DNS 조회

레코드 타입과 용도

SOA 레코드 읽기

SOA 레코드는 “이 존을 누가 소유하고 언제 마지막으로 변경되었는가?“라는 질문에 답합니다. 필드는 다음과 같습니다:

• mname - 존을 담당하는 기본 네임서버
• rname - @를 점으로 바꾼 관리자 이메일 (예: hostmaster.example.com)
• serial - 보통 YYYYMMDDNN 형식의 버전 번호
• refresh, retry, expire - 보조 네임서버용 타이머
• minimum - 부정 응답 TTL (NXDOMAIN이 캐시되는 시간)

시리얼 번호가 증가하면 존이 업데이트되었다는 신호입니다. 보조 서버는 기본 서버를 폴링하고 시리얼을 비교하여 다를 때 전송을 수행합니다.

TXT 레코드 해독

TXT는 만능 타입입니다. 일반적인 용도:

• v=spf1 ... - Sender Policy Framework, 메일 서버를 인가합니다.
• v=DMARC1 ... - _dmarc.domain에서 DMARC 정책을 정의합니다.
• v=DKIM1 ... - selector._domainkey.domain에서 DKIM 공개 키입니다.
• 도메인 인증 토큰 - Google, Microsoft, Stripe 등이 소유권 증명을 위해 무작위 문자열을 게시합니다.
• SaaS 웹훅 - 일부 플랫폼은 커스텀 도메인 구성에 TXT를 사용합니다.

문제 해결 팁

• NXDOMAIN은 도메인 자체가 존재하지 않는다는 뜻입니다. 철자를 확인하세요.
• 권한 NS가 있는데 응답 없음이라면 해당 레코드 타입이 게시되지 않은 것입니다.
• 아펙스의 CNAME (www가 아닌 example.com 자체)은 존 루트에서 CNAME이 SOA/NS와 충돌하므로 RFC 1034에 의해 기술적으로 허용되지 않습니다. 지원하는 제공업체에서는 ALIAS 또는 ANAME 레코드를 사용하거나, IP를 직접 가리키는 A 레코드를 사용하세요.
• 전파 - 변경 후 새 레코드는 권한 NS에 즉시 나타나지만 전 세계 리졸버는 TTL을 준수하므로, 기존 TTL이 만료될 때까지 기다리세요(또는 변경 전에 더 낮은 TTL을 사용하세요).