DNS 서버는 다음과 같은 데이터베이스를 포함하는 컴퓨터 서버입니다. 공용 IP 주소 그리고 그와 관련된 호스트 이름 대부분의 경우 요청에 따라 해당 이름을 IP 주소로 확인하거나 변환하는 역할을 합니다. DNS 서버는 특별한 소프트웨어를 실행하고 특별한 프로토콜을 사용하여 서로 통신합니다.
이름 서버나 이름 서버, 도메인 이름 시스템 서버 등 다른 이름으로 참조되는 DNS 서버를 볼 수 있습니다.
DNS 서버의 목적
DNS 서버는 인간과 컴퓨터 사이의 공간에 위치하여 통신을 원활하게 해줍니다.
사이트의 IP 주소인 151.101.2.114보다 lifewire.com과 같은 도메인이나 호스트 이름을 기억하는 것이 훨씬 쉽습니다. 따라서 Lifewire와 같은 웹사이트에 접속할 때 URL https://www.lifewire.com만 입력하면 됩니다.
그러나 컴퓨터와 네트워크 장치는 인터넷에서 서로를 찾으려고 할 때 도메인 이름과 잘 작동하지 않습니다. IP 주소를 사용하면 네트워크(인터넷)에서 웹사이트가 상주하는 서버를 수치로 표현하는 것이 훨씬 더 효율적이고 정확합니다.
DNS 서버가 DNS 쿼리를 해결하는 방법
브라우저의 주소 표시줄에 웹사이트 주소를 입력하면 DNS 서버가 사용자가 방문하려는 주소를 찾습니다. 여러 서버에 DNS 쿼리를 보내고 각각은 입력한 도메인 이름의 다른 부분을 변환합니다. 쿼리되는 다양한 서버는 다음과 같습니다.
- DNS 확인자: IP 주소로 도메인 이름을 확인하라는 요청을 받습니다. 이 서버는 귀하가 가고자 하는 사이트가 인터넷에서 어디에 있는지 알아내는 데 있어 힘든 작업을 수행합니다.
- 루트 서버: 루트 서버는 첫 번째 요청을 수신하고 결과를 반환하여 DNS 확인자가 사이트에 대한 정보를 저장하는 TLD(최상위 도메인) 서버의 주소를 알 수 있도록 합니다. 최상위 도메인은 다음과 같습니다..와 함께또는.그물주소 표시줄에 입력한 도메인 이름의 일부입니다.
- TLD 서버: 그런 다음 DNS 확인자는 이 서버에 쿼리하여 사이트가 반환되는 신뢰할 수 있는 이름 서버를 반환합니다.
- 신뢰할 수 있는 이름 서버: 마지막으로 DNS 확인자는 이 서버에 쿼리하여 전달하려는 웹 사이트의 실제 IP 주소를 알아냅니다.
IP 주소가 반환되면 요청한 웹사이트가 웹 브라우저에 표시됩니다.
앞뒤로 많은 시간이 걸리는 것처럼 들리지만, 방문하려는 사이트로 이동하는 데 거의 지연이 발생하지 않고 매우 빠르게 발생합니다.
내 시작 메뉴가 Windows 10을 열지 않는 이유
위에 설명된 프로세스는 사이트를 처음 방문할 때 발생합니다. 웹 브라우저의 캐시가 삭제되기 전에 동일한 사이트를 다시 방문하는 경우 이러한 모든 단계를 거칠 필요가 없습니다. 대신 웹 브라우저는 캐시에서 정보를 가져옵니다. 이는 더 빠른 웹 탐색으로 해석됩니다. 이 때문에 브라우저 캐시를 지우면 즐겨찾는 웹사이트에 액세스하는 데 걸리는 시간이 일시적으로 늘어날 수 있습니다. 그러나 이는 일반적으로 알아차리기에는 너무 작은 차이입니다.
기본 및 보조 DNS 서버
대부분의 경우 기본 및 보조 DNS 서버는 컴퓨터에 연결할 때 라우터나 기타 장치에 구성됩니다. 인터넷 서비스 제공자 . 하나가 실패할 경우 두 개의 DNS 서버가 있으며, 이 경우 두 번째 서버가 그 역할을 맡습니다.
