안녕하세요
저희는 내부 DNS를 쓰고 있는데
내부 인트라넷의 저희도메인의 서브도메인 등록해서 되는건 잘 알겠습니다 ㅠ
궁금한점은....
사용자가 예를들어 외부페이지인 네이버를 치면 네이버 주소값을 리턴받을 수 있는 원리가 무었일까요??
PC에는 내부DNS가 등록되어있고 내부DNS서버는 WWW.NAVER.COM 이라는 네임 및 서버주소를 알지 못할텐데요...
브라우저 -> 내부DNS -> (X) -> 브라우저 -> ISP DNS -> 브라우저 이런순으로 통신되는건가요?
근대 또 외부 DNS IP를 안박아서 모를텐데... 잘 이해가 안갑니다...
IP 주소가 캐싱되어 있어서
DNS TTL(유효기간) 기간동안에는 다시 물어보지 않고 캐시데이터를 이용하죠..
그런데 정말 한번도 접속하지 않아서 캐시에 없는경우
ROOT DNS에 물어보고
그다음에 .COM 에 물어보고
그다음에 .NAVER.COM 물어보고
마지막으로 www.naver.com 을 알게되구요.
그정보는 다시 PC와 로컬 DNS 서버의 DNS 캐시에 저장됩니다.
사용하는 ISP의 네임서버 IP를 설정하지 않으면 도메인네임 해석하지 못합니다.
꼭 이용하고 있는 ISP의 네임서버를 이용하지 않고 구글이나 타사/타기관 네임서버 이용해도 됩니다.
SKT 망인데 KT 네임서버 지정해도 되는데. 타사 망이니 조금이나마 지연이 있겠죠..
DNS서버가 자신한테 없는 DNS 쿼리를 호출하는 1차 전달자 DNS를 먼저 찾아가게 됩니다.
그래서 DNS를 운용하는 내부는 외부사이트를 접근할때 전달자를 입력해주지 않으면 빨리 찾아가지 못하거나 출력 못하거나 그런 이슈가 발생하게 됩니다.
보통 전달자에 KT나 유플러스나 구글 DNS를 넣곤 합니다. 자신의 통신사 DNS를 반드시 넣어야 하는 이유가 너무 많은 쿼리를 호출하면 자신의 통신사 IP가 아닌경우는 어느정도 패킷량을 오바하면 응답안해주는 경우가 빈번하게 있어서입니다.
근대 내부DNS를 사용하고 DNS 전달자 부분이 KT DNS 라면 안되야 하는게 맞는것 같은데... 또 잘 되더라구요?ㅎㅎ
이건 단순이 저희 내부DNS의 캐쉬역활이였을까요?
서로 다르면 특정 ISP DNS와 KT DNS에서 다른 캐시데이터를 가지고 있기 때문입니다.
시간이 어느정도 지나면 해결될 수도 있구요..
특정서버의 IP가 변경되면 바로바로 전세계 DNS 서버의 데이터가 한방에 바뀌는게 아니고
전파되는데 시간이 좀 걸리는데, 그런 경우일 수도 있구요.
아마 전용 도메인 추가나 보안 필터 적용땜에 쓰는거일껀데, 외부 ISP 못 쓰게 포트 안 막았나보네요 (방화벽에서 특정 포트로 가는건 무조건 내부 서버로 가게 지정하면 막을 수 있습니다)