X
도메인에 대한 DNSSEC 설정 및 문제 해결 방법
DNSSEC는 DNS 조회 과정에서 도메인의 DNS 레코드가 변조되는 것을 방지하는 데 도움을 줍니다. 이는 DNS 해석기가 DNS 응답이 올바른 출처에서 왔는지 확인할 수 있도록 검증 레이어를 추가합니다.
NiceNIC에서 DNSSEC는 일반적으로 두 가지 측면으로 구성됩니다:
귀하의 DNS 공급자나 네임서버 공급자가 DNSSEC 레코드를 생성합니다.
NiceNIC는 귀하의 도메인 등록기관으로서 TLD가 DNSSEC를 지원할 경우 DS 레코드를 레지스트리에 제출하는 것을 돕습니다.
DNSSEC가 올바르게 구성되지 않으면 도메인이 DNSSEC 오류를 표시하거나 더 심각한 경우 일부 사용자가 웹사이트에 접속하지 못할 수 있습니다.
DNSSEC란 무엇인가요?
DNSSEC는 도메인 네임 시스템 보안 확장(도메인 이름 System Security Extensions)의 약자입니다.
간단히 말해, DNSSEC는 도메인의 DNS 응답이 조회 과정에서 변경되거나 위조되지 않았음을 검증하는 데 도움을 줍니다.
예를 들어, 누군가 귀하의 웹사이트에 방문할 때 올바른 서버 IP 주소를 찾기 위해 DNS가 사용됩니다. DNSSEC는 DNS 결과가 진짜이며 거짓 데이터로 대체되지 않았음을 확인하는 데 도움을 줍니다.
DNSSEC는 SSL, 웹사이트 보안, 호스팅 보안 또는 이메일 보안을 대체하지 않습니다. 오직 DNS 해석 과정만 보호하는 역할을 합니다.
언제 DNSSEC가 필요할까요?
잘못된 DNSSEC 설정은 도메인 해석에 영향을 줄 수 있습니다.
중요한 DNSSEC 용어
DNSKEY: DNSKEY 레코드는 귀하의 DNS 공급자가 생성합니다. 이는 DNSSEC 검증 과정의 일부로 사용됩니다.
DS 레코드: DS 레코드는 도메인의 DNSSEC 설정을 상위 레지스트리 존과 연결합니다. 대부분의 경우 귀하의 DNS 공급자가 DS 레코드를 제공하며, 이를 등록기관을 통해 추가해야 합니다.
네임서버: 네임서버는 도메인의 DNS 레코드가 어디에서 관리되는지를 결정합니다. 네임서버를 변경하면 DNSSEC 레코드도 업데이트해야 할 수 있습니다.
도메인에 DNSSEC 활성화하는 방법
1단계: 귀하의 DNS 공급자가 DNSSEC를 지원하는지 확인합니다
DNS가 관리되는 플랫폼에 로그인하세요.
이는 다음 중 하나일 수 있습니다:
도메인 등록기관, 여기서는 NiceNIC
호스팅 공급자
DNS 공급자
자체 DNS 서버
기타 제3자 DNS 서비스
해당 플랫폼에서 DNSSEC가 지원되고 활성화되어 있는지 확인하세요.
2단계: DNS 공급자로부터 DS 레코드 받기
DNSSEC를 활성화한 후, 귀하의 DNS 공급자는 다음과 같은 DNSSEC 정보를 제공해야 합니다:
키 태그
알고리즘
다이제스트 타입
다이제스트
DS 레코드
제공된 정보를 정확히 복사하세요.
한 글자라도 틀리면 DNSSEC 검증 실패가 발생할 수 있습니다.
3단계: NiceNIC 계정에 DS 레코드 추가
귀하의 NiceNIC 계정에 로그인하여 도메인 관리 페이지로 이동하세요.
그런 다음 DNS 공급자가 제공한 DS 레코드를 추가하세요.
