대기 중
도메인을 입력하고 조회하면 여기에 표시됩니다.
DNS 조회 - 도메인 DNS 레코드 확인 도구
Domain Input
DNS 레코드 조회 & 보안 진단
A, AAAA, MX, TXT, NS, SOA, CAA 레코드를 조회합니다. 단순 레코드 나열이 아니라 DNSSEC 상태, SPF/DMARC 문법 검증, 설정 오류까지 진단합니다. 결과에는 심각도별 진단과 근본 원인 분석이 포함됩니다.
작동 방식
Cloudflare DoH(DNS-over-HTTPS)로 DNS 쿼리를 전송하고 도메인의 권한 있는 네임서버와 교차 검증합니다. 해석 레이어가 각 레코드 타입에서 알려진 문제(SPF 누락, 느슨한 DMARC, DNSSEC 미적용 등)를 분석합니다. 각 발견 사항에 심각도와 신뢰 수준이 태깅됩니다.
FAQ
모든 도메인에 필요한 DNS 레코드는 무엇인가요?
최소 필요: A 또는 AAAA(서버 지정), NS(네임서버), SOA(존 권한). 이메일용: MX(메일 서버), SPF(TXT를 통한 발신 승인 서버), DMARC(TXT를 통한 정책). 위변조 방지를 위해 DNSSEC도 권장됩니다.
DNS 변경이 반영되는 데 왜 시간이 걸리나요?
DNS 레코드는 TTL(Time To Live) 값에 따라 전 세계 리졸버에 캐시됩니다. 변경 후 이전 캐시 값이 만료되어야 리졸버가 새 레코드를 가져옵니다. TTL이 낮을수록 전파가 빠르지만 DNS 쿼리가 증가합니다. Propagation 도구로 글로벌 리졸버의 실시간 상태를 확인하세요.
DNSSEC는 무엇을 하나요?
DNSSEC는 DNS 레코드에 암호화 서명을 추가하여 리졸버가 응답이 변조되지 않았는지 확인할 수 있게 합니다. DNSSEC가 없으면 공격자가 DNS 캐시를 오염시켜 트래픽을 리다이렉트할 수 있습니다. 이 도구는 AD(Authenticated Data) 플래그를 확인하여 DNSSEC 검증 상태를 표시합니다.
레코드
—
메일 보안
—
전파 상태
—
JSON
—
도구 기능
[Ad] DNS Detail Inline
DNS 관리 서비스
고급 DNS 관리와 빠른 전파를 지원합니다.
준비 중관련 가이드
Pro DNS 변경 감시 + Diff 저장 — 모니터링 기능은 준비 중입니다.