DNS 조회: 도메인의 모든 DNS 레코드 보기

DNS 레코드 유형별 용도

DNS 레코드는 하나의 질문에 대한 하나의 답입니다. 질문은 레코드 유형에 따라 달라집니다.

• A: 이 이름은 어떤 IPv4 주소를 가리키나요?
• AAAA: 어떤 IPv6 주소를 가리키나요?
• CNAME: 이 이름은 사실 다른 이름의 별칭인가요?
• MX: 이 도메인의 이메일을 받는 서버는 어디이며, 어떤 순서인가요?
• NS: 이 도메인을 관리하는 네임서버는 어디인가요?
• TXT: 소유자가 게시한 텍스트는 무엇인가요? 대개 SPF, DKIM, DMARC, 소유권 확인 문자열입니다.
• SOA: 이 존을 운영하는 곳은 어디이며, 일련번호와 타이머는 어떻게 되나요?
• CAA: 이 도메인의 인증서를 발급할 수 있는 인증 기관은 어디인가요?

DNS 조회 결과 읽는 방법

하나의 이름에 A 또는 AAAA 레코드가 여러 개 있는 것은 정상입니다. 제공업체는 트래픽을 분산하려고 순서를 일부러 바꾸는 경우가 많으므로, 두 번의 조회에서 순서가 다르더라도 의미를 두지 마세요.

주소 옆의 TTL은 리졸버가 그 응답을 보관할 수 있는 시간(초)입니다. 여기서는 캐시를 사용하는 리졸버에 질의하므로, 표시되는 값은 그 사본에 남은 시간이며 도메인 소유자가 설정한 값보다 작을 수 있습니다. 조회를 두 번 실행하면 숫자가 줄어드는 것을 볼 수 있습니다.

사설 및 예약 대역(10.x.x.x, 192.168.x.x 등)은 숨겨집니다. 공개 이름이 이런 주소를 가리키는 것은 거의 항상 실수이며, 이 도구는 내부 주소를 알려 주지 않습니다.

DNS 조회, DNS 체커, nslookup: 같은 질문, 다른 도구

사람들은 이 세 가지를 모두 검색하며, 모두 “이 이름에 대해 DNS는 뭐라고 답하는가?”를 뜻합니다. 차이는 누구에게 묻느냐입니다. 내 컴퓨터의 nslookup과 dig는 네트워크가 알려 준 리졸버(대개 공유기나 ISP)에 묻고, 그 리졸버는 오래된 응답을 가지고 있을 수 있습니다. 이 도구 같은 웹 기반 DNS 체커는 공개 리졸버에 물으므로 인터넷의 다른 곳에서 보이는 결과에 가깝습니다.

두 결과가 다르다면 도메인을 의심하기 전에 내 쪽의 오래된 캐시를 먼저 의심하세요.

조회 결과가 비어 있다면 어떻게 해야 할까요?

• NXDOMAIN은 해당 이름이 존재하지 않는다는 뜻입니다. 철자를 확인하고 도메인이 만료되지 않았는지 확인하세요.
• 이름은 존재하지만 해당 유형의 레코드가 없는 경우입니다. 이메일을 받지 않는 도메인에는 MX 레코드가 없는 것이 당연합니다.
• 잘못된 이름을 입력한 경우입니다. example.com과 www.example.com은 별개의 이름이며 레코드도 따로 있습니다.
• 최근에 무언가를 변경했고, 리졸버가 TTL이 끝날 때까지 이전 응답을 계속 제공하는 경우입니다.
• SERVFAIL이나 시간 초과는 도메인의 네임서버에 문제가 있음을 나타냅니다. 서버가 다운되었거나, 접근할 수 없거나, 손상된 DNSSEC 데이터를 제공하고 있을 수 있습니다.