우리는 매일 수십, 수백 번 웹사이트에 접속합니다.
브라우저에 google.com, naver.com, isccert.org 같은 주소를 입력하면 몇 초도 되지 않아 원하는 웹사이트가 열립니다.
그런데 컴퓨터는 도메인 이름을 이해하지 못합니다.
컴퓨터가 이해하는 것은 오직 IP 주소(예: 142.250.206.46) 뿐입니다.
이 둘을 연결해 주는 핵심 기술이 바로 DNS(Domain Name System) 입니다.
쉽게 말해 DNS는 인터넷의 전화번호부입니다.
사람은 이름을 기억하고, 컴퓨터는 번호(IP)를 기억하기 때문에 DNS가 중간에서 이름을 번호로 변환해 주는 것입니다.
DNS는 어떻게 동작할까요?
웹 브라우저에서 www.example.com을 입력하면 다음과 같은 과정이 매우 빠르게 진행됩니다.
① 사용자가 도메인 이름 입력
↓
② DNS Resolver가 질의를 시작
↓
③ Root DNS 서버에 문의
↓
④ TLD(.com, .net, .org 등) DNS 서버 확인
↓
⑤ Authoritative DNS 서버에서 실제 IP 조회
↓
⑥ IP 주소를 사용자에게 반환
↓
웹사이트 접속 완료
이 모든 과정은 보통 0.1초 이내에 이루어집니다.
DNS 레코드 종류를 이해하면 서버 관리가 쉬워집니다.
DNS에는 다양한 레코드가 존재하며 각각의 역할이 다릅니다.
A Record
도메인을 IPv4 주소와 연결합니다.
예)
example.com
↓
192.168.0.10
가장 많이 사용하는 DNS 레코드입니다.
AAAA Record
IPv6 주소를 연결합니다.
IPv6 환경에서는 반드시 필요한 레코드입니다.
CNAME
별칭(Alias)을 만드는 레코드입니다.
예)
www.example.com
↓
example.com
하나의 서버를 여러 이름으로 사용할 수 있습니다.
MX Record
메일 서버를 지정합니다.
Google Workspace
Microsoft 365
기업 메일 구축 시 반드시 설정됩니다.
NS Record
해당 도메인의 권한 있는(Name Server) DNS 서버를 지정합니다.
TXT Record
텍스트 정보를 저장합니다.
대표적으로
SPF
DKIM
DMARC
도메인 인증
등 이메일 보안과 인증에 사용됩니다.
PTR Record
IP 주소를 도메인 이름으로 역조회하는 레코드입니다.
메일 서버 운영 시 매우 중요합니다.
DNS Query 방식
DNS 질의에도 여러 방식이 있습니다.
Recursive Query
DNS Resolver가 끝까지 조회하여 최종 결과를 반환합니다.
일반 사용자가 가장 많이 사용하는 방식입니다.
Iterative Query
DNS 서버가 다음 서버 정보를 알려주며 단계적으로 조회합니다.
Root DNS와 TLD DNS 간 통신에서 자주 사용됩니다.
Non-Recursive Query
DNS 서버가 이미 알고 있는 정보만 즉시 응답합니다.
캐시(Cache)에 정보가 있을 때 매우 빠르게 응답합니다.
DNS는 왜 중요한가요?
DNS는 단순히 웹사이트 주소를 찾는 서비스가 아닙니다.
다음과 같은 핵심 역할을 수행합니다.
인터넷 사용을 쉽게 만들어 줍니다.
서버를 빠르게 찾습니다.
서비스 확장성을 높입니다.
부하분산(Load Balancing)을 지원합니다.
이중화(Redundancy)를 제공합니다.
장애 발생 시 빠른 우회가 가능합니다.
즉,
오늘날 거의 모든 인터넷 서비스는 DNS 위에서 동작합니다.
DNS 캐시(Cache)가 중요한 이유
DNS는 매번 모든 서버를 조회하지 않습니다.
