권한 있는 네임 서버
DNS 및 레코드
DNS 조회 모든 도메인의 전체 DNS 레코드 A 레코드 조회 도메인의 IPv4 주소 AAAA 레코드 조회 도메인의 IPv6 주소 MX 조회 도메인의 메일 서버 NS 조회 권한 있는 네임 서버 TXT 조회 TXT 레코드, SPF, 인증 CNAME 조회 정규 이름(별칭) 레코드 SOA 조회 Start of Authority 레코드 SRV 조회 서비스 위치 레코드 CAA 조회 어떤 CA가 인증서를 발급할 수 있는지 역방향 DNS (PTR) IP 주소에서 호스트명으로 DNSSEC 점검 도메인이 서명되고 검증되는가? DNS 헬스 체크 위임 및 DNS 전체를 진단하는 종합 리포트이메일 전달성
SPF 점검 Sender Policy Framework 레코드 검증 DMARC 점검 DMARC 정책 검사 및 등급 평가 DKIM 점검 DKIM 공개 키 찾기 및 검증 블랙리스트 점검 이메일 차단 목록(DNSBL)에 대해 IP 점검 SMTP 테스트 메일 서버에 연결하여 STARTTLS 점검 MTA-STS 점검 수신 메일에 대한 강제 TLS 정책 BIMI 점검 이메일용 브랜드 로고 레코드 TLS-RPT 점검 SMTP TLS 보고 정책네트워크 및 웹
SSL 인증서 점검 사이트의 TLS 인증서 및 만료 검사 HTTP 헤더 점검 응답 헤더, 리디렉션 및 보안 검사 핑 (TCP) TCP를 통한 도달성 및 지연 시간 포트 점검 어떤 일반 포트가 열려 있는지도메인
WHOIS 조회 도메인, IP 및 ASN의 등록 데이터NS(Name Server) 레코드는 도메인의 권한 있는 네임 서버, 즉 도메인의 DNS 영역을 보유하고 그에 대한 질의에 답하는 서버를 나열합니다. 이 레코드는 등록 대행자에서 설정되며 DNS 확인을 제공업체에 위임합니다. 잘못 설정하면 도메인 전체가 확인되지 않아 웹사이트와 이메일이 함께 다운될 수 있습니다.
DNS는 계층 구조입니다. 리졸버가 도메인을 조회할 때 상위 영역(예: .com 서버)에 어떤 네임 서버가 권한을 갖는지 묻습니다. 상위 영역은 귀하의 NS 레코드로 답하고, 리졸버는 그 서버에 실제 레코드를 직접 질의합니다. 이 인계 과정을 위임이라고 합니다. NS 레코드는 두 곳에 존재합니다. 등록 대행자(상위 위임)와 귀하 자신의 영역 안입니다. 둘이 일치해야 하며, 그렇지 않으면 일관되지 않고 불안정한 확인의 위험이 있습니다.
IPeek는 도메인에 게시된 권한 있는 네임 서버를 반환하며, 보통 ns1.example-dns.com과 ns2.example-dns.com 같은 두 개에서 네 개의 호스트명입니다. 이들이 DNS 제공업체와 일치하는지 확인하세요. Cloudflare, AWS Route 53, 등록 대행자 자체 서비스, 또는 자체 호스팅 설정일 수 있습니다. 대부분의 제공업체는 고정된 집합을 할당하므로 불일치는 마이그레이션이 미완료되었거나 탈취되었음을 시사합니다. 네임 서버가 둘 이상인 것은 예상되고 건강하며 중복성을 제공합니다. 결과가 잘못되어 보이면 등록 대행자가 보여 주는 내용과 비교하세요.
고전적인 실수는 위임 불일치입니다. 등록 대행자는 한 집합의 네임 서버를 가리키는데 영역은 다른 집합을 나열하면, 리졸버가 서로 다른 서버에 도달하면서 간헐적 실패가 발생합니다. DNS 제공업체를 옮긴 뒤에는 등록 대행자에서 NS 레코드를 갱신하고, 이전 영역을 폐기하기 전에 변경이 전파되기를 기다리세요. 네임 서버가 하나뿐이면 취약하므로 중복성을 위해 적어도 두 번째를 추가하세요. 나열된 서버가 실제로 영역을 제공하지 않는 레임 위임(lame delegation)도 확인을 깨뜨리므로 제거해야 합니다.
등록 대행자는 도메인을 등록하고 관리하는 곳이고, NS 레코드는 실제로 그 도메인의 DNS 질의에 답하는 서버를 지정합니다. 등록 대행자에서 어떤 네임 서버가 권한을 갖는지 설정하며, DNS 제공업체가 운영하는 그 서버가 A, MX 등의 레코드가 담긴 영역을 보유합니다. 두 역할은 서로 다른 회사에 속할 수 있습니다.
도메인에는 중복성을 위해 적어도 두 개의 네임 서버가 있어야 하며, 많은 제공업체가 세 개나 네 개를 할당합니다. 여러 네임 서버는 하나가 도달 불가능해도 리졸버가 다른 서버에서 답을 얻을 수 있게 합니다. 단일 네임 서버에 의존하는 것은 도메인 전체를 오프라인으로 만들 수 있는 단일 장애점입니다.
이는 위임 불일치이며, 보통 마이그레이션이 미완료로 남았다는 뜻입니다. 등록 대행자의 NS 레코드가 상위 영역으로부터의 실제 위임을 제어하므로 리졸버는 그것을 따릅니다. 영역 안의 NS 레코드는 그와 일치해야 합니다. 간헐적인 확인 실패를 피하려면 두 집합을 정렬하세요.
등록 대행자에서의 NS 변경은 상위 영역을 거쳐 전파되며, TTL과 레지스트리 처리에 따라 몇 시간에서 최대 48시간까지 걸릴 수 있습니다. 이 기간 동안 리졸버는 이전 또는 새 네임 서버를 사용할 수 있습니다. 다운타임을 피하려면 전파가 완료될 때까지 두 집합이 동일한 레코드를 제공하게 유지하세요.
잘못된 NS 레코드는 도메인 전체의 확인을 실패시켜 웹사이트, 이메일, 그리고 그 DNS에 의존하는 모든 서비스를 다운시킬 수 있습니다. NS 레코드는 위임을 제어하므로, 여기서의 오류는 단일 레코드 오류보다 더 심각합니다. 이전 네임 서버를 폐기하기 전에 항상 새 조회로 변경 사항을 검증하세요.