DNS 및 도메인 오류

이 오류 카테고리 소개

# DNS 및 도메인 오류

DNS 오류는 호스트 이름을 웹사이트에 연결하는 데 필요한 IP 주소 또는 서비스 엔드포인트로 변환할 수 없을 때 발생합니다. 브라우저 메시지에 DNS가 언급되더라도 실제 문제는 한 기기에만 국한되거나, 로컬 네트워크에 영향을 주거나, 도메인의 레코드·네임서버·등록 상태와 관련되어 있을 수 있습니다.

일반적인 증상

DNS 및 도메인 문제는 다음과 같이 나타날 수 있습니다.

• 브라우저에 DNS_PROBE_FINISHED_NXDOMAIN이 표시됩니다.
• DNS_PROBE_FINISHED_BAD_CONFIG 또는 기타 resolver 관련 메시지가 표시됩니다.
• 어떤 사용자에게는 작동하지만 다른 사용자에게는 작동하지 않는 호스트 이름이 있습니다.
• 새로 등록한 도메인 또는 최근에 변경한 레코드가 resolve되지 않습니다.
• bare domain은 작동하지만 www 또는 다른 서브도메인은 작동하지 않습니다.
• 한 네트워크에서는 호스트 이름이 작동하지 않지만 다른 웹사이트는 계속 로드됩니다.
• DNS를 변경한 후 도메인이 잘못된 주소로 resolve됩니다.

정확한 결과가 중요합니다. NXDOMAIN은 DNS 조회가 해당 이름이 존재하지 않는다는 응답을 받았다는 뜻입니다. 이는 timeout, 거부된 query, 또는 DNS resolution이 성공한 후 반환되는 HTTP나 TLS 오류와는 다릅니다.

먼저 장애 범위를 확인하세요

DNS 레코드를 수정하기 전에 문제가 한 기기, 한 네트워크에 영향을 주는지, 아니면 여러 위치에서 도메인에 영향을 주는지 확인하세요.

1. 영향을 받은 Wi-Fi 네트워크 대신 모바일 데이터와 같은 다른 연결에서 호스트 이름을 테스트합니다.
2. 가능하다면 다른 기기에서도 테스트합니다.
3. bare domain, www, 관련 서브도메인을 각각 확인합니다.
4. 한 기기 또는 네트워크에서만 실패한다면 해당 기기의 DNS 설정, VPN, 보안 소프트웨어, 라우터 및 캐시된 결과를 점검합니다.
5. 여러 네트워크에서 호스트 이름이 일관되게 실패한다면 도메인의 authoritative DNS 레코드와 delegation을 점검합니다.

호스트 이름이 다른 곳에서는 작동한다면 authoritative 레코드를 변경해도 영향을 받은 기기의 문제가 해결될 가능성은 낮습니다. 서로 독립적인 여러 네트워크에서 실패한다면 도메인, zone, 네임서버 또는 등록 문제일 가능성이 더 높습니다.

authoritative DNS 설정 확인

도메인 전체에서 문제가 발생한다면 해당 도메인의 authoritative DNS를 담당하는 DNS provider에서 설정을 확인하세요. 다음 항목을 점검합니다.

• 도메인이 의도한 authoritative 네임서버를 사용하는지 확인합니다.
• 해당 네임서버가 registrar 또는 parent zone에 올바르게 delegation되어 있는지 확인합니다.
• 테스트 중인 정확한 호스트 이름에 필요한 A 또는 AAAA 레코드가 존재하는지 확인합니다.
• CNAME이 의도한 target을 가리키며, DNS provider가 허용하지 않는 충돌하는 레코드와 함께 설정되어 있지 않은지 확인합니다.
• 방문자가 www를 사용한다면 www에 올바른 자체 레코드 또는 alias가 있는지 확인합니다.
• 레코드가 올바른 DNS zone에 있고 호스트 이름이 중복되거나 잘못 입력되지 않았는지 확인합니다.
• destination이 의도한 hosting 또는 service provider에 속하는지 확인합니다.

레코드 형식이 올바르더라도 잘못된 서비스로 연결될 수 있습니다. DNS가 예상한 destination을 반환하지만 브라우저에 HTTP status, redirect failure, connection error 또는 certificate warning이 표시된다면 DNS를 반복해서 변경하기보다 hosting, web server, TLS, firewall rules 또는 application을 점검하세요.

DNS 캐싱 및 propagation 이해하기

Recursive DNS resolver는 각 레코드의 TTL에 따라 응답을 캐시합니다. 정상적으로 변경한 후에도 서로 다른 네트워크가 서로 다른 시점에 이전 응답과 새 응답을 받았기 때문에 일시적으로 다른 결과를 반환할 수 있습니다.

누락된 레코드, 잘못된 nameserver delegation, 오타가 있는 호스트 이름 또는 잘못된 DNS provider에서 변경한 설정은 기다린다고 해서 해결되지 않습니다. 문제를 propagation으로 판단하기 전에 정확한 호스트 이름, authoritative provider 및 현재 delegation을 확인하세요. 레코드를 반복해서 변경하면 결과를 해석하기 어려워지고 일관되지 않은 캐싱이 더 오래 지속될 수 있습니다.

구체적인 오류를 단서로 활용하기

DNS_PROBE_FINISHED_NXDOMAIN

이 응답은 일반적으로 resolver가 조회한 이름이 존재하지 않는다는 안내를 받았다는 뜻입니다. 호스트 이름의 오타를 확인하고, 도메인이 등록되어 활성 상태인지 확인하며, nameserver delegation과 필요한 레코드를 검증하세요. 다른 네트워크에서는 이름이 작동한다면 authoritative 레코드를 변경하기 전에 로컬 DNS 설정과 캐시된 응답을 비교하세요.

집중적인 점검 방법은 [DNS_PROBE_FINISHED_NXDOMAIN](dns-probe-finished-nxdomain) 가이드를 참고하세요.

DNS_PROBE_FINISHED_BAD_CONFIG

이는 일반적으로 기기 또는 로컬 네트워크가 설정된 DNS service를 올바르게 사용하지 못한다는 뜻입니다. 다른 네트워크에서 결과를 비교하고, 설정된 DNS server를 점검하며, 라우터·VPN·보안 소프트웨어를 확인하세요. 여러 네트워크에서 하나의 도메인만 실패한다면 기기 설정 문제로 단정하지 말고 해당 도메인의 delegation과 레코드를 점검하세요.

단계별 진단 방법은 [DNS_PROBE_FINISHED_BAD_CONFIG](dns-probe-finished-bad-config) 가이드를 참고하세요.

다른 provider에 문의해야 하는 경우

네임서버가 잘못되었거나, zone이 없거나, 도메인 등록 또는 계정 문제가 있거나, 예상대로 레코드를 변경할 수 없다면 registrar 또는 DNS provider에 문의하세요. DNS가 의도한 destination으로 resolve되지만 사이트에서 HTTP, redirect, connection, TLS 또는 application 오류가 반환된다면 hosting provider 또는 웹 관리자에게 문의하세요.

문제를 에스컬레이션할 때는 정확한 호스트 이름, 문제가 시작된 시점, 테스트한 네트워크, 확인된 DNS 결과를 기록하세요. 이 정보는 로컬 cache 또는 resolver 문제와 delegation, zone 또는 hosting 장애를 구분하는 데 도움이 됩니다.