이미 조회한 결과는 TTL(Time To Live) 동안 캐시에 저장합니다.
덕분에
응답 속도 향상
서버 부하 감소
인터넷 속도 개선
효과를 얻을 수 있습니다.
TTL을 너무 길게 설정하면 변경 사항이 늦게 반영되고, 너무 짧게 설정하면 DNS 조회가 많아져 성능이 저하될 수 있으므로 적절한 설정이 중요합니다.
DNS에서 사용하는 포트
DNS는 일반적으로 두 개의 포트를 사용합니다.
UDP 53
* 대부분의 DNS 조회(Query)
* 빠른 응답
* 일반적인 인터넷 사용
TCP 53
* Zone Transfer
* 대용량 응답
* DNS 서버 간 데이터 동기화
DNS 보안도 매우 중요합니다.
최근에는 DNS를 노린 공격도 크게 증가하고 있습니다.
대표적인 보안 기술은 다음과 같습니다.
DNSSEC(응답 위변조 방지)
DoH(DNS over HTTPS)
DoT(DNS over TLS)
Split DNS
DNS Firewall
특히 기업에서는 DNSSEC와 보안 DNS를 적용하여 위·변조 및 피싱 공격을 예방하는 것이 권장됩니다.
AWS와 DNS
AWS에서는 Amazon Route 53 서비스를 이용해 DNS를 관리합니다.
Route 53은
도메인 등록
DNS 관리
장애 조치(Failover)
지리 기반 라우팅
가중치 기반 라우팅
헬스 체크
등을 지원하는 대표적인 클라우드 DNS 서비스입니다.
ISO/IEC 27001과 DNS
DNS는 정보보호 측면에서도 매우 중요한 인프라입니다.
ISO/IEC 27001:2022에서는 다음과 같은 통제와 연계됩니다.
* A.8.20 네트워크 보안: 안전한 DNS 운영과 네트워크 보호
* A.8.15 로그 기록: DNS 질의 및 보안 이벤트 모니터링
* A.5.23 클라우드 서비스 보안: 클라우드 DNS(Route 53 등) 안전한 운영
* A.5.7 위협 인텔리전스: 악성 도메인 및 DNS 기반 공격 탐지
따라서 DNS는 단순한 주소 변환 서비스가 아니라 기업의 정보보호와 서비스 안정성을 책임지는 핵심 인프라입니다.
마무리
우리는 매일 수없이 웹사이트를 방문하지만, 그 뒤에서 DNS는 단 한 번도 쉬지 않고 인터넷의 길잡이 역할을 수행하고 있습니다.
DNS는 도메인과 IP 주소를 연결하는 기술을 넘어, 클라우드, 이메일, CDN, 보안, 로드밸런싱, 장애복구까지 연결하는 인터넷의 핵심 기반 서비스입니다.
DNS를 제대로 이해하면 네트워크 구조는 물론 AWS, Azure, Google Cloud, 정보보안, DevOps까지 훨씬 쉽게 이해할 수 있습니다.
인터넷은 DNS 위에서 움직입니다.
DNS를 이해하는 것이 곧 네트워크와 클라우드의 첫걸음입니다.
여러분은 어떤 DNS 서비스를 가장 많이 사용하시나요?
* Amazon Route 53
* Google Cloud DNS
* Cloudflare DNS
* Azure DNS
* BIND DNS
* Windows DNS Server
운영 경험이나 노하우가 있다면 댓글로 함께 공유해 주세요!
#DNS #DomainNameSystem #네트워크 #네트워크보안 #CCNA #CCNP #AWS #Route53 #클라우드 #정보보안 #ISO27001 #DNSSEC #Cloudflare #DevOps #IT인프라 #시스템엔지니어 #클라우드엔지니어 #isccert #ByMark
— 이춘곤(Mark) · ISC.studio · ISC출판 도서 안내
이 글은 저자의 Facebook에 처음 게시한 글입니다. Facebook 원문 보기
💬 댓글 (0)