DNS

DNS는 사람이 읽는 도메인 이름을 서버가 사용할 주소로 해석합니다. 도메인 레코드를 바꾼 뒤에는 관리 화면의 값만 보지 말고 권한 있는 네임서버와 실제 사용자가 질의하는 리졸버의 응답을 구분합니다.

확인할 범위

• 도메인의 권한 있는 네임서버가 어디인지
• A, AAAA, CNAME, MX 중 어떤 레코드를 변경했는지
• 변경한 값과 대상 호스트 이름이 정확히 일치하는지
• 다른 네트워크·리졸버에서 응답이 언제 바뀌는지

DNS 변경은 캐시와 TTL의 영향을 받으므로 한 번의 응답만으로 전 세계 반영을 단정하지 않습니다. 권한 있는 네임서버의 응답이 계획한 값과 다르면 권한 있는 네임서버의 DNS 응답이 계획한 레코드와 다름을, 권한 있는 응답은 맞지만 리졸버가 이전 값을 반환하면 DNS 변경 뒤 리졸버가 이전 응답을 반환함을 확인합니다. CNAME을 추가할 수 없으면 CNAME 레코드가 같은 이름의 기존 레코드와 충돌함을 확인합니다.

도메인 소유권 인증용 TXT 레코드는 서비스가 요구한 이름과 값을 사용해야 합니다. 등록값이 제공값과 다르면 TXT 인증 레코드의 이름 또는 값이 제공값과 다름을, 권한 있는 DNS 응답에 보이지 않으면 TXT 인증 레코드가 권한 있는 DNS 응답에 보이지 않음을 확인합니다.

MX 레코드를 변경한 뒤 메일 수신 문제가 생기면 권한 있는 응답의 우선순위와 대상 이름을 계획한 값과 비교합니다. 값이 다르면 MX 레코드의 우선순위 또는 대상 이름이 계획한 메일 호스트와 다름을, MX 대상 이름이 CNAME을 가리키면 MX 레코드의 대상 이름이 CNAME을 가리킴을 확인합니다. 이 DNS 확인만으로 메일 수신 성공 여부는 판단할 수 없습니다.