공개적으로 액세스 가능한 여러 DNS 서버를 사용할 수 있습니다. 네트워크가 연결되는 DNS 서버를 변경하려면 무료 및 공용 DNS 서버 목록에서 최신 목록을 확인하고 DNS 서버를 변경하는 방법 가이드를 참조하세요.
DNS 서버 설정을 변경할 수 있는 이유
일부 DNS 서버는 다른 서버보다 더 빠른 액세스 시간을 제공할 수 있습니다. 이는 종종 해당 서버에 얼마나 가까이 있는지에 따라 결정됩니다. 예를 들어 ISP의 DNS 서버가 Google 서버보다 더 가까운 경우 외부 서버를 사용할 때보다 ISP의 기본 서버를 사용할 때 도메인 이름이 더 빨리 확인될 수 있습니다.
웹사이트가 로드되지 않는 것처럼 보이는 연결 문제가 발생하는 경우 DNS 서버에 오류가 있을 수 있습니다. 서버가 입력한 호스트 이름과 연결된 올바른 IP 주소를 찾을 수 없으면 웹 사이트를 찾고 로드할 수 없습니다.
어떤 사람들은 DNS 서버를 더 신뢰할 수 있다고 생각하는 회사에서 제공하는 서버(예: 방문하는 웹 사이트를 추적하거나 기록하지 않겠다고 약속하는 서버)로 변경하기로 선택합니다.
라우터에 연결된 컴퓨터나 스마트폰, 태블릿 등의 장치는 다른 DNS 서버 세트를 사용하여 인터넷 주소를 확인할 수 있습니다. 이는 라우터에 구성된 것보다 우선하며 대신 사용됩니다.
인터넷 서버 정보를 얻는 방법
nslookup 명령은 Windows PC에서 DNS 서버를 쿼리하는 데 사용됩니다.
시작 명령 프롬프트 열기 을 클릭한 후 다음을 입력합니다.
|_+_|이 명령은 다음과 같은 내용을 반환해야 합니다.
와이파이없이 파이어 스틱을 사용할 수 있나요?|_+_|
이 예의 nslookup 명령은 lifewire.com 주소가 변환되는 IP 주소(이 경우 여러 IP 주소)를 알려줍니다.
DNS 루트 서버
인터넷에는 도메인 이름과 관련 공용 IP 주소의 전체 데이터베이스를 저장하는 13개의 DNS 루트 서버가 있습니다. 이러한 최상위 DNS 서버의 이름은 알파벳의 처음 13자를 따서 A부터 M까지 지정됩니다. 이러한 서버 중 10개는 미국에 있고, 하나는 런던에, 하나는 스톡홀름에, 다른 하나는 일본에 있습니다.
IANA(인터넷 할당 번호 관리 기관)는 이 DNS 루트 서버 목록 관심이 있다면.
DNS 서버 설정을 변경하는 악성코드 공격
DNS 서버에 대한 악성 코드 공격은 전혀 드문 일이 아닙니다. 맬웨어가 DNS 서버 설정을 변경하는 방식으로 컴퓨터를 공격할 수 있으므로 항상 바이러스 백신 프로그램을 실행하십시오.
예를 들어, 컴퓨터가 Google의 DNS 서버(8.8.8.8 및 8.8.4.4)를 사용하고 은행 웹사이트를 열면 익숙한 URL을 입력하면 은행 웹사이트로 연결될 것이라고 자연스럽게 기대할 수 있습니다.
그러나 맬웨어가 DNS 서버 설정을 변경한다고 가정해 보겠습니다. 이는 시스템에 대한 공격 후 사용자도 모르는 사이에 발생할 수 있습니다. 이 경우 시스템은 더 이상 Google의 DNS 서버에 접속하지 않고 대신 은행 웹사이트로 가장하는 해커 서버에 접속합니다. 이 가짜 은행 사이트는 실제 사이트와 똑같아 보이지만 은행 계좌에 로그인하는 대신 방금 입력한 사용자 이름과 비밀번호를 수집하여 해커가 은행 계좌에 접속하는 데 필요한 필수 정보를 제공합니다.
