네임서버 불일치 진단 가이드

Problem

도메인의 DNS 레코드는 분명 설정했는데, 실제 조회 결과가 다르거나 일부 환경에서만 정상 동작합니다.

Symptoms

• DNS Lookup에서 기대한 레코드가 보이지 않거나 오래된 값이 반환됩니다.
• 어떤 resolver에서는 정상인데 다른 resolver에서는 응답이 다릅니다.
• DNS 호스팅을 이전한 뒤부터 부분 장애가 발생합니다.

Top 3 Causes

1. 레지스트라 NS와 실제 운영 NS가 다름 - delegation이 새 DNS 공급자를 가리키지 않습니다.
2. 이전 zone이 여전히 응답 중 - 구 공급자 쪽에 오래된 zone이 남아 있습니다.
3. 전파 중간 상태 - NS 변경 이후 일부 resolver가 이전 위임 정보를 캐시하고 있습니다.

Diagnose with DechoNet

• RDAP / WHOIS로 레지스트라에 등록된 네임서버를 확인합니다.
• DNS Lookup으로 현재 권한 응답에서 NS와 레코드 값이 실제 기대와 맞는지 봅니다.
• DNS Propagation Check로 resolver별 응답 차이가 지속되는지 비교합니다.

Resolution Checklist

• RDAP에 표시된 네임서버와 실제 DNS 호스팅 공급자의 NS가 일치하는지 확인합니다.
• 이전 DNS 공급자에 오래된 zone 파일이 남아 있다면 제거하거나 최신 값으로 맞춥니다.
• NS 변경 직후라면 propagation 결과를 여러 resolver에서 확인합니다.
• zone 이전 작업이라면 SOA serial과 핵심 레코드를 새 권한 DNS 기준으로 다시 검증합니다.
• 변경이 끝난 뒤에는 테스트용 레코드가 아닌 실제 서비스 레코드가 일관되게 응답하는지 확인합니다.

When to Escalate

• 레지스트라 화면에서 NS 변경이 반영되지 않으면 등록대행사 지원이 필요합니다.
• 새 DNS 공급자에서 zone은 정상인데 외부에서 권한 응답이 다르면 DNS 제공자 측 배포 이슈를 의심해야 합니다.