DNSSEC 체커
도메인에 DNSSEC이 사용 가능하고 유효한 DNSKEY 레코드가 있는지 확인
DNSSEC(DNS 보안 확장)는 스푸핑 및 캐시 중독 공격으로부터 보호하기 위해 DNS 레코드에 암호화 서명을 추가합니다. DNSSEC 검사기는 모든 도메인의 DNSKEY 레코드를 쿼리하여 DNSSEC가 제대로 활성화되었는지 확인합니다.
사용 사례
DNSSEC 검사기 실전
일부 사용자에게 도메인이 갑자기 접근 불가가 됐습니다. DNSSEC 검사기는 검증 실패를 보여줍니다. 등록기관 이전 후 DS 레코드가 DNSKEY와 더 이상 일치하지 않게 된 것입니다. DS 레코드를 업데이트하면 해결되고, 검사기가 검증 재통과를 확인합니다.
자주 묻는 질문
DNSSEC이란?
DNSSEC는 DNS 스푸핑과 캐시 중독 공격을 막기 위해 DNS 레코드에 압호화서명을 추가합니다.
도메인에 DNSSEC가 활성화됐는지 확인하려면 어떻게 하나요?
도메인을 입력하면 도구가 DNSKEY와 DS 레코드를 조회하고 신뢰 체인을 검증합니다. DNSSEC 활성 여부와 서명 검증 성공 여부를 보고합니다.
DNSSEC 검증이 실패하면 어떻게 되나요?
검증 리졸버가 해당 도메인 응답을 거부합니다. 그런 리졸버를 쓰는 사용자는 사이트에 접근할 수 없게 됩니다. 보통 키 롤오버 관리 실수 후에 발생합니다. 정기적인 DNSSEC 검사로 설정 이탈을 일찍 발견할 수 있습니다.
모든 도메인에 DNSSEC가 필수인가요?
필수는 아니지만 신뢰가 중요한 모든 도메인, 특히 은행, 이메일 제공업체, 로그인 서비스에 권장됩니다. DNSSEC는 공격자가 DNS 응답을 위조해 방문자를 가짜 서버로 리디렉션하는 것을 막습니다.