김황중서로들 아니라고 하니 영 해결이 쉽지 않네요.
일단 문제는.....
국내에서는 도메인에 대한 네임서버를 잘 찾아 옵니다.
하지만 외국에서는 도메인에 대한 네임서버를 찾아오지 못합니다.
일 예로...
는 국내 사용자들은 잘 열립니다.
하지만 국내 사용자라도 자신의 DNS를 국내 ISP의 DNS가 아닌
구글등의 외국 DNS를 직접 입력, 혹은 DHCP를 통하여 할당 받는 경우
DNS request timed out을 여김없이 찍어주고, 물론 사이트도 열리지 않습니다.
의심되는 것은
보안팀의 해외 ip차단 - 일전 DNS의 해킹 시도로 인한 차단후, 현재는 해재상태임
내부 IPS장비의 해외 ip 차단 - 이것도 위와 같이 요청한 상태긴 한데, 현재는 해지 상태라고함
마지막으로 서버의 방화벽 구동- 제 능력상 완벽하게 해외 ip만 막았으리라 생각되지 않습니다.....
신기한것은 ip로 치고 들오면 국내든 해외든 들어와 집니다.
이것으로 볼때 완벽하게 네임서버의 DNS 포트만 외국ip는 막힌 상태라고 밖에는 볼수 없는데
해결책이 무엇일까요?
물론 다른 테스트를 위해 다른 대역 ip로 이동하여
DNS 재 설정후 확인해 보는것인데
일단 클래스가 완전히 다른 대역으로 테스트할 서버는 준비 하였으나
아무래도 DNS의 경우는 간단한 서버도 않니고 쉽게 옮겼다가 다시 옮기고 할 문제가 아니다보니
마지막 확인을 위한 테스트전 답답한 마음에 좋은 해결책이 있을까 하여 올려 봅니다.
이제 12시 막 넘었네요.....
Happy New Year 2015 ^^
편안한 새벽 되세요......
- by inoree.com -
그거부터 해결한 다음, 나머지 작업을 진행해 보셔야 할 듯 합니다.
위에 적은것 처럼
"보안팀의 해외 ip차단 - 일전 DNS의 해킹 시도로 인한 차단후, 현재는 해재상태임
내부 IPS장비의 해외 ip 차단 - 이것도 위와 같이 요청한 상태긴 한데, 현재는 해지 상태라고함
마지막으로 서버의 방화벽 구동- 제 능력상 완벽하게 해외 ip만 막았으리라 생각되지 않습니다....."
아무래도 해외ip를 IDC측에서 예전에 DNS 해킹 시도로 막아주었는데
왠지 어느 한군데인가는 않풀린 느낌이 드는데 다들 풀었다고 하네요...ㅠㅠ
해외 IP 차단이 맞는것으로 보입니다.
C:\>nslookup -type=ns artmanse.com cns3.bora.net
서버: cns3.bora.net
Address: 203.248.252.2
artmanse.com nameserver = ns1.nczo.com
artmanse.com nameserver = ns2.nczo.com
C:\>nslookup -type=ns artmanse.com 8.8.8.8
서버: google-public-dns-a.google.com
Address: 8.8.8.8
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** google-public-dns-a.google.com에 대한 요청이 제한 시간을 초과했습니다.
웹으로 편리하게 관리하는 네임서버가 무료로 해주는 곳이 있고, 최근에 유료로 전환한 싸이트가 있습니다.
무료싸이트는 디엔에스지닷컴. 유료로 전환한 곳은 디엔에스에버닷컴,
물리적인 네임서버를 다섯개씩 설정해주고, 전문적인 관리를 하는 곳이니, 접속상의 문제는 없을 것입니다.
호스팅을 하는 제가 무료 DNS 호스팅으로 언칠수는 없는 입장이다보니......ㅠㅠ
통큰아이들 서버호스팅에서도 무료 웹 네임서버를 추천하는 것을 본 적이 있습니다.
제 경우, 해외에서 접속의 문제를 일으킨 적은 없었기에 추천해드리는 것입니다.