어디에 추가해야 할지 확실하지 않으면 지원팀에 문의하고 DNS 공급자가 제공한 DS 레코드를 알려주세요.
4단계: DNSSEC 전파 대기
DS 레코드를 추가한 후, 업데이트가 전파되는 데 시간이 걸릴 수 있습니다.
이 기간 동안 DNSSEC 검사 결과가 즉시 업데이트되지 않을 수 있습니다.
5단계: DNSSEC 상태 확인
전파 후 DNSSEC 검사 도구를 사용하거나 지원팀에 문의하여 도메인의 DNSSEC 상태를 확인할 수 있습니다.
DNSSEC가 올바르게 구성되었으면 DNSSEC 검증 결과에 신뢰 체인이 유효하게 표시됩니다.
언제 DNSSEC를 비활성화하거나 제거해야 하나요?
다음과 같은 경우 DNSSEC 레코드를 제거하거나 업데이트해야 할 수 있습니다:
이 경우, 먼저 오래된 DS 레코드를 제거하고 전파를 기다린 후 올바른 새 레코드로 DNSSEC를 다시 활성화해야 할 수 있습니다.
도메인에 "DNSSEC 정보가 현재 사용 불가"라는 메시지가 표시되는 이유는?
다음과 같은 메시지가 표시될 수 있습니다:
이 도메인에 대한 DNSSEC 정보가 현재 사용 불가합니다.
이는 여러 가지 이유로 발생할 수 있습니다:
하지만 웹사이트나 이메일이 올바르게 해석되지 않는다면 지원팀에 연락하여 DNSSEC 구성을 검토받으시기 바랍니다.
지원에 어떤 정보를 제공해야 하나요?
DNSSEC 문제를 더 신속하게 확인할 수 있도록 다음을 제공해 주세요:
DNSSEC에 대한 자주 묻는 질문
1. 모든 도메인에 DNSSEC가 필요한가요?
아닙니다. 모든 도메인에 DNSSEC가 필수는 아닙니다.
그러나 더 강력한 DNS 보안이 필요한 도메인, 특히 비즈니스 웹사이트, 이메일 서비스, 로그인 시스템, 금융 서비스 및 고객 포털에는 권장됩니다.
DNSSEC가 필요한지 확실하지 않다면, DNS 공급자가 DNSSEC를 지원하는지 확인하고 DNSSEC 레코드 관리에 익숙한지 여부를 검토하시기 바랍니다.
2. DNSSEC는 SSL과 같은 건가요?
아닙니다.
SSL은 사용자의 브라우저와 웹사이트 간 연결을 보호합니다.
DNSSEC는 DNS 응답이 변조되지 않았음을 검증하여 DNS 해석을 보호합니다.
더 나은 보안을 위해 많은 웹사이트가 SSL과 DNSSEC를 둘 다 사용하지만 이는 서로 다른 기술입니다.
9. 네임서버를 변경하기 전에 DNSSEC를 제거해야 하나요?
대체로 그렇습니다.
새 DNS 공급자로 이전하면서 DNSSEC를 안전하게 마이그레이션하는 방법을 모르는 경우, 네임서버 변경 전에 이전 DS 레코드를 제거하면 DNSSEC 검증 실패 위험을 줄일 수 있습니다.
새 네임서버가 활성화되고 새 DNS 공급자에서 DNSSEC가 활성화된 후 새로운 DS 레코드를 다시 추가할 수 있습니다.
10. “DNSSEC 정보 가져오기 실패” 메시지가 보이면 어떻게 해야 하나요?
이 메시지는 보통 도메인에 대한 유효한 DNSSEC 정보를 시스템이 가져올 수 없다는 뜻입니다.
다음을 확인하세요:
NiceNIC에 등록된 도메인에 DNSSEC 설정하는 방법
1. NiceNIC 계정에 로그인하고 도메인 관리 페이지로 이동하세요. DNSSEC를 활성화하려는 도메인을 찾아 '관리'를 클릭하세요.
2. 도메인 관리 섹션에서 DNSSEC 버튼을 확인하세요. DNSSEC 버튼을 클릭하여 DNSSEC 설정 페이지로 이동합니다.
