DNS 조회

레코드 유형과 용도

SOA 레코드 읽기

SOA 레코드는 “이 존을 누가 관리하며 마지막으로 언제 변경됐는가?“에 답합니다. 필드는 다음과 같습니다.

• mname - 존을 담당하는 기본 네임서버
• rname - @를 점으로 바꾼 관리자 이메일(예: hostmaster.example.com)
• serial - 보통 YYYYMMDDNN 형식의 버전 번호
• refresh, retry, expire - 보조 네임서버용 타이머
• minimum - 부정 응답 TTL(NXDOMAIN이 캐시되는 시간)

serial 값이 증가하면 존이 업데이트됐다는 뜻입니다. 보조 네임서버는 기본 네임서버를 질의하고 serial을 비교한 뒤 값이 다르면 존 전송을 수행합니다.

TXT 레코드 설명

TXT는 다양한 용도로 쓰이는 레코드 유형입니다. 일반적인 용도:

• v=spf1 ... - Sender Policy Framework. 메일 서버를 승인합니다.
• v=DMARC1 ... - _dmarc.domain에서 DMARC 정책을 정의합니다.
• v=DKIM1 ... - selector._domainkey.domain의 DKIM 공개 키입니다.
• 도메인 확인 토큰 - Google, Microsoft, Stripe 등이 소유권 증명을 위해 무작위 문자열을 게시합니다.
• SaaS webhooks - 일부 플랫폼은 맞춤 도메인 설정에 TXT를 사용합니다.

문제 해결 팁

• NXDOMAIN은 도메인 자체가 존재하지 않는다는 뜻입니다. 철자를 확인하세요.
• 권한 NS가 있는데 응답 없음이면 해당 레코드 유형이 아직 게시되지 않은 것입니다.
• apex의 CNAME(www가 아닌 example.com 자체)은 존 루트에서 CNAME이 SOA/NS와 충돌하므로 RFC 1034상 기술적으로 허용되지 않습니다. 지원하는 제공업체에서는 ALIAS 또는 ANAME 레코드를 사용하거나, IP를 직접 가리키는 A 레코드를 사용하세요.
• 전파 - 변경 후 새 레코드는 권한 NS에 즉시 표시되지만 전 세계 리졸버는 TTL을 따릅니다. 기존 TTL이 만료될 때까지 기다리거나 변경 전에 더 낮은 TTL을 사용하세요.