DNS 글로벌 전파 확인

관련 추천

사용 사례

• 도메인 A 레코드를 수정하거나 CDN을 전환한 후 전 세계 각 DNS 노드가 새 IP 주소로 동기화되었는지 확인하여 전파 진행 완료 여부 판단
• DNS 오염이나 ISP 하이재킹이 의심될 때 기존 DNS(53번 포트)와 DoH(암호화 DNS)의 반환 결과를 비교. DoH 결과가 올바르고 DNS가 이상하면 오염이 존재함을 시사
• 도메인을 새 DNS 서비스 제공업체로 이전한 후 전 세계 각 재귀 DNS가 NS 레코드를 업데이트하여 새 권한 DNS를 가리키는지 검증
• MX/TXT/SPF/DKIM 등 메일 레코드를 설정한 후 각 DNS 노드가 올바르게 전파되었는지 확인하여 메일 송수신 이상 방지
• 일부 사용자가 웹사이트에 접속할 수 없는 문제를 해결할 때 멀티소스 검사를 통해 일부 DNS 캐시가 갱신되지 않아 발생한 해석 오류인지 확인
• 다양한 공개 DNS(Google/Cloudflare/알리/텐센트 등)의 해석 지연을 비교하여 대상 사용자 그룹에 가장 적합한 DNS 설정 선택

주요 기능

• 이중 전송 채널 병렬: 기존 DNS(53번 포트)와 DoH(DNS over HTTPS)를 통해 전 세계 여러 해석 소스를 동시에 쿼리하여 두 채널의 해석 결과 비교
• 6가지 레코드 유형: A, AAAA, TXT, CNAME, NS, MX 6가지 일반적인 DNS 레코드 검사를 지원하여 대부분의 진단 시나리오 커버
• 지능형 일관성 분석: 모든 해석 소스가 반환한 결과를 자동 비교하여 완전 일치/부분 분기/완전 분기 3가지 상태를 표시하여 전파 진행 상황을 직관적으로 판단
• 지연 성능 비교: DNS와 DoH 각각의 성공 수, 평균 지연 및 가장 빠른 노드를 표시하여 각 해석 소스의 응답 성능 평가
• 응답 분포 3색 패널: 녹색/노란색/파란색 3가지 색으로 공유 응답, DNS 고유 응답, DoH 고유 응답을 구분하여 해석 분기를 빠르게 발견
• 이상 결과 필터링: 전체/성공/이상 3가지 상태로 필터링을 지원하여 타임아웃, 빈 결과 또는 오류가 발생한 해석 소스를 원클릭으로 찾기
• 프리셋 도메인 내장: geekformat.com, github.com, cloudflare.com, vercel.com 등 프리셋 도메인을 제공하여 클릭만으로 빠르게 검사

이용 방법

1. 입력 상자에 검사할 도메인(예: example.com)을 입력하거나 프리셋 도메인 버튼(geekformat.com/github.com/cloudflare.com/vercel.com)을 클릭하여 빠르게 입력
2. 검사할 DNS 레코드 유형(A/AAAA/TXT/CNAME/NS/MX)을 선택. 기본값은 A 레코드
3. '전파 확인 시작' 버튼을 클릭하면 도구가 여러 기존 DNS와 DoH 해석 소스를 병렬로 쿼리
4. 전파 요약 영역 확인: 일관성 상태 배지(완전 일치/부분 분기/완전 분기), DNS/DoH 성공 수와 평균 지연, 타임아웃/오류 수, 가장 빠른 노드
5. 응답 분포 영역에서 공유 응답(녹색), DNS 고유 응답(노란색), DoH 고유 응답(파란색)을 확인하여 두 채널의 차이를 직관적으로 비교
6. 해석 소스별 결과 영역에서 각 DNS/DoH 소스의 상세 결과를 확인하고 필터 버튼(전체/성공/이상)을 사용하여 문제 소스를 빠르게 찾기
7. 'DNS 목록 복사' 또는 'DoH 목록 복사'를 클릭하여 검사 결과를 클립보드에 복사하여 티켓 기록이나 팀 협업에 사용

자주 묻는 질문

术语表

DNS 전파(DNS Propagation)

DNS 레코드가 권한 서버에서 업데이트된 후 전 세계 각 재귀 DNS 캐시 서버로 점진적으로 확산되는 과정. 소요 시간은 TTL 설정과 캐시 갱신 속도에 따라 다릅니다.

DoH(DNS over HTTPS)

HTTPS 기반으로 암호화 전송하는 DNS 쿼리 프로토콜. 443번 포트를 사용하며 DNS 쿼리의 도청, 변조, ISP 하이재킹을 방지할 수 있습니다. 대표 서비스: Cloudflare 1.1.1.1, Google 8.8.8.8.

DoT(DNS over TLS)

TLS 기반으로 암호화하는 DNS 프로토콜. 853번 포트를 사용하며 DoH와 유사하지만 HTTP 프로토콜 캡슐화를 거치지 않고 직접 TLS 계층에서 DNS 메시지를 전송합니다.

DNS 오염(DNS Poisoning)

중간자가 DNS 응답 패킷을 변조하여 도메인을 잘못된 IP로 해석하는 공격 수단. DoH/DoT는 암호화 전송을 통해 이러한 공격을 효과적으로 방지할 수 있습니다.

TTL(생존 시간)

Time To Live, DNS 레코드가 재귀 DNS 서버에 캐시되는 초 수. TTL이 짧을수록 전파가 빠르며 일반적인 값은 300(5분)에서 86400(24시간)입니다.

재귀 DNS(Recursive DNS)

사용자에게 해석 서비스를 제공하는 DNS 서버(예: 8.8.8.8, 1.1.1.1). 사용자를 대신하여 권한 DNS에 단계적으로 쿼리하고 결과를 캐시합니다.

권한 DNS(Authoritative DNS)

도메인의 원본 레코드를 보유하는 DNS 서버. 도메인 등록기관 또는 DNS 서비스 제공업체가 호스팅하며 DNS 레코드의 '공식 출처'입니다.

해석 분기(Resolution Forking)

다른 지역 또는 다른 전송 채널이 다른 DNS 해석 결과를 반환하는 현상. 캐시가 갱신되지 않았거나 CDN 스마트 스케줄링, DNS 오염으로 인해 발생할 수 있습니다.

A/AAAA 레코드

A 레코드는 도메인을 IPv4 주소에 매핑하고 AAAA 레코드는 IPv6 주소에 매핑합니다. 가장 일반적으로 사용되는 DNS 레코드 유형으로 도메인이 어떤 서버로 해석되는지 직접 결정합니다.

CNAME/MX/TXT/NS

CNAME은 별칭 레코드(다른 도메인을 가리킴); MX는 메일 교환 레코드(메일 서버 지정); TXT는 텍스트 레코드(SPF/DKIM 검증 등에 사용); NS는 네임서버 레코드(권한 DNS 지정)입니다.

주요 공개 DNS 서버 및 DoH 엔드포인트 대조표

DNS 일관성 상태 및 처리 권장사항

DNS 레코드 수정 후 전파 시간 참고

Authoritative References

• Reference
• Reference
• Reference