---
status: THREE_DOMAIN_THREE_NODE_HTTPS_READ_ONLY_CONTINUITY_PROVEN_AND_REVOKED
candidate_version: 1.4.109-runtime-heartbeat-null-stale-fallback-default-off-locked
observed_failure_domains: 3
current_continuity: false
production_changed: false
rollout_policy_present: false
---

# 3개 독립 WAN 외부 HTTPS continuity live canary

USB 테더링으로 분리한 PC를 포함해 서로 다른 public failure domain의 PC 3대를 확보한 뒤, 사용자가 승인한 최대 30분 read-only Cloudflare Quick Tunnel canary를 실행했다.

## 후보 1.4.109

이전 canary에서 Sync 재기동 뒤 validator runtime heartbeat가 오래된 값으로 남아 `RUNTIME_NOT_READY`가 발생했다. `1.4.109-runtime-heartbeat-null-stale-fallback-default-off-locked`은 기존 validator를 시작하거나 중지하지 않고 다음 조건에서만 loopback RPC를 읽어 runtime heartbeat를 복구한다.

- 이미 실행 중인 PID 확인
- loopback `eth_blockNumber` 확인
- loopback `net_peerCount` 확인
- RPC 불가 시 fail-closed
- validator start/stop, production DB, DNS, transaction에는 접근하지 않음

Windows 단일 설치, 기존 runtime 정지·백업, supervisor 자동 시작, worker 재시작, rollback, Quick Tunnel, RPC attestation 통합시험과 후보 무결성 검증을 모두 통과했다.

## live 결과

- 대상 PC: 3
- 관측 failure domain: 3
- 서로 다른 공개 HTTPS origin: 3
- 외부 health 200 및 node identity 일치: 3
- RPC quorum votes: 3
- manifest votes: 3
- directory sources: 3
- stateless capsule executions: 3
- read-only service shells: 3
- proof class: `THREE_INDEPENDENT_WAN_DOMAIN_READ_ONLY_CONTINUITY`
- 최종 상태: `THREE_DOMAIN_THREE_NODE_HTTPS_QUICK_TUNNEL_CONTINUITY_PROVEN_AND_REVOKED`

이 결과로 “제3 WAN에서 실제 HTTPS read-only node service가 가능한가”라는 유한 canary 질문은 통과했다. UPnP나 inbound port가 없어도 불특정 NAT PC가 outbound HTTPS tunnel과 signed node identity를 사용해 읽기 전용 service/RPC/directory 경로를 제공할 수 있음을 실제 외부 경로에서 증명했다.

## 자동 회수와 안전 경계

시험 종료 뒤 세 PC 모두 false policy를 수신했고 cloudflared process, 공개 URL, RPC lease와 rollout policy가 제거됐다. 과거 origin은 비도달이다. production traffic, DB, DNS, 공개 API 목적지, validator, operator signing, transaction submission은 변경하지 않았다.

Quick Tunnel은 개발용 임시 주소이고 시험 후 제거됐으므로 상시 production endpoint가 아니다. 따라서 이번 성공만으로 메인 서버를 꺼도 된다는 뜻은 아니며 `current_continuity`는 false다.

남은 핵심 gate는 stable 3-origin bootstrap, physical Android/Web 검증, production Mongo/session/upload 복제·복원, worker fencing을 포함한 write HA, 별도 승인된 실제 main-outage E2E다.

증거: `evidence/three-domain-quick-tunnel-live-canary-redacted.json`
