본문으로 건너뛰기

DNS 조회 – 도메인 레코드 확인

도메인의 A, AAAA, CNAME, MX, TXT, NS, SOA, CAA 레코드나 공개 IP의 역방향 DNS를 조회해요. 서버가 DNS를 질의하며 아무것도 저장하지 않아요.

DNS 조회

공인 IP 주소는 역방향(PTR) 조회를 해요.

서버에서 처리해요 · 내 IP는 나에게만 표시되고 저장되지 않아요작동 방식

DNS 조회 사용 방법

  1. 1

    도메인 입력

    example.com 같은 도메인을 입력하거나 전체 URL을 붙여넣으세요. 공개 IP 주소를 입력하면 역방향 조회를 해요.

  2. 2

    레코드 유형 선택

    모든 유형을 그대로 두면 A, AAAA, CNAME, MX, TXT, NS, SOA, CAA를 한 번에 조회해요. 유형 하나만 골라도 돼요.

  3. 3

    결과 확인

    유형별로 레코드와 TTL, 메일 우선순위, 영역 타이머를 보여줘요. 응답이 없을 때는 그 이유를 분명하게 알려줘요.

제한 및 Pro

무료: 분당 조회 20회, 조회당 레코드 유형 최대 8개, 쿼리당 시간 제한 3초에 2회 시도, 전체 8초.

DNS 조회 소개

이 DNS 조회 도구는 서버가 공개 리졸버인 Cloudflare의 1.1.1.1과 Google의 8.8.8.8에 도메인에 게시된 레코드를 물어보고, 결과를 유형별로 묶어 보여줘요. 서비스를 오픈하거나 서버를 옮길 때 자주 생기는 궁금증을 풀 수 있어요. 이 이름이 새 서버를 가리키는지(A, AAAA), www가 다른 이름의 별칭인지(CNAME), 어떤 서버가 메일을 어떤 순서로 받는지(MX), SPF, DKIM, DMARC와 인증용 문자열이 설정돼 있는지(TXT), 권한 네임서버가 무엇인지(NS, SOA), 어떤 인증 기관이 인증서를 발급할 수 있는지(CAA)를 확인해요.

국제화 도메인은 punycode 형태로 변환하므로 bücher.example도 조회할 수 있고, URL을 붙여넣으면 호스트만 남겨요. 공개 IPv4나 IPv6 주소를 넣으면 메일 서버가 자주 확인하는 역방향 DNS(PTR) 이름을 보여줘요. 오류도 구체적으로 알려줘요. 존재하지 않는 도메인(NXDOMAIN)과, 도메인은 있지만 요청한 유형의 레코드만 없는 경우, 서버 오류, 시간 초과를 구분해요.

결과는 공개 리졸버가 지금 보고 있는 내용이며, 각 레코드의 TTL이 끝날 때까지는 캐시된 값일 수 있어요. 권한 서버를 하나씩 따로 조회하거나 위임 경로를 추적하거나 DNSSEC를 검사하지는 않아요. .local, .internal처럼 사설 네트워크에만 있는 이름은 조회할 수 없어요.

개인정보 보호

입력한 도메인은 서버로 전송되고, 서버가 공개 DNS 리졸버(1.1.1.1, 8.8.8.8)에 레코드를 물어본 뒤 결과를 브라우저로 돌려줘요. 도메인도 결과도 저장하거나 기록하지 않아요.

DNS 조회: 자주 묻는 질문

도메인이 새 서버를 가리키는지 어떻게 확인하나요?
루트 도메인과 www 모두 IPv4는 A 레코드, IPv6는 AAAA 레코드를 조회하세요. www에 CNAME이 나오면 그 이름을 따라가서 확인하면 돼요. 주소가 아직 예전 그대로라면 이전 레코드가 캐시된 것일 수 있어요. 주소 옆의 TTL이 갱신까지 걸릴 수 있는 최대 시간(초)이에요.
SPF, DKIM, DMARC 레코드는 어디서 보나요?
모두 TXT 레코드예요. SPF는 도메인 자체에 있고 v=spf1로 시작해요. DMARC는 _dmarc.yourdomain.com에 있고 v=DMARC1로 시작해요. DKIM 키는 selector._domainkey.yourdomain.com에 게시되며, 셀렉터는 메일 서비스 설정에서 확인할 수 있어요. 전체 이름을 각각 입력하고 TXT를 선택하면 수신 서버가 읽는 문자열을 그대로 볼 수 있어요.
NXDOMAIN과 레코드 없음은 어떻게 다른가요?
NXDOMAIN은 그 이름이 DNS에 아예 없다는 뜻이에요. 철자를 확인하거나 도메인이 만료됐는지, 아직 위임되지 않았는지 살펴보세요. 이 유형의 레코드 없음은 이름은 있지만 요청한 종류의 레코드가 없다는 뜻이고, AAAA가 없는 도메인이나 MX가 없는 서브도메인처럼 정상일 때가 많아요.
CAA 레코드는 어디에 쓰나요?
CAA 레코드는 내 도메인의 TLS 인증서를 발급할 수 있는 인증 기관을 지정해요. 예를 들어 letsencrypt.org처럼 적고, 일반 인증서는 issue, 와일드카드는 issuewild를 써요. 인증 기관은 발급 전에 이를 확인해야 해요. CAA에 사용 중인 업체가 빠져 있으면 인증서 갱신이 실패하고, 갑작스러운 HTTPS 오류의 흔한 원인이 돼요.
조회하면 저장되는 정보가 있나요?
아니요. 도메인 이름은 브라우저에서 서버로 전달되고, 서버가 DNS 리졸버에 물어본 뒤 레코드를 돌려줘요. 이름도 응답도 IP 주소도 이후에 보관하지 않아요. 다만 웹사이트를 열 때 내 컴퓨터가 하는 조회와 마찬가지로, DNS 쿼리는 리졸버에는 보여요.

이 도구로 할 수 있는 다른 작업