DNS는 도메인 이름에 대응하는 정보를 분산된 서버에서 찾는 시스템이다. 사람이 기억하기 쉬운 이름을 IP 주소로 연결하는 것이 대표적인 역할이지만, 메일 서버나 도메인 검증 정보도 레코드로 제공한다. Cloudflare DNS 설명
조회는 누가 처리하는가
사용자의 기기는 보통 재귀 리졸버에 질문한다. 필요한 답이 캐시에 없으면 리졸버가 루트, 최상위 도메인, 권한 네임서버 등을 따라가며 정보를 찾는다. 권한 네임서버는 해당 도메인의 레코드를 제공하고, 재귀 리졸버는 답을 찾아 사용자에게 반환하는 역할을 맡는다. 이미 캐시된 답이 있으면 이 과정을 모두 반복하지 않는다.
레코드별 역할
위키를 wiki.example.com에 연결한다고 가정하면 목적에 맞는 레코드를 선택해야 한다.
| 종류 | 담는 정보 |
|---|---|
| A | IPv4 주소 |
| AAAA | IPv6 주소 |
| CNAME | 다른 호스트 이름을 가리키는 별칭 |
| MX | 메일을 받을 서버 |
| TXT | 검증 등 목적의 텍스트 |
CNAME은 웹브라우저에 다른 URL로 이동하라고 보내는 HTTP 리디렉션과 다르다. 경로나 화면을 바꾸는 동작은 웹서버가 담당한다. Cloudflare DNS 레코드
변경이 바로 보이지 않는 이유
TTL은 캐시된 DNS 답을 얼마나 오래 재사용할 수 있는지 나타낸다. 권한 서버의 값을 바꿔도 다른 리졸버에 남아 있는 이전 답이 즉시 모두 사라지는 것은 아니다. 도메인 연결을 점검할 때는 권한 서버의 설정과 실제 사용자 측 조회 결과를 구분한다.
웹서비스와의 연결
주소 조회가 성공해도 HTTPS 인증서, 방화벽, 서버 응답은 별도로 정상이어야 한다. IPv6용 AAAA 레코드를 등록한다면 IPv6 경로에서도 접속되는지 확인한다. CDN을 쓰는 경우에는 DNS가 원본 서버 대신 CDN 진입점을 가리키도록 구성할 수 있다.