3. DNSSEC 구성에 필요한 정보를 입력합니다(일반적으로 DNS 호스팅 공급자가 제공한 DNSSEC 키 정보가 포함됩니다).
필요한 DNSSEC 키 데이터(보통 DS 레코드)를 입력하면 도메인 설정에 DNSSEC가 성공적으로 추가되었다는 확인을 받게 됩니다.
DNSSEC 상태는 활성화로 표시되며 공개 키 및 기타 세부 정보를 볼 수 있습니다.
이제 DNSSEC가 활성화되어 도메인이 DNS 관련 공격으로부터 더 잘 보호됩니다.
주의: 도메인이 다른 등록기관에서 NiceNIC로 이전된 경우 이전 등록기관에서 DNSSEC를 비활성화하려면 최신 whois 정보를 먼저 확인하세요. "DNSSEC: unsigned"로 표시되면 도메인 이전 과정에서 이전 등록기관이 DNSSEC 설정을 자동으로 비활성화한 것입니다. 반면 "DNSSEC: signed"로 표시되면 NiceNIC 제어판의 도메인 관리 섹션에서 DNSSEC 버튼이 보여야 하며, DNSSEC 버튼을 클릭하여 설정 페이지에 접근할 수 있습니다.
DNSSEC는 DNS 조회 과정에서 도메인의 DNS 레코드가 변조되는 것을 방지하는 데 도움을 줍니다. 이는 DNS 해석기가 DNS 응답이 올바른 출처에서 왔는지 확인할 수 있도록 검증 레이어를 추가합니다.
NiceNIC에서 DNSSEC는 일반적으로 두 가지 측면으로 구성됩니다:
귀하의 DNS 공급자나 네임서버 공급자가 DNSSEC 레코드를 생성합니다.
NiceNIC는 귀하의 도메인 등록기관으로서 TLD가 DNSSEC를 지원할 경우 DS 레코드를 레지스트리에 제출하는 것을 돕습니다.
DNSSEC가 올바르게 구성되지 않으면 도메인이 DNSSEC 오류를 표시하거나 더 심각한 경우 일부 사용자가 웹사이트에 접속하지 못할 수 있습니다.
DNSSEC란 무엇인가요?
DNSSEC는 도메인 네임 시스템 보안 확장(도메인 이름 System Security Extensions)의 약자입니다.
간단히 말해, DNSSEC는 도메인의 DNS 응답이 조회 과정에서 변경되거나 위조되지 않았음을 검증하는 데 도움을 줍니다.
예를 들어, 누군가 귀하의 웹사이트에 방문할 때 올바른 서버 IP 주소를 찾기 위해 DNS가 사용됩니다. DNSSEC는 DNS 결과가 진짜이며 거짓 데이터로 대체되지 않았음을 확인하는 데 도움을 줍니다.
DNSSEC는 SSL, 웹사이트 보안, 호스팅 보안 또는 이메일 보안을 대체하지 않습니다. 오직 DNS 해석 과정만 보호하는 역할을 합니다.
언제 DNSSEC가 필요할까요?
- 다음과 같은 경우 DNSSEC를 활성화하는 것이 좋습니다:
- 웹사이트가 민감한 사용자 정보를 처리하는 경우.
- 비즈니스 이메일, 로그인 시스템, 결제 페이지 또는 고객 포털을 운영하는 경우.
- 더 강력한 도메인 보안을 원할 때.
- 귀하의 DNS 공급자가 DNSSEC를 지원할 때.
- 도메인 확장자가 DNSSEC를 지원할 때.
잘못된 DNSSEC 설정은 도메인 해석에 영향을 줄 수 있습니다.
중요한 DNSSEC 용어
DNSKEY: DNSKEY 레코드는 귀하의 DNS 공급자가 생성합니다. 이는 DNSSEC 검증 과정의 일부로 사용됩니다.
