DNS는 모든 것이 올바르게 작동할 때는 보이지 않게 동작하지만, 문제가 생기면 반드시 이해해야 하는 것 중 하나입니다. 이 글에서는 DNS가 무엇인지, 각 레코드 유형이 어떤 역할을 하는지, 그리고 KPanel에서 DNS 레코드를 관리하는 방법을 설명합니다.
DNS란 무엇인가요?
DNS(Domain Name System)를 인터넷의 전화번호부라고 생각해 보세요. 브라우저에 yourdomain.com을(를) 입력하면, 컴퓨터는 어떤 서버에 연결해야 하는지 자동으로 알지 못합니다. DNS는 사람이 읽을 수 있는 도메인 이름을 컴퓨터가 올바른 서버를 찾는 데 사용하는 숫자로 된 IP 주소로 변환해줍니다.
DNS가 없다면 모든 웹사이트를 방문할 때마다 192.168.1.200 같은 것을 입력해야 할 것입니다. DNS는 우리가 기억하기 쉬운 이름을 사용할 수 있게 해줌으로써 인터넷을 사용 가능하게 만듭니다.
모든 도메인에는 디렉터리 목록처럼 작동하는 일련의 DNS 레코드가 있습니다: 웹 트래픽을 어디로 보낼지, 이메일을 어디로 전달할지, 어떤 서비스가 해당 도메인을 대신해 이메일을 보낼 권한이 있는지 등을 나타냅니다.
DNS 레코드는 어디에서 관리되나요?
도메인의 DNS 레코드는 네임서버가 가리키고 있는 곳에서 관리됩니다. 도메인이 KapsuleHost의 네임서버(ns1.kapsulecloud.com, ns2.kapsulecloud.com, ns3.kapsuledns.com, ns4.kapsuledns.com)를 사용하고 있다면, 모든 DNS 레코드는 KPanel > 도메인 > 해당 도메인 > DNS 및 네임서버에서 관리됩니다.
다른 제공업체의 네임서버를 사용 중이라면 DNS 레코드는 KPanel이 아니라 해당 제공업체에서 관리합니다.
가장 중요한 DNS 레코드 유형
A 레코드
A 레코드는 도메인 이름을 IPv4 주소에 매핑합니다. 이는 브라우저가 누군가 웹사이트를 방문할 때 어떤 서버에 연결해야 하는지 알 수 있게 해주는 방식입니다.
예시:
yourdomain.com. A 203.0.113.10
www.yourdomain.com. A 203.0.113.10
루트 도메인과 www 서브도메인 모두 보통 같은 서버 IP를 가리키는 A 레코드를 가지고 있습니다.
사용 시점: 웹사이트를 호스팅하는 모든 도메인에는 최소 하나의 A 레코드가 필요합니다. KapsuleHost는 도메인을 추가할 때 이를 자동으로 생성합니다.
AAAA 레코드
AAAA 레코드는 A 레코드의 IPv6 버전입니다. IPv6 주소는 더 길며(예: 2001:db8::1), 인터넷이 IPv4에서 전환되어 감에 따라 점점 더 일반화되고 있습니다. 기능은 동일합니다: 도메인 이름을 서버 주소에 연결합니다.
사용 시점: 대부분의 웹사이트는 AAAA 레코드를 수동으로 구성할 필요가 없습니다. 호스팅 서버가 IPv6을 지원하면 자동으로 처리됩니다.
CNAME 레코드
CNAME(Canonical Name) 레코드는 별칭을 생성하여, IP 주소가 아니라 한 도메인 이름을 다른 도메인 이름으로 연결합니다. 브라우저는 CNAME을 따라가 최종 A 레코드를 찾습니다.
예시:
shop.yourdomain.com. CNAME yourdomain.com.
이는 shop.yourdomain.com이(가) yourdomain.com과(와) 같은 곳으로 연결된다는 의미입니다.
사용 시점: CNAME은 서브도메인에, 타사 서비스(예: Google Search Console)로 도메인 소유권을 인증하는 데, 그리고 서브도메인을 호스팅된 헬프 센터나 예약 플랫폼 같은 외부 서비스로 연결하는 데 일반적으로 사용됩니다.
루트 도메인(yourdomain.com)에는 MX나 다른 레코드와 함께 CNAME을 사용할 수 없습니다. 루트 도메인에는 A 레코드를 사용하고, CNAME 레코드는 서브도메인에만 사용하세요.
MX 레코드
MX(Mail Exchanger) 레코드는 도메인의 주소로 발송된 이메일을 어디로 전달해야 하는지 이메일 서버에 알려줍니다. 올바른 MX 레코드가 없으면 you@yourdomain.com으로 보낸 이메일은 전달되지 않습니다.
예시:
yourdomain.com. MX 10 mail.kapsulehost.com.
숫자(예시에서는 10)는 우선순위입니다. MX 레코드가 여러 개 있다면 낮은 숫자가 먼저 시도됩니다. 이를 통해 백업 메일 서버를 구성할 수 있습니다.
사용 시점: 이메일을 사용하는 모든 도메인에는 최소 하나의 MX 레코드가 있어야 합니다. 도메인이 KapsuleHost의 네임서버를 사용하는 경우, 메일박스를 생성하면 MX 레코드가 자동으로 설정됩니다.
TXT 레코드
TXT 레코드는 도메인과 연결된 임의의 텍스트 데이터를 담습니다. 다양한 용도로 사용됩니다:
SPF(Sender Policy Framework): 어떤 서버가 도메인을 대신해 이메일을 보낼 권한이 있는지 지정합니다. 이메일 스푸핑을 방지합니다.
DKIM(DomainKeys Identified Mail): 도메인에서 보낸 이메일이 실제로 해당 메일 서버에서 보낸 것이며 위조되지 않았음을 확인하는 데 사용되는 암호화 키입니다.
