재귀 해석과 NAS 자체의 DNS 설정

DNS Server의 Resolution은 자신이 관리하지 않는 이름에 대해 다른 DNS 서버를 조회하거나 전달해 답을 구하는 기능입니다. 이를 재귀 해석이라고 합니다. NAS가 인터넷에 접속할 때 사용할 DNS를 제어판 Network > General에서 지정하는 설정과, 다른 장치의 질의에 NAS가 응답하는 서버 역할은 다릅니다.

자신이 관리하는 영역만 응답하면 되는 경우 공식 도움말은 자원을 아끼기 위해 Resolution을 꺼두는 방식을 권장합니다. 반대로 다른 이름의 응답까지 제공하려면 필요한 재귀 해석 범위와 상위 조회 대상을 정합니다. 모든 DNS Server 설치에서 같은 옵션을 무조건 켜는 절차로 사용하지 않습니다.

확보한 DSM 문서와 적용 빌드

DSM 6.2와 현재 7.4의 Resolution 도움말은 본문이 같으며 Enable resolution service와 전달 정책을 설명합니다. 패키지 설치 조건은 별도입니다. DNS Server 9.16.23-6117은 DSM 7.1 이상, 9.16.34-6205는 DSM 7.2 이상을 요구하므로 도움말 URL의 큰 버전만으로 설치 가능 여부를 정하지 않습니다.

DSM 7.3과 7.4 사양에는 모두 재귀 질의와 전달 서버, 클라이언트별 다른 응답을 제공하는 split-horizon DNS가 나옵니다. 용어와 문서 배열 차이를 새 기능 추가로 해석하지 않습니다. 실제로 사용할 보기 설정과 각 네트워크의 응답 범위는 환경에서 따로 확인해야 합니다.

해석을 허용할 장치부터 지정

DNS Server > Resolution에서 Enable resolution service를 선택합니다. Limit source IP service를 사용하면 Source IP List에 있는 호스트나 서브넷만 NAS를 통해 재귀 질의를 보낼 수 있습니다. 실제 사용할 내부 장치의 범위를 확인하고 Apply로 저장합니다. 인터넷 전체에 재귀 질의를 허용하는 것을 기본값으로 안내하지 않습니다.

이 설정은 Zones의 영역 전송 허용이나 영역별 일반 질의 제한과 목적이 다릅니다. 특정 장치에서만 실패한다면 그 장치의 주소와 해당 제한 목록을 비교합니다. DNS Server와 핫스폿을 함께 쓰는 경우에는 공식 도움말이 해석 서비스 활성화 및 핫스폿 클라이언트의 허용 주소 범위를 함께 요구합니다.

전달 서버와 실패 시 정책 선택

Enable forwarders를 선택하고 Forwarder 1과 Forwarder 2에 상위 DNS 주소를 지정합니다. Forward first는 전달 서버가 응답하지 않으면 루트 서버 조회를 시도합니다. Forward only는 전달 서버가 응답하지 않아도 루트 조회로 우회하지 않습니다. 첫 번째와 두 번째 주소의 단순 우선순위 설정으로만 이해하지 않습니다.

내부 도메인에 답할 수 있는 서버와 외부 이름을 찾는 서버의 역할을 먼저 확인합니다. 인터넷에서 찾을 수 없는 이름을 공용 DNS로 전달한다고 그 이름의 올바른 응답이 만들어지지는 않습니다. 공식 문서의 자원 및 해석 시간 개선 설명을 실제 업무망에서 측정한 속도 향상 수치로 표현하지 않습니다.

Forward zone과 Forwarding zone 구분

Primary 영역의 Forward zone은 이름을 주소로 바꾸는 방향을 뜻합니다. Create > Forwarding zone은 특정 도메인과 일치하는 질의를 지정한 전달 서버로 보내는 별도 영역 유형입니다. 이름이 비슷해도 직접 저장한 레코드로 응답하는 구성과 다른 서버에 질의를 맡기는 구성을 구분합니다.

Forwarding zone에서는 도메인과 Forwarder 주소, 전달 정책을 정하며 Resolution이 활성화돼 있어야 동작합니다. 질의할 수 있는 장치는 Resolution의 Source IP 제한으로 관리합니다. 전역 전달 서버와 특정 도메인용 전달 영역의 범위를 나눠 검토하고, 필요한 통신이 실제로 허용되는지 확인합니다.

어느 서버에서 어떤 응답이 왔는지 확인

먼저 클라이언트가 실제로 NAS를 DNS 서버로 조회하는지 확인하고, NAS 관리 영역과 외부 이름을 나눠 조회합니다. 내부만 정상이라면 Resolution과 전달 정책 및 상위 DNS 통신을 살펴봅니다. NAS 자체의 DNS 입력란이 잠겨 있다면 모든 인터페이스의 자동 설정 또는 PPPoE 여부를 확인합니다. 이는 공식 General 도움말의 조건이며 클라이언트 DNS까지 바뀌었다는 뜻은 아닙니다.

캐시와 TTL이 영향을 줄 수 있으므로 조회한 서버와 시각, 질의 이름과 레코드 유형을 함께 비교합니다. 증상 해결을 위해 모든 영역을 삭제하거나 전체 방화벽을 해제하는 방식을 기본 절차로 사용하지 않습니다. 전송 보호나 웹 로그인까지 성공했는지는 DNS 응답 확인과 별도로 평가합니다.