---
status: ARCHITECTURE_INVARIANTS_LOCKED
observed_at: 2026-08-09
per_node_router_configuration_required: false
per_node_dns_configuration_required: false
dynamic_node_outbound_only: true
---

# 동적 PLAIS Chain 노드 운영 원칙

## 고정 원칙

- 새 PC는 인터넷 연결과 PC Sync 실행만으로 참여한다.
- 참여 PC에 공유기 로그인, 포트 포워딩, 고정 공인 IP, USB 테더링을 요구하지 않는다.
- 노드는 outbound HTTPS 연결, 서명된 node identity, heartbeat와 만료 lease로 자동 등록·제외된다.
- 일반 참여 노드, 저장 노드, 서비스 replica, validator 역할을 분리한다.
- 모든 참여 PC에 운영 DB나 서비스 비밀을 배포하지 않는다. 검증된 service-replica 후보만 암호화·격리·복원 검증을 통과한 뒤 제한된 역할을 받는다.
- 승격은 다중 witness와 fencing lease를 통과한 단일 replica만 수행한다.

## 고정 공개 주소

`aisfor.kr`과 `aisfor.co.kr`의 authoritative DNS는 현재 가비아에 있다. 기존 일반 웹 주소를 유지하려면 도메인 제어면을 최초 한 번 HA edge에 연결해야 한다. 이는 각 PC나 공유기의 설정이 아니며, 이후 노드 추가·교체 때 반복하지 않는다.

공개 주소는 고정하고 실제 replica connector만 outbound 방식으로 교체한다. 동적 노드 목록을 DNS A 레코드에 직접 계속 기록하는 방식을 사용하지 않는다.

## 현재 판정

3개 WAN에서 NAT inbound 없이 outbound HTTPS와 signed identity를 이용한 read-only continuity는 live canary로 검증됐다. 그러나 상시 HA edge와 production data replica가 아직 활성화되지 않았으므로 메인 서버 종료 안전 판정은 계속 false다.
