[엔지니어 기술 자료] DNS(Domain Name System)이란
DNS(Domain Name System)이란,
네트워크상 컴퓨터들은 IP주소를 이용하여 구별하고 통신하나 IP주소를 일일이 외울 수 없기 때문에 사람이 쉽게 외울수 있는 도메인 주소체계가 만들어졌다.
#도메인의 구조에는 최상위의 root로서 도메인의 시작점이 되고 아래 단계에 국가코드최상위 도메인과 일반최상위 도메인으로 나뉘게 된다.
1.클라이언트에서 naver.com으로 접속을 하기 위해 지정
되어 있는 네임서버에 naver.com에 대한 요청을 전달한다. 자신의 캐시 테이블 확인 후 root네임서버에게 질의한다.
2.네임서버는 최상위 root네임서버에게 naver.com에 대한 정보(NS레코드,IP주소)를 질의 한 후 정보가 없다면 .com네임서버 에게 질의를 한다. .com은 .com을 사용하는 도메인들의 정보를 가지고 있기 때문에 참조하여 naver.com의 네임서버를 참조하라고 응답한다.
3. naver.com의 네임서버는 www.naver 주소를 응답한 후 최초요청 한 네임서버에게 정보를 전달한다.
4.정보를 전달 받은 네임서버는 클라이언트에게 www.naver.com의 정보를 전송한다.
#내부 DNS: 내부적으로만 액세스 되는 애플리케이션 서버 및 디바이스 어드레스 제공된다.
외부 DNS: 기업웹사이트, 트랜잭션 포털등의 어드레스를 외부에 제공된다.
#RDNS(Reverse DNS)
메일서비스에서 스펨메일을 차단할 때 메일발송 서버의 IP를 역방향(Reverse DNS)을 조회해서 ReverseDNS가 등록된 서버의 메일만 수신을 허용하는 방식으로 사용된다.
#DNS싱크홀
국내주요 ISP와 협력을 통해 악성봇에 감염된 PC가 해커의 명령을 받기 위해 Command&Control 연결을 시도할 때 C&C대신 싱크홀 서버로 우회시켜 더 이상 해커로부터 조종명령을 받지 않도록 해주는 시스템이다.
