글루 레코드 및 전용 DNS 이해
2024년 4월 16일
3분 분량

도메인 이름 시스템(DNS) 확인은 재귀 확인자가 계층적 확인 체인을 사용하여 도메인 이름을 조회하려고 시도하는 반복적인 프로세스입니다. 먼저 재귀 확인자는 최상위 도메인(TLD)의 네임서버를 제공하는 루트(.)를 쿼리합니다(예: com). 그런 다음 도메인의 권한 있는 네임서버를 제공하는 TLD 네임서버를 쿼리합니다. 마지막으로 재귀 확인자는 이러한 권한 있는 네임서버를 쿼리합니다.
 
대부분의 경우 도메인이 자체 도메인 내부의 네임서버에 위임되는 것을 볼 수 있습니다(예: "example.com."는 "ns01.example.com"에 위임됨). 이러한 경우 확인 체인을 계속하려면 상위 네임서버(일반적으로 도메인 등록 기관)에 글루 레코드가 필요합니다.

글루 레코드란 무엇인가요?

글루 레코드는 도메인의 등록 기관에서 만든 DNS 레코드입니다. 이러한 레코드는 네임서버가 도메인의 권한 있는 네임서버에 대한 레퍼런스를 반환할 때 완전한 답변을 제공합니다. 예를 들어, 도메인 이름 "example.com"에는 네임 서버 "ns01.example.com" 및 "ns02.example.com"이 있습니다. 도메인 이름을 확인하기 위해 DNS는 루트, TLD 네임서버 및 권한 있는 네임서버의 순서로 쿼리합니다.

도메인의 네임서버가 도메인 자체 내에 있는 경우 순환 레퍼런스가 생성됩니다. 상위 영역에 글루 레코드가 있으면 순환 레퍼런스를 방지하고 DNS 확인이 발생할 수 있습니다.

글루 레코드는 도메인 등록 기관을 통해 TLD에서 생성하거나 하위 도메인을 위임하는 경우 상위 영역의 네임서버에서 생성할 수 있습니다.

글루 레코드는 언제 필요한가요?

글루 레코드는 자체적으로 권한이 있는 모든 네임서버에 필요합니다. 관리형 DNS 공급자와 같은 타사에서 영역의 DNS를 호스팅하는 경우 글루 레코드가 필요하지 않습니다. 

IBM NS1 Connect 전용 DNS 네임서버에는 글루 레코드가 필요합니다.

IBM NS1 Connect는 고객이 전용 DNS 네임서버에 별도의 도메인을 사용하도록 요구합니다. 따라서 이 도메인 내의 네임서버에는 글루 레코드가 필요합니다. 여기에서는 임의의 IP 주소로 Google 도메인에 exampledns.net에 대한 글루 레코드가 구성되어 있는 것을 볼 수 있습니다. 

글루 레코드가 등록 기관에 추가되면 전용 DNS 도메인을 IBM NS1 Connect 관리형 네임서버 및 전용 DNS 네임서버에 위임해야 합니다. 대부분의 고객의 경우 도메인의 위임에는 총 8개의 NS 레코드가 있습니다. 

발굴 도구에서 글루 레코드는 어떻게 표시되나요?

글루 레코드는 응답의 추가 섹션에 표시됩니다. 발굴 도구를 사용하여 도메인의 글루 레코드를 확인하려면 TLD 네임서버에 도메인의 NS 레코드를 직접 쿼리하세요. 이 예에서 글루 레코드는 따옴표로 묶여 있습니다. 따옴표는 아래에서 강조하기 위해 사용됩니다. 

글루 레코드가 정확한지 어떻게 알 수 있나요?

글루 레코드가 TLD 네임서버에 올바르게 나열되어 있는지 확인하려면 위와 같이 발굴 도구를 사용하여 도메인의 NS 레코드에 대해 TLD 네임서버를 직접 쿼리합니다. 응답의 추가 섹션 콘텐츠를 IBM NS1 Connect에 NS 레코드로 입력된 예상 값과 비교합니다.

 
작가
Isaac Onigman Technical Team Lead, IBM® NS1 Connect®