DS 레코드: DS 레코드는 도메인의 DNSSEC 설정을 상위 레지스트리 존과 연결합니다. 대부분의 경우 귀하의 DNS 공급자가 DS 레코드를 제공하며, 이를 등록기관을 통해 추가해야 합니다.
네임서버: 네임서버는 도메인의 DNS 레코드가 어디에서 관리되는지를 결정합니다. 네임서버를 변경하면 DNSSEC 레코드도 업데이트해야 할 수 있습니다.
도메인에 DNSSEC 활성화하는 방법
1단계: 귀하의 DNS 공급자가 DNSSEC를 지원하는지 확인합니다
DNS가 관리되는 플랫폼에 로그인하세요.
이는 다음 중 하나일 수 있습니다:
도메인 등록기관, 여기서는 NiceNIC
호스팅 공급자
DNS 공급자
자체 DNS 서버
기타 제3자 DNS 서비스
해당 플랫폼에서 DNSSEC가 지원되고 활성화되어 있는지 확인하세요.
2단계: DNS 공급자로부터 DS 레코드 받기
DNSSEC를 활성화한 후, 귀하의 DNS 공급자는 다음과 같은 DNSSEC 정보를 제공해야 합니다:
키 태그
알고리즘
다이제스트 타입
다이제스트
DS 레코드
제공된 정보를 정확히 복사하세요.
한 글자라도 틀리면 DNSSEC 검증 실패가 발생할 수 있습니다.
3단계: NiceNIC 계정에 DS 레코드 추가
귀하의 NiceNIC 계정에 로그인하여 도메인 관리 페이지로 이동하세요.
그런 다음 DNS 공급자가 제공한 DS 레코드를 추가하세요.
어디에 추가해야 할지 확실하지 않으면 지원팀에 문의하고 DNS 공급자가 제공한 DS 레코드를 알려주세요.
4단계: DNSSEC 전파 대기
DS 레코드를 추가한 후, 업데이트가 전파되는 데 시간이 걸릴 수 있습니다.
이 기간 동안 DNSSEC 검사 결과가 즉시 업데이트되지 않을 수 있습니다.
5단계: DNSSEC 상태 확인
전파 후 DNSSEC 검사 도구를 사용하거나 지원팀에 문의하여 도메인의 DNSSEC 상태를 확인할 수 있습니다.
DNSSEC가 올바르게 구성되었으면 DNSSEC 검증 결과에 신뢰 체인이 유효하게 표시됩니다.
언제 DNSSEC를 비활성화하거나 제거해야 하나요?
다음과 같은 경우 DNSSEC 레코드를 제거하거나 업데이트해야 할 수 있습니다:
- 네임서버를 변경한 경우.
- DNS 관리를 다른 공급자로 이전한 경우.
- DNS 공급자가 DNSSEC를 비활성화한 경우.
- DS 레코드가 현재 DNSKEY와 일치하지 않는 경우.
- DNS 변경 후 웹사이트나 이메일에 DNS 해석 문제가 발생한 경우.
이 경우, 먼저 오래된 DS 레코드를 제거하고 전파를 기다린 후 올바른 새 레코드로 DNSSEC를 다시 활성화해야 할 수 있습니다.
도메인에 "DNSSEC 정보가 현재 사용 불가"라는 메시지가 표시되는 이유는?
다음과 같은 메시지가 표시될 수 있습니다:
이 도메인에 대한 DNSSEC 정보가 현재 사용 불가합니다.
이는 여러 가지 이유로 발생할 수 있습니다:
- 이 도메인에 대해 DNSSEC가 활성화되지 않았습니다.
- 등록기관 수준에서 DS 레코드가 추가되지 않았습니다.
- 도메인의 현재 네임서버가 DNSSEC를 지원하지 않습니다.
- 도메인의 네임서버가 최근에 변경되었습니다.
- DS 레코드가 현재 DNSKEY와 일치하지 않습니다.
