DNS 도메인 이름 시스템

계층적 이름과 주소 등 자원 정보를 연결하는 분산 이름 체계.

DNS는 도메인 이름에 연결된 주소 등의 정보를 조회하는 분산 이름 시스템입니다. 이름으로 요청한 대상이 어떤 IP 주소나 다른 자원 정보와 연결되는지 알려 줍니다.

사람이 기억하는 이름을 네트워크가 사용할 정보로 찾아 주는 체계입니다. NAS의 이름이 보이지 않는 문제와 IP 연결 문제는 원인이 다를 수 있습니다.

도메인 이름을 사용한 NAS 관리와 파일 접속, 인증 및 외부 서비스 연결을 설명할 때 사용합니다.

DNS는 로그인 권한이나 연결 자체를 보장하지 않습니다. 이름이 조회되더라도 방화벽과 서비스 설정 때문에 접속하지 못할 수 있습니다.

A 레코드는 이름에 IPv4 주소를, AAAA 레코드는 IPv6 주소를 연결합니다. CNAME은 다른 정식 이름을 가리키는 별칭입니다. 하나의 DNS가 주소만 저장하는 전화번호부인 것은 아니며 레코드 유형에 따라 의미가 다릅니다.

TTL은 조회 결과를 캐시에 얼마나 유지할 수 있는지 나타내는 시간입니다. DNS를 수정했다고 모든 이용자가 즉시 같은 결과를 보는 것은 아닙니다. 이름 조회 결과가 맞는지와 해당 주소의 서비스, 인증서 및 권한이 정상인지는 별도로 확인합니다.

이름을 주소로 찾는 기능뿐 아니라 메일 교환 서버, 서비스 위치와 여러 정책 정보를 리소스 레코드로 제공합니다. 클라이언트가 이용하는 리졸버와 해당 영역의 권한 서버는 역할이 다릅니다.

웹 주소 접속이 안 될 때 이름 조회의 결과와 그 주소로의 연결을 나누어 봅니다. IP 직접 접속은 이름 기반 가상 호스트와 TLS 인증서 조건이 달라 같은 시험이 아닐 수 있습니다.

A와 AAAA는 각각 IPv4와 IPv6 주소, CNAME은 이름의 별칭, MX는 메일 교환 서버 정보를 나타냅니다. 같은 이름에 여러 주소가 있을 수 있어 DNS를 고정된 일대일 주소록으로 해석하지 않습니다.

DNS를 바꿔도 모든 클라이언트 캐시가 즉시 바뀌는 것은 아닙니다. TTL과 음성 응답 캐시, 응용 자체의 캐시를 구별하고 등록 영역과 실제 사용하는 리졸버를 확인합니다.

이 절의 용어: DNS TTL / Time to Live / DNS 레코드 캐시 수명

DNS 응답 데이터를 캐시에 보관할 수 있는 시간과 관련된 값입니다. IP 패킷의 홉 제한용 TTL과 다른 문맥이며, 값을 바꿔도 이미 저장된 모든 응용 캐시를 곧바로 제거하는 것은 아닙니다.

이 절의 용어: DNSSEC / Domain Name System Security Extensions / DNS 보안 확장

DNS 데이터의 출처 인증과 무결성 검증을 위한 확장입니다. 응답 내용을 암호화하는 기능과 다르며 서명과 검증 경로, 키 관리가 맞아야 정상 검증이 가능합니다.

이 절의 용어: DoH / DNS over HTTPS / HTTPS 기반 DNS

DNS 메시지를 HTTPS로 전달하는 방식입니다. 클라이언트와 이용하는 리졸버 구간의 전송 보호를 제공하지만 조회한 도메인과 최종 서비스가 안전하다는 보장은 아닙니다.

이 절의 용어: DoT / DNS over TLS / TLS 기반 DNS

DNS 통신을 TLS로 보호하는 방식입니다. 일반적인 평문 DNS와 전송 조건이 다르고 DoH와도 전달 방식이 다르며, 실제 단말과 망 정책의 지원을 확인해야 합니다.