2026-06-02

RTSP 인증 루프: 401 무단, 다이제스트 인증 및 카메라 로그인 실패 수정

RTSP 401 무단 루프, 다이제스트 인증, 기본 인증, 오래된 nonce 응답, 잘못된 카메라 사용자 및 URL 자격 증명 문제에 대한 실용적인 가이드입니다.

가장 일반적인 RTSP 카메라 문제 중 하나는 처음에는 간단해 보입니다. 클라이언트가 연결되고 카메라가 응답하지만 스트림이 시작되지 않습니다. 로그에 '401 Unauthorized'가 반복되거나, 뷰어가 비밀번호를 다시 요청하거나, 사용자 이름과 비밀번호가 정확해 보이는데도 애플리케이션에서 RTSP URL이 잘못되었다는 메시지가 표시됩니다.

이것은 RTSP 인증 루프입니다. 카메라가 클라이언트에게 요청하고 클라이언트가 자격 증명을 보내면 카메라가 이를 거부하거나 다시 묻는 경우에 발생합니다. 근본 원인은 잘못된 비밀번호일 수도 있지만 다이제스트 인증 불일치, 오래된 nonce 처리, 계정 권한, URL의 특수 문자, 잘못된 스트림 경로 또는 'DESCRIBE', 'SETUP', 'PLAY'에 별도로 인증이 필요한 카메라일 수도 있습니다.

RTSP 검사기는 중요한 증거가 RTSP 제어 교환에 있기 때문에 여기서 유용합니다. 미디어 플레이어는 단일 로그인 오류 뒤에 챌린지 및 재시도 세부 정보를 숨기는 경우가 많습니다. 프로토콜 진단 보기는 'OPTIONS', 'DESCRIBE', 'SETUP' 또는 'PLAY'에서 오류가 발생했는지 여부와 카메라가 'WWW-Authenticate', 'stale=true' 또는 반복된 영역 챌린지를 반환했는지 여부를 표시할 수 있습니다.

RTSP 401 무단 응답의 의미

RTSP에서 401 Unauthorized는 일반적으로 "서버에 연결할 수 없습니다"가 아닌 "인증 필요"를 의미합니다. 카메라는 인증되지 않은 요청에 다음과 같이 응답할 수 있습니다.

RTSP/1.0 401 Unauthorized
CSeq: 2
WWW-Authenticate: Digest realm="IP Camera", nonce="abc123"

Basic authentication vs Digest authentication

Special characters in RTSP URL credentials

Credentials in an RTSP URL can break when the password contains characters such as @, :, /, ?, #, %, or &.

A URL like this is ambiguous:

rtsp://admin:pa@ss@192.168.1.50:554/stream1

rtsp://admin:pa%40ss@192.168.1.50:554/stream1

Account permissions can block RTSP even when web login works

Wrong stream path can look like wrong credentials

That means a 401 does not prove the URL path is valid.

Common RTSP path patterns include:

/stream1
/stream2
/live
/h264
/h265
/cam/realmonitor?channel=1&subtype=0
/Streaming/Channels/101
/profile1/media.smp

Stale nonce and repeated Digest challenges

The camera may respond with:

WWW-Authenticate: Digest realm="IP Camera", nonce="new-value", stale=true

올바른 클라이언트는 새 nonce를 사용하여 다시 시도해야 합니다. 클라이언트가 오래된 nonce 처리를 이해하지 못하는 경우 스트림은 인증을 통과하지 못할 수 있습니다.

이 문제는 특히 다이제스트 인증을 느슨하게 구현하는 프록시, NVR 릴레이 레이어 또는 펌웨어 뒤의 카메라에서 흔히 발생합니다. 클라이언트가 이전 RTSP 세션을 너무 적극적으로 재사용하는 경우에도 나타날 수 있습니다.

DESCRIBE, SETUP, PLAY 인증

일부 카메라는 초기 'DESCRIBE' 요청에만 이의를 제기합니다. 다른 사람들은 여러 가지 방법에 도전합니다. 스트림은 다음과 같이 실패할 수 있습니다.

인증 후 'DESCRIBE'가 성공합니다.
'SETUP'은 또 다른 '401 Unauthorized'를 수신합니다.
클라이언트는 'SETUP'에 대한 자격 증명을 다시 보내지 않습니다.
재생이 시작되지 않습니다.