- DNS 공급자가 필요한 DNSSEC 레코드를 올바르게 게시하지 않았습니다.
- 레지스트리나 DNSSEC 쿼리가 일시적으로 사용 불가입니다.
하지만 웹사이트나 이메일이 올바르게 해석되지 않는다면 지원팀에 연락하여 DNSSEC 구성을 검토받으시기 바랍니다.
지원에 어떤 정보를 제공해야 하나요?
DNSSEC 문제를 더 신속하게 확인할 수 있도록 다음을 제공해 주세요:
- 도메인 이름
- 현재 네임서버
- 최근에 네임서버를 변경했는지 여부
- DNS 공급자가 제공한 DS 레코드
- DNS 공급자에서 가져온 DNSSEC 설정 스크린샷
- 받은 DNSSEC 오류 메시지
- 웹사이트나 이메일이 현재 영향을 받고 있는지 여부
DNSSEC에 대한 자주 묻는 질문
1. 모든 도메인에 DNSSEC가 필요한가요?
아닙니다. 모든 도메인에 DNSSEC가 필수는 아닙니다.
그러나 더 강력한 DNS 보안이 필요한 도메인, 특히 비즈니스 웹사이트, 이메일 서비스, 로그인 시스템, 금융 서비스 및 고객 포털에는 권장됩니다.
DNSSEC가 필요한지 확실하지 않다면, DNS 공급자가 DNSSEC를 지원하는지 확인하고 DNSSEC 레코드 관리에 익숙한지 여부를 검토하시기 바랍니다.
2. DNSSEC는 SSL과 같은 건가요?
아닙니다.
SSL은 사용자의 브라우저와 웹사이트 간 연결을 보호합니다.
DNSSEC는 DNS 응답이 변조되지 않았음을 검증하여 DNS 해석을 보호합니다.
더 나은 보안을 위해 많은 웹사이트가 SSL과 DNSSEC를 둘 다 사용하지만 이는 서로 다른 기술입니다.
{{/G238}}
3. NiceNIC가 DNSSEC 레코드를 생성해 주나요?
대부분의 경우 DNSSEC 레코드는 DNS 공급자가 생성하며 등록기관이 생성하지 않습니다.
도메인 확장자가 DNSSEC를 지원할 때 NiceNIC는 DS 레코드 제출을 도울 수 있습니다.
제3자 DNS 공급자를 사용하는 경우, 먼저 해당 공급자에서 DNSSEC를 활성화한 후 DS 레코드를 제공해 주세요.
4. 네임서버 변경 후 왜 DNSSEC가 실패하나요?
이는 가장 흔한 DNSSEC 문제 중 하나입니다.
네임서버를 변경하면 이전 DNSSEC 레코드가 새 DNS 공급자의 DNSKEY와 일치하지 않을 수 있습니다.
이전 DS 레코드가 레지스트리 수준에서 여전히 활성 상태이면 DNSSEC 검증 실패가 발생할 수 있습니다.
네임서버 변경 전후로 DS 레코드를 제거하거나 교체해야 하는지 확인해야 합니다.
5. DS 레코드가 잘못되면 어떻게 되나요?
DS 레코드가 현재 DNS 공급자가 게시한 DNSKEY와 일치하지 않으면 DNSSEC 검증에 실패할 수 있습니다.
이로 인해 일부 DNS 해석기가 DNS 응답을 거부할 수 있습니다.
결과적으로 일부 사용자는 웹사이트, 이메일 또는 기타 서비스에 접근하지 못할 수 있습니다.
6. DNSSEC를 사용하지 않으면 제가 해야 할 일이 있나요?
DNSSEC를 사용하지 않고 도메인에 DS 레코드가 없다면 보통 별도의 조치가 필요 없습니다.
그러나 이전 DNS 공급자의 오래된 DS 레코드가 있다면 DNSSEC 검증 문제를 피하기 위해 제거하는 것이 좋습니다.