DNS 서버 설정을 가로채는 맬웨어 공격은 인기 있는 웹 사이트에서 광고가 가득한 웹 사이트나 컴퓨터가 바이러스에 감염되어 제거하려면 광고 소프트웨어 프로그램을 구입해야 한다고 겁을 주도록 고안된 가짜 사이트로 트래픽을 리디렉션할 수도 있습니다. 그것.
컴퓨터가 바이러스에 감염되었으며 이를 제거하려면 소프트웨어를 구입해야 한다는 경고 메시지가 갑자기 나타나는 웹 사이트에 속지 마십시오. 그들은 항상 사기입니다.
DNS 공격으로부터 자신을 보호하기
DNS 설정 공격의 피해자가 되지 않으려면 두 가지 작업을 수행해야 합니다. 첫 번째는 악성 프로그램이 피해를 입히기 전에 잡아내기 위해 바이러스 백신 소프트웨어를 설치하는 것입니다.
두 번째는 정기적으로 방문하는 중요한 웹사이트의 모습에 세심한 주의를 기울이는 것입니다. 어떤 사이트를 방문했는데 사이트가 어떤 면에서 이상해 보인다면(예: 이미지가 모두 다르거나, 사이트 색상이 변경되었거나, 메뉴가 제대로 보이지 않거나, 철자가 틀린 경우(해커는 무서운 철자법을 사용하는 사람일 수 있음)) 브라우저에 '잘못된 인증서' 메시지가 나타나면 이는 가짜 웹사이트에 있다는 신호일 수 있습니다.
의심스러운 링크를 클릭하지 않고 테스트하는 방법DNS 리디렉션을 적극적으로 사용하는 방법
트래픽을 리디렉션하는 이 기능은 긍정적인 목적으로 사용될 수 있습니다. 예를 들어, 오픈DNS 성인 웹사이트, 도박 웹사이트, 소셜 미디어 웹사이트 또는 네트워크 관리자나 조직이 사용자의 방문을 원하지 않는 기타 사이트로 트래픽을 리디렉션할 수 있습니다. 대신 '차단됨' 메시지가 있는 페이지나 회사의 인터넷 탐색 정책을 설명하는 랜딩 페이지로 전송될 수 있습니다.
자주하는 질문- 내 지역에 가장 적합한 DNS 서버를 어떻게 찾나요?
다양한 DNS 서버를 테스트하려면 Windows 및 Linux용 GRC DNS Benchmark 또는 Mac용 Namebench와 같은 벤치마킹 도구를 사용하세요. 어떤 상황에서는 DNS 서버를 전환하여 인터넷 속도를 크게 높일 수 있습니다.
- 'DNS 서버가 응답하지 않음' 오류를 해결하려면 어떻게 해야 합니까?
DNS 서버가 응답하지 않음 오류가 표시되면 DNS 캐시를 지우고 Windows 네트워크 문제 해결사를 실행하세요. 최근에 바이러스 백신 소프트웨어를 설치한 경우 일시적으로 비활성화하여 도움이 되는지 확인하세요. 그래도 문제가 해결되지 않으면 DNS 서버를 전환해 보세요.
- Windows에서 DNS 캐시를 어떻게 지우나요?
명령 프롬프트를 열고 입력하세요. IPconfig /flushdns DNS 캐시를 지우려면. 다음을 사용하여 Microsoft PowerShell에서 캐시를 지울 수 있습니다. Clear-DnsClientCache 명령.
- DNS 루트 이름 서버가 13개만 있는 이유는 무엇입니까?
DNS는 인터넷 프로토콜 버전 4(IPv4)의 제한으로 인해 13개의 루트 이름 서버를 사용합니다. 숫자 13은 네트워크 안정성과 성능 사이의 절충안으로 선택되었습니다.