DMARC: SPF나 DKIM 검사를 통과하지 못한 이메일을 수신 메일 서버가 어떻게 처리해야 하는지 알려주는 정책입니다.
도메인 인증: Google Search Console, Microsoft 365 등의 서비스는 도메인 소유를 증명하기 위해 TXT 레코드를 추가하도록 요청합니다.
예시:
yourdomain.com. TXT "v=spf1 include:mail.kapsulehost.com ~all"
도메인이 KapsuleHost의 네임서버를 사용하는 경우, KapsuleHost 메일박스에 대해 SPF, DKIM, DMARC 레코드가 자동으로 설정됩니다.
NS 레코드
NS(Name Server) 레코드는 도메인에 대해 권한을 가진 DNS 서버가 어디인지를 지정합니다. 이는 인터넷에 도메인의 다른 모든 DNS 레코드를 찾으려면 어디로 가야 하는지를 알려줍니다.
예시:
yourdomain.com. NS ns1.kapsulecloud.com.
yourdomain.com. NS ns2.kapsulecloud.com.
yourdomain.com. NS ns3.kapsuledns.com.
yourdomain.com. NS ns4.kapsuledns.com.
사용 시점: NS 레코드는 DNS 관리 패널이 아니라 등록기관에서 설정됩니다. NS 레코드를 변경하면 DNS 제어 권한이 한 제공업체에서 다른 제공업체로 넘어갑니다. 도메인을 KapsuleHost로 연결하기 위해 네임서버 변경하기를 참고하세요.
KPanel에서 NS 레코드를 직접 수정해서는 안 됩니다. NS 변경은 도메인 등록기관에서 이루어집니다. NS 레코드를 잘못 편집하면 도메인 전체에 접속할 수 없게 될 수 있습니다.
TTL: DNS 변경에 시간이 걸리는 이유
TTL(Time to Live)은 각 DNS 레코드에 붙는 값으로, 다른 DNS 서버가 업데이트를 확인하기 전까지 해당 레코드를 얼마나 오래 캐시(저장)해야 하는지를 알려줍니다. 초 단위로 측정됩니다.
예시: TTL이 3600이면 레코드가 한 시간 동안 캐시된다는 의미입니다. 그 한 시간 동안, 레코드를 변경하더라도 이전 값을 이미 캐시한 컴퓨터들은 캐시가 만료될 때까지 계속 이전 값을 사용합니다.
일반적인 TTL 값:
| TTL 값 | 기간 |
|---|---|
| 300 | 5분 |
| 900 | 15분 |
| 3600 | 1시간 |
| 14400 | 4시간 |
| 86400 | 24시간 |
이것이 중요한 이유: DNS 레코드를 변경해도 모든 사람에게 즉시 변경 사항이 나타나지는 않습니다. 이전 레코드를 캐시한 전 세계의 사용자와 시스템은 TTL이 만료될 때까지 계속 이전 값을 사용합니다. 이것이 "DNS 전파"에 시간이 걸리는 이유이며, TTL 값이 매우 높은 경우 최대 48시간까지 걸릴 수 있습니다.
DNS를 변경할 예정이라는 것을 미리 알고 있다면(예: 사이트를 새 서버로 이전하는 경우), 하루 전에 TTL을 300초로 낮추세요. 그러면 변경을 적용한 후 이전에 캐시된 값이 빠르게 만료되어 전파 시간이 크게 줄어듭니다. 변경이 안정화된 후에는 TTL을 다시 더 높은 값으로 설정하세요.
KPanel에서 DNS 레코드를 보고 편집하는 방법
- kpanel.kapsulehost.com에 로그인합니다
- 사이드바에서 도메인를 클릭합니다
- 도메인 이름을 클릭합니다
- 왼쪽 메뉴에서 DNS 및 네임서버를 클릭합니다
여기에서 다음을 할 수 있습니다:
- 보기: 기존의 모든 레코드 보기
- 추가: Add Record를 클릭하고 레코드 유형을 선택하여 새 레코드 추가
- 편집: 편집 아이콘을 클릭하여 기존 레코드 편집
- 삭제: 삭제 아이콘을 클릭하여 레코드 삭제
잘못된 DNS 레코드를 삭제하면 웹사이트나 이메일이 중단될 수 있습니다. 레코드의 용도를 확실히 알지 못한다면 삭제하지 마세요. 확신이 서지 않는 레코드를 제거하기 전에 support@kapsulehost.com으로 문의해 주세요.
DNS 레코드 확인하기
KPanel에는 레코드가 올바르게 전파되었는지 확인할 수 있는 DNS 확인 도구가 포함되어 있습니다:
- 도메인 > 해당 도메인 > DNS 및 네임서버로 이동합니다
- Check DNS 또는 DNS Checker 옵션을 찾습니다
- 확인하려는 레코드 유형과 도메인을 입력합니다
또한 공개적으로 사용 가능한 DNS 조회 도구를 사용하여 KapsuleHost 네트워크 외부에서 레코드를 확인할 수 있으며, 이는 변경 사항이 전 세계적으로 전파되었는지 확인하는 데 도움이 됩니다.
빠른 참조
| 레코드 유형 | 가리키는 대상 | 용도 |
|---|---|---|
| A | IP 주소 | 웹사이트 호스팅 |
| AAAA | IPv6 주소 | IPv6 호스팅 |
| CNAME | 다른 도메인 이름 | 서브도메인, 별칭 |
| MX | 메일 서버 호스트명 | 이메일 전달 |
| TXT | 텍스트 문자열 | SPF, DKIM, DMARC, 도메인 인증 |
| NS | DNS 서버 호스트명 | 네임서버 위임 |