도메인 종합 점검

보고서 읽는 법

• 고장 항목은 일부 또는 모든 방문자에게 무언가가 동작하지 않게 합니다. 먼저 고치세요.
• 개선 항목은 지금은 동작하지만 빈틈이 있습니다. 대개 위조 메일이나 잘못 발급된 인증서에 대한 빈틈입니다.
• 참고 항목은 IPv6가 없거나, 메일을 보내지 않는 도메인에 MX가 없는 것처럼 일부러 그렇게 둔 경우가 많은 선택입니다.

메일 항목의 자세한 내용은 SPF·DKIM·DMARC 검사에서, 인증서 자체는 SSL 인증서 확인에서 볼 수 있습니다.

무엇을 점검하나요?

도메인이 공개 DNS에 게시한 것만, 공개 리졸버를 통해 읽습니다. NS, SOA, A, AAAA, www, MX, TXT(SPF), DMARC, CAA, DS, DNSKEY. 도메인의 서버에는 접속하지 않습니다.

DNSSEC을 켜야 하나요?

DNSSEC은 위조된 DNS 응답을 막고, 대부분의 DNS 호스팅이 키를 대신 관리해 줍니다. 유일한 위험은 DNS 호스팅의 키와 등록 기관의 DS 레코드가 어긋나는 경우로, 그러면 검증하는 리졸버에서 도메인이 사라집니다. 둘을 함께 관리해 주는 곳에서 켜고, 켠 뒤 여기서 확인하세요.

CAA 레코드는 무엇에 쓰나요?

이 도메인의 인증서를 발급할 수 있는 인증 기관을 지정해서, 다른 기관이 실수로 또는 속아서 발급하지 못하게 합니다. CAA를 게시하기 전에 호스팅이나 CDN이 쓰는 기관을 반드시 넣으세요. 빠뜨리면 갱신이 실패합니다.

왜 네임서버가 두 개 필요한가요?

네임서버가 하나뿐인데 그것이 멈추면, 리졸버가 도메인에 관한 어떤 것도 찾지 못합니다. 웹사이트, 메일, 전부요. 그래서 레지스트리는 최소 두 개를, 가능하면 서로 다른 네트워크에 두도록 요구합니다.

바꾼 내용이 아직 안 보여요.

결과는 공개 리졸버에서 오는데, 리졸버는 TTL이 끝날 때까지 이전 레코드를 가지고 있을 수 있습니다. 시간 관계는 [DNS 레코드를 바꿨는데 안 바뀝니다](/guides/dns-changes-and-ttl)에 설명돼 있습니다.