7. 레코드를 업데이트한 후에도 DNSSEC 상태가 오류로 표시되는 이유는?
DNSSEC 업데이트는 전파되는 데 시간이 걸립니다.
DS 레코드를 추가, 제거 또는 변경한 경우 DNS 전파를 기다렸다가 다시 확인하세요.
문제가 계속되면 도메인 이름, 현재 네임서버 및 DS 레코드를 제공하여 지원팀에 문의하세요.
8. DNSSEC 때문에 웹사이트가 작동하지 않을 수 있나요?
네, DNSSEC가 잘못 구성된 경우 가능합니다.
일반적인 원인은 다음과 같습니다:
- 잘못된 DS 레코드
- 네임서버 변경 후 이전 DS 레코드 잔존
- DNSKEY 누락
- DNS 공급자가 DNSSEC 레코드를 올바르게 게시하지 않음
- 만료되었거나 유효하지 않은 DNSSEC 서명
9. 네임서버를 변경하기 전에 DNSSEC를 제거해야 하나요?
대체로 그렇습니다.
새 DNS 공급자로 이전하면서 DNSSEC를 안전하게 마이그레이션하는 방법을 모르는 경우, 네임서버 변경 전에 이전 DS 레코드를 제거하면 DNSSEC 검증 실패 위험을 줄일 수 있습니다.
새 네임서버가 활성화되고 새 DNS 공급자에서 DNSSEC가 활성화된 후 새로운 DS 레코드를 다시 추가할 수 있습니다.
10. “DNSSEC 정보 가져오기 실패” 메시지가 보이면 어떻게 해야 하나요?
이 메시지는 보통 도메인에 대한 유효한 DNSSEC 정보를 시스템이 가져올 수 없다는 뜻입니다.
다음을 확인하세요:
- DNSSEC가 활성화되었는지
- DS 레코드가 추가되었는지
- 네임서버가 DNSSEC를 지원하는지
- DS 레코드가 DNSKEY와 일치하는지
- 최근에 네임서버를 변경했는지
NiceNIC에 등록된 도메인에 DNSSEC 설정하는 방법
1. NiceNIC 계정에 로그인하고 도메인 관리 페이지로 이동하세요. DNSSEC를 활성화하려는 도메인을 찾아 '관리'를 클릭하세요.
2. 도메인 관리 섹션에서 DNSSEC 버튼을 확인하세요. DNSSEC 버튼을 클릭하여 DNSSEC 설정 페이지로 이동합니다.
3. DNSSEC 구성에 필요한 정보를 입력합니다(일반적으로 DNS 호스팅 공급자가 제공한 DNSSEC 키 정보가 포함됩니다).
4. 정보를 모두 입력한 후, 도메인에 DNSSEC를 활성화하려면 '추가'를 클릭하세요. 성공적인 DNSSEC 설정 예시입니다:
필요한 DNSSEC 키 데이터(보통 DS 레코드)를 입력하면 도메인 설정에 DNSSEC가 성공적으로 추가되었다는 확인을 받게 됩니다.
DNSSEC 상태는 활성화로 표시되며 공개 키 및 기타 세부 정보를 볼 수 있습니다.
이제 DNSSEC가 활성화되어 도메인이 DNS 관련 공격으로부터 더 잘 보호됩니다.
주의: 도메인이 다른 등록기관에서 NiceNIC로 이전된 경우 이전 등록기관에서 DNSSEC를 비활성화하려면 최신 whois 정보를 먼저 확인하세요. "DNSSEC: unsigned"로 표시되면 도메인 이전 과정에서 이전 등록기관이 DNSSEC 설정을 자동으로 비활성화한 것입니다. 반면 "DNSSEC: signed"로 표시되면 NiceNIC 제어판의 도메인 관리 섹션에서 DNSSEC 버튼이 보여야 하며, DNSSEC 버튼을 클릭하여 설정 페이지에 접근할 수 있습니다.
도움이 필요하신가요? 저희는 언제나 곁에 있습니다.
티켓 제출
