우저는 현재 IPv6 zone을 지원하지 않으며, 이유는 많은 미묘한 동작에 쓰이는 “origin” 개념을 깨뜨리기 때문이고, 해당 초안은 브라우저가 사용할 수 있도록 IPv6의 zone origin을 정의하려는 시도임
Anubis가 IPv6 zone 주소를 가리키려면 %를 percent-encoding해야 하며, Go 표준 라이브러리를 포크하지 않는 정책 아래에서는 이 엣지 케이스의 나쁜 UX를 감수해야 함