'PLAY'에서도 마찬가지입니다. 카메라는 모든 보호된 요청에 'Authorization' 헤더를 요구할 수 있습니다. 클라이언트가 첫 번째 요청만 인증하는 경우 인증 오류 대신 혼란스러운 "스트림을 재생할 수 없음" 오류가 표시될 수 있습니다.

RTSP Inspector는 RTSP 메서드 시퀀스를 일급 증거로 처리하므로 이를 더 쉽게 확인할 수 있습니다. 문제는 "로그인이 작동했습니까?" 뿐만이 아닙니다. 그러나 "어떤 방법이 도전되었고 고객이 올바르게 대답했습니까?"

RTSP 401 인증 루프 체크리스트

디버깅할 때 다음 순서를 사용하십시오.

알려진 카메라 계정으로 정확한 사용자 이름과 비밀번호를 확인하세요.
RTSP URL의 특수 문자를 URL로 인코딩합니다.
카메라에 다이제스트 인증이 필요한지, 기본 인증이 필요한지 테스트하세요.
'WWW-Authenticate' 헤더에서 영역, nonce, 알고리즘, 오래된 플래그를 검사하세요.
클라이언트가 DESCRIBE, SETUP, PLAY에 Authorization을 전송하는지 확인하세요.
해당 계정에 웹 UI 권한뿐만 아니라 RTSP 및 채널 권한도 있는지 확인하세요.
메인 스트림 경로와 서브 스트림 경로를 별도로 테스트합니다.
RTSP 요청에 사용된 URI를 다이제스트 응답 계산에 사용된 URI와 비교합니다.
카메라 펌웨어가 인증 동작을 변경했는지 확인하세요.
RTSP 인증이 실제로 완료될 때까지 미디어 코덱 진단을 피하세요.

Google 검색의 일반적인 의미

누군가가 "RTSP 401 Unauthorized IP Camera"를 검색할 때 일반적으로 자격 증명이 잘못된지 알아야 합니다. "RTSP 다이제스트 인증 루프"를 검색할 때 일반적으로 이미 비밀번호를 시도했으며 프로토콜 증거가 필요합니다. "카메라 RTSP가 비밀번호를 반복적으로 묻습니다."를 검색하면 챌린지 및 재시도 순서를 검사해야 합니다.

유용한 대답은 단지 "비밀번호 재설정"이 아닙니다. 유용한 답변은 다음과 같습니다.

카메라가 요청에 이의를 제기했나요?
클라이언트가 예상된 인증 방식으로 응답했습니까?
카메라가 답변을 받아들였나요?
이후의 RTSP 방법이 다시 실패했습니까?
로그인 후 스트림 경로나 계정 권한이 실패했나요?

이것이 바로 이 문제 유형에 대해 플레이어 전용 테스트보다 프로토콜 지향 도구가 더 나은 이유입니다.

최종 진단

RTSP 인증 루프는 자격 증명, URL 인코딩, 인증 체계, 요청 URI, 계정 권한 및 메서드 수준 인증 동작을 일치시켜 해결됩니다. 추적에 nonce가 변경되면서 '401 Unauthorized' 응답이 반복적으로 표시되면 다이제스트 처리를 검사하세요. 인증 성공 후 스트림 오류가 표시되면 URL 경로, SDP, 전송, RTP 및 코덱 진단으로 이동하세요.

RTSP Inspector는 증거 우선 워크플로를 위해 설계되었습니다. 카메라, 플레이어, 코덱 또는 네트워크에 결함이 있다고 가정하기 전에 RTSP 제어 경로를 확인하세요.

“RTSP 인증 루프: 401 무단, 다이제스트 인증 및 카메라 로그인 실패 수정”을 재현 가능하게 검증하는 방법

직접적인 답은 검은 화면이나 상태 코드 하나만으로 장애 위치를 증명할 수 없다는 것입니다. 신뢰할 수 있는 진단은 RTSP 요청과 응답, 합의된 Transport, 유효한 Session, 이어지는 RTP 시퀀스 번호와 타임스탬프, RTCP 근거를 하나의 시간선으로 연결합니다. “RTSP 인증 루프: 401 무단, 다이제스트 인증 및 카메라 로그인 실패 수정”에서는 보이는 증상에 가까운 계층부터 시작하되 제어, 네트워크, 디코더 문제를 섞지 않도록 같은 기록 시계를 사용합니다.

