2026 macOS에서 긴 RTT SSH: 클라우드 Mac mini를 탓하기 전 IPQoS·압축·암호 튜닝
홍콩, 일본, 한국, 싱가포르, 미국에 ProxyMac Mac mini를 빌린 개발자는 유럽이나 미 서부 노트북에서 왕복 지연(RTT) 120–220ms를 자주 보고, 곧바로 클라우드 CPU가 불량이라고 단정한다. 우리가 운영 사고를 분석할 때, 「느린 SSH」 티켓의 절반 이상은 하드웨어 재배포 전에 macOS OpenSSH 클라이언트에서 끝난다—IPQoS 표시, 압축 전환, AEAD 암호 고정, 그리고 리전 변경 전에 ServerAlive 탐침을 조이는 것으로. 이 글은 증상 체크리스트, 사후 분석에 붙일 세 가지 기준 수치, MTU 작업·리전 계획과 충돌하지 않는 4행 튜닝 매트릭스, 7단계 ~/.ssh/config 레시피, 그리고 진짜 원인이 PMTUD 블랙홀인데 주말 내내 암호만 만지는 일을 막는 중단 규칙을 준다.
언제 크로스 리전 노드 선택으로 에스컬레이션하고 로컬 손잡이를 놓아야 하는지도 알 수 있으며, 헬프 센터 SSH 레시피와 함께 다음 파일럿을 위해 리전 SKU를 비교할 때 짝지어 읽으면 좋다.
누가 느끼는지—「느리다」의 의미
긴 RTT는 빛의 속도를 바꾸지 않는다. 사람이 피드백을 보기 전에 필요한 윈도우 기반 왕복 횟수를 바꾼다. 대화형 셸은 클라이언트가 공격적으로 파이프라인하지 않으면 줄 편집기 갱신마다 ACK를 기다리므로 RTT 150ms 초과에서 아프다. 수 GB짜리 Xcode 아카이브 scp는 단일 흐름 TCP가 파이프를 채우지 못할 때 아프다—종종 클라이언트 스택 문제이지 미니 SSD 문제가 아니다. 화면 공유는 모든 것을 증폭하지만, 이 글은 임대 미니의 기본 sshd와 대화하는 macOS 15의 OpenSSH 9.x에 맞춘다.
- 키 입력은 느린데
ping은 즉각: ICMP가 아니라 SSH 채널 스케줄을 기다리는 전형적 신호—IPQoS와 암호 CPU가 중요하다. - 첫 메가바이트 이후 처리량 붕괴: 종종 이미 압축된 페이로드와 압축이 싸우거나, 가정 Wi‑Fi 홉의 버퍼블로트—데이터센터가 아니다.
- 유휴 탭만 자정에 끊김: 가정용 CPE는 NAT 테이블을 20–45분마다 돌린다. 킵얼라이브 없이는 서버는 여전히 붙어 있다고 생각하는데 클라이언트 UI는 멎는다.
사고 노트마다 잡아야 할 세 가지 수치
설정을 고치기 전에 Slack에 붙여 재무가 지리와 스파이크를 상관할 수 있게 하라—감으로만 판단하지 말 것.
| 지표 | 측정 방법 | 가까운 ProxyMac 노드로의 건강한 대략값 |
|---|---|---|
| ICMP RTT p95 | ping -c 50 host로 꼬리 관찰 | APAC 내부 8–35ms, EU→US 140–190ms(기대 범위, 결함 아님) |
| 단일 흐름 SCP 굿풋 | scp -v large.bin host:~/ | 혼잡 없는 Wi‑Fi에서 가정 ISP 다운로드 정격의 35% 이상이어야 함. 그 아래면 Wi‑Fi 에어타임이나 MTU 이슈 |
| SSH 핸드셰이크 시간 | time ssh -G host | head -1와 첫 셸 프롬프트 실제 시간 | 호스트 키 캐시 후 첫 셸이 RTT의 2.5배 미만. 더 크면 DNS나 KEX 과부하 |
Ciphers 만짐으로 블랙홀 단편화는 고쳐지지 않는다.
튜닝 매트릭스: IPQoS, 압축, 암호, 킵얼라이브
각 행은 독립적으로 시도해도 된다. 한 번에 최대 두 가지만 바꿔 이득의 원인을 남길 것.
