Domain IP Lookup 보안
이 서비스는 공개 DNS 확인을 위해 설계되었으며, 포트 스캔, 내부 네트워크 탐색, 원본 서버 탐색을 위한 것이 아닙니다. 아래 통제 사항은 이 한정된 용도를 둘러싸고 구현된 보호 장치를 설명합니다.
입력 검증
도메인은 정규화되며, 잘못된 형식의 값, IP 리터럴, 길이가 초과된 레이블, 지원되지 않는 입력은 확인 전에 거부됩니다.
공개 주소 필터링
확인된 주소는 반환되기 전에 사설, 루프백, 링크 로컬, 클라우드 메타데이터 대역과 대조하여 검사됩니다.
DNS 리바인딩 보호
호스트 이름만 신뢰하지 않고 DNS가 반환한 주소를 검증하며, 조회 사이에 호스트 이름의 주소가 바뀌는 경우도 포함합니다.
타임아웃과 재시도
리졸버 타임아웃은 요청이 무기한 멈추는 것을 방지합니다. 일시적인 DNS 오류는 제한된 백오프로 재시도되며, 영구적인 오류는 즉시 실패로 처리됩니다.
요청 제한 및 작업 제한
단일 요청과 일괄 작업 생성에는 요청 제한이 적용되며, 일괄 작업 상한은 리소스 사용을 제한하고 악용을 방지하는 데 도움이 됩니다.
데이터 처리
조회에는 계정이 필요하지 않습니다. 일괄 작업 데이터는 서비스에 설명된 작업 및 내보내기 워크플로에 필요한 범위에서만 보관됩니다.
보안 경계
- 공개 DNS 확인만 수행하며, 서비스는 반환된 주소에 연결하지 않습니다.
- TTL, 장애 조치, CDN, 지리적 라우팅으로 인해 조회 이후 DNS 응답이 변경될 수 있습니다.
- 요청 제한은 기본적으로 프로세스 로컬로 동작합니다. 다중 인스턴스 배포에서는 Redis 같은 공유 저장소를 사용해야 합니다.
- 배포 방화벽, TLS, 호스팅 가용성은 조회 코드 외부의 운영 책임으로 남습니다.
책임 있는 공개
서비스에서 보안 문제를 발견하셨다면 재현 방법과 함께 문의 페이지에 안내된 주소로 연락해 주세요. 비밀 정보나 개인 데이터는 보내지 않도록 해 주세요.