카메라, 방화벽, VMS 설정을 바꾸기 전에 작은 기준 시험을 만드십시오. 비밀번호를 제거한 RTSP URL, 시험 시각, 경로, 요청 Transport, 서버 응답, 첫 미디어 패킷 도착 시각을 기록합니다. 장비가 지원하면 UDP와 TCP interleaved를 따로 시험합니다. 경로, 자격 증명, Transport를 동시에 바꾸면 두 번째 성공을 만든 변수를 알 수 없습니다.

검사 계층	보존할 근거	판단 질문
RTSP	메서드, 상태, 헤더, CSeq, Session	서버가 해당 작업을 수락했는가
SDP	control, payload type, clock rate, codec	기대한 트랙을 설명하는가
Transport	client_port, server_port, interleaved	양쪽이 같은 채널을 사용하는가
RTP	SSRC, sequence, timestamp, marker	미디어 단위가 설명 가능한 순서로 도착하는가
RTCP	sender report, CNAME, BYE	시계, 식별자, 종료를 추적할 수 있는가
Decoder	SPS/PPS/VPS, packetization mode	수신 payload로 초기화할 수 있는가

“미디어가 오지 않음”과 “미디어는 오지만 디코딩할 수 없음”을 분리합니다. SETUP과 PLAY가 성공했는데 RTP가 없으면 UDP 경로, NAT, 방화벽, Transport 응답을 확인합니다. 시퀀스 공백은 손실이나 재정렬을 증명합니다. 연속 RTP가 있는데 영상이 없으면 payload type, clock rate, 프레임 경계, H.264 또는 H.265 파라미터로 이동합니다. 이 경계가 플레이어의 일반 오류 문구보다 더 유용합니다.

인용 가능한 짧은 답은 어떻게 작성합니까

마지막 성공 작업, 처음 실패한 근거, 두 원인을 나누는 다음 시험을 세 문장으로 씁니다. 예: “DESCRIBE, SETUP, PLAY는 성공했다. 알린 클라이언트 포트에 RTP가 도착하지 않는다. TCP interleaved 재시험으로 UDP 차단과 미디어 경로 오류를 구분한다.” 응답이나 패킷 없이 카메라 또는 네트워크 전체를 원인으로 단정하지 마십시오.

재현에 필요한 최소 정보는 무엇입니까

OPTIONS, DESCRIBE, SETUP, PLAY, SDP, Transport 응답, 비밀을 제거한 Session을 보존합니다. RTP에는 SSRC, 첫 번째와 마지막 sequence, clock rate, 공백 수, 캡처 시간을 기록합니다. VLC나 다른 VMS의 성공 여부는 차이 시험이지만 성공한 클라이언트가 모든 규칙을 올바르게 처리한다는 증명은 아닙니다.

서버와 클라이언트 중 어디를 확인합니까

메서드 거부, 존재하지 않는 control URL, 호환되지 않는 Transport, 설명 없는 SSRC나 시계 변경은 서버를 확인합니다. 만료 nonce 재사용, Session 누락, 포트를 열지 않은 UDP 요청, 모든 NAL 끝을 access unit 끝으로 취급하는 동작은 클라이언트를 확인합니다. 중간 경로 문제라면 각 결론에 패킷과 시각을 붙입니다.

보고서를 전달하기 전에 무엇을 확인합니까

새 연결로 다시 시험하고 두 시간선을 첫 차이까지만 비교합니다. 비밀번호와 전체 Authorization 값을 제거하고 결론을 CSeq, sequence, timestamp에 연결합니다. 관련 RTSP 안내서에서 인접 단계를 확인하고 RTSP Inspector로 RTSP 스트림을 로컬에서 시험하십시오. 카메라 영상을 공개 서비스에 업로드할 필요가 없습니다.