| 손잡이 | 가장 좋을 때 | 트레이드오프 | 시작값 |
|---|---|---|---|
IPQoS | 벌크 scp, rsync, git 팩파일 | 대화형 셸은 lowdelay보다 덜 「즉각」 느껴질 수 있음 | 파일 동기 세션에는 IPQoS=throughput |
IPQoS | SSH 위 vim/emacs, tmux 상태 갱신 | 벌크 피크 처리량이 몇 퍼센트 줄 수 있음 | 대화형 전용 호스트에는 IPQoS=lowdelay |
Compression | RTT 120ms 초과이고 페이로드가 텍스트·로그 | 양단 CPU; 동영상이나 미리 압축된 산출물에는 해로움 | CI 로그 꼬리는 Compression yes; .ipa 전송은 no |
Ciphers / MACs | 애플 실리콘 ↔ 애플 실리콘 경로 | 레거시 목록을 잘못 고르면 호환성 파열 | chacha20-poly1305@openssh.com 우선, 대체 aes256-gcm@openssh.com |
macOS 클라이언트 7단계 레시피
- 호스트 스탠자를 만든다: 미니 리전 이름을 쓰라—예:
Host proxymac-jp—실험이 개인 Git 호스트로 새지 않게. - KEX와 암호를 명시적으로 고정: OpenSSH는 안전한 기본값을 협상하지만, 사고 중 변수를 하나 줄이려면
KexAlgorithms curve25519-sha256와 위에서 고른 AEAD 쌍을 넣는다. - 야간 백업 작업에는
IPQoS throughput; vim에 살거면 대화형용 스탠자를 복제해IPQoS lowdelay를 쓴다. - 스탠자마다 압축을 토글; 리더십에게 처리량 역전을 설명하기 싫으면 전역
Compression yes에 의존하지 말 것. - 킵얼라이브 추가:
ServerAliveInterval 30,ServerAliveCountMax 4—ControlMaster 멀티플렉싱과 같은 권고이며, 긴 RTT는 유휴 손실을 키운다. - 다시 측정: 변경마다 세 가지 수치 표를 남겨라. RTT 이득이 3% 미만인데 CPU만 두 배면 되돌린다.
- 승리한 스탠자를 내부 위키 호스트명 옆에 문서화하고 인턴이 실제로 읽을 헬프 센터 글을 링크한다.
프로필을 나눌 때 대화형 호스트에는 IPQoS lowdelay로 복제하는 구체 예:
Host proxymac-jp
HostName mini.example.jp
User youruser
IPQoS throughput
Compression yes
Ciphers chacha20-poly1305@openssh.com
ServerAliveInterval 30
ServerAliveCountMax 4
이것이 git에 들어가면 팀원에게 각각 10분 블라인드 A/B를 시켜라—절반은 레거시 기본, 절반은 스탠자—체감 지연을 1–5 리커트로 모아 인프라 티켓에 스프레드시트를 붙여 재무가 정성·정량을 함께 보도록 한다.
노트북 튜닝을 멈출 때
선택한 리전으로의 ping RTT가 데이터 주재 요건을 만족하는 다른 ProxyMac 도시의 RTT의 두 배보다 크면 ssh_config를 더 만지지 말고 지리를 옮겨라—지연 최적화 가이드에 이미 APAC 대 미국 기대치가 있다. 마찬가지로 저녁마다 가정 스트리밍으로 Wi‑Fi 에어타임 경쟁이 치솟으면 SSH에 DSCP를 찍어도 45분 업로드는 이더넷을 이기지 못한다. 끝으로 traceroute가 사흘 연속 같은 중간 AS에서 반복 손실을 보이면 암호 추격 대신 MTR 플레이북 출력으로 경로 티켓을 열라.
ForwardAgent yes와 장수 멀티플렉스 마스터는 노트북 탈취를 즉시 횡적 이동으로 바꾼다—성능 튜닝은 SOC 기준선에 적힌 단명 키와 짝지어라.
FAQ
애플 ssh와 Homebrew ssh는 다른가요? QoS 표시와 샌드박싱에서는 그렇다—스크립트에서 실제로 부르는 바이너리로 테스트하라. CI 컨테이너는 대화형 Terminal 프로필과 경로가 다를 수 있다.
위성 링크에서 ControlMaster를 켜야 하나요? 종종 그렇다—전용 글을 보라—다만 한 마스터가 멈추면 진단할 때까지 모든 슬레이브 세션이 함께 멈춘다는 점을 기억하라.
ProxyMac 전용 서버 손잡이는? 공유 이미지에서 root는 드물다—sshd는 읽기 전용으로 두고 클라이언트·경로·리전에 집중하라.
클라이언트를 맞춘 뒤에도 Apple 실리콘 Mac mini가 의미 있는 이유
IPQoS, 압축, 킵얼라이브를 맞춘 뒤 남는 여유는 열 개의 병렬 sftp 세션이 한꺼번에 들어와도 끊기지 않는 하드웨어에서 나온다. ProxyMac 노드의 M4는 CI 폭풍 동안에도 HK / JP / KR / SG / US SSH 끝점을 반응적으로 유지하고, 잡이 요구하는 macOS 툴체인을 네이티브로 돌리며, VNC 페어에 이미 쓰는 것과 같은 렌탈 경제와 맞물린다. 승리한 Host 스탠자를 리전 SKU 옆에 문서화하고 온보딩 체크리스트에 이 글을 링크하며, 워크로드가 끝나면 미니를 회수하라—원격 끝이 과도 구독 VM인 척하는 베어메탈이 아니라 예측 가능할 때 성능 튜닝이 더 싸다.