재시험 결과에는 통과 조건도 적으십시오. 같은 URL과 자격 증명으로 제어 요청이 성공하고, 선택한 Transport에서 RTP가 연속적으로 도착하며, 필요한 코덱 파라미터 뒤에 실제 프레임이 복원되어야 통과입니다. 재연결 뒤 Session이나 SSRC가 바뀌는 것은 그 자체로 오류가 아니므로 이전 연결과 새 연결을 섞어 비교하지 마십시오. 남은 불확실성은 “카메라 문제”처럼 넓게 쓰지 말고 확인하지 못한 포트, 트랙, 시간 구간 또는 디코더 조건으로 제한합니다.

관찰에서 계층별 판정으로

“RTSP 인증 루프: 401 무단, 다이제스트 인증 및 카메라 로그인 실패 수정”에서는 해석보다 관찰을 먼저 기록합니다. 다른 담당자가 캡처에서 찾을 수 있어야 관찰입니다. CSeq에 연결된 RTSP 상태, SDP 값, Transport 응답, 연속 sequence 사이 공백, SSRC 변경, RTP timestamp와 RTCP sender report 차이가 예입니다. “서버가 느리다” 또는 “코덱이 호환되지 않는다”는 구체적 근거가 다른 원인보다 더 잘 설명할 때까지 가설입니다.

과정을 경계로 나눕니다. TCP 연결, OPTIONS 또는 DESCRIBE 수락, 사용할 수 있는 SDP track·control URL·payload type·clock rate, 호환되는 SETUP 응답, 유효한 Session이 있는 PLAY를 순서대로 확인합니다. 그 뒤에 RTP 도착, 순서, 시간, 디코더 준비를 확인합니다. 성공 근거가 없는 첫 경계에서 멈추고 뒤 단계 정보로 앞 단계 누락을 숨기지 마십시오.

비교 시험에서는 소스와 시간 범위를 고정합니다. UDP와 TCP interleaved는 같은 경로와 자격 증명을 사용합니다. main stream과 sub stream은 같은 클라이언트와 Transport를 사용합니다. VLC와 VMS를 비교할 때 실제 메서드, 헤더, URL을 기록하십시오. control URL, Authorization, Session, keepalive 차이가 프로그램 이름보다 결과를 잘 설명할 수 있습니다.

배제 행렬

가설 두 개로 시작합니다. 미디어가 없으면 UDP 차단 또는 다른 포트 전송을 생각합니다. TCP interleaved는 첫 가설을, Transport 제안과 응답·IP·포트 비교는 둘째 가설을 시험합니다. 깨진 영상에서는 RTP sequence가 손실과 초기화 부족을 나누고 첫 frame 전 SPS/PPS/VPS가 codec 파라미터 가설을 시험합니다.

각 가설에 지지 근거와 반증할 수 있는 근거를 적습니다. 어떤 패킷으로도 부정할 수 없는 주장은 너무 넓습니다. “NAT가 UDP를 버린다”는 클라이언트 포트의 RTP로 반증됩니다. “H.264 파라미터가 없다”는 IDR 전 유효한 SPS/PPS로 반증됩니다. 보고서가 가능성 목록이 아니라 우선순위 판정이 됩니다.

시간을 섞지 않기

RTSP CSeq는 제어 거래, RTP sequence는 패킷 순서, RTP timestamp는 미디어 샘플 시간, capture clock은 관찰 지점 도착을 나타냅니다. 같은 시계가 아닙니다. 도착 변동만으로 timestamp drift를 증명하지 못하고 sequence 근거 없는 timestamp 점프로 손실을 증명하지 못합니다. 오디오와 영상은 RTCP sender report로 공통 기준에 연결합니다.

인수 자료

새 연결에서 문서화한 한 가지 변경으로 결과를 반복할 때 조사를 닫습니다. 입력, 마지막 성공 경계, 첫 실패 근거, 변경, 재시험 결과, 미시험 항목을 씁니다. 큰 파일 대신 짧은 transcript나 통계를 첨부합니다. 비밀은 지우되 CSeq, 정리한 Session, SSRC, 시간 범위는 남깁니다.

RTSP 문제 해결로 순서를 다시 확인하고 RTSP Inspector 보고서로 카메라, 네트워크 또는 VMS 팀에 증거 경계를 전달하십시오.