DNS 조회

결과 읽는 법

각 응답 줄에는 레코드의 이름, 종류, TTL, 값이 표시됩니다. 상태 배지는 DNS 응답 코드(NOERROR, NXDOMAIN, SERVFAIL 등)를 나타냅니다.

레코드와 DNSSEC 서명은 따로 셉니다

이 도구는 리졸버에 DNSSEC 자료도 함께 요청하므로, 서명된 영역은 요청한 레코드와 함께 RRSIG 레코드를 돌려줍니다. RRSIG는 레코드 집합에 대한 암호학적 서명이지 또 하나의 A나 MX 레코드가 아닙니다. 이를 섞어 세면 A 레코드 2개와 서명 1개를 가진 도메인이 "레코드 3개"로 보고되므로, 서명은 접을 수 있는 DNSSEC 서명 섹션에 따로 두고 레코드 개수에는 넣지 않습니다.

• 검증됨(AD) — 리졸버가 이 응답의 DNSSEC 체인을 검증했습니다.
• 서명은 있으나 검증되지 않음 — 서명은 돌아왔지만 리졸버가 AD 비트를 세우지 않았습니다. 검증을 하지 않는 리졸버이거나, 검증에 실패한 경우입니다.
• 서명 없음 — 이 영역은 DNSSEC 자료를 전혀 게시하지 않습니다. 대부분의 도메인에서 정상입니다.

이렇게 쓰세요

1. 도메인을 입력합니다(국제화 도메인도 지원합니다).
2. 레코드 종류를 고르고, 필요하면 리졸버도 선택합니다.
3. 조회한 뒤 값 하나만 복사하거나 전체 복사, CSV 내려받기, JSON 내려받기를 쓰고, 리졸버 원본 응답도 열어 볼 수 있습니다.
4. 공유를 누르면 같은 조회를 재현하는 링크가 복사됩니다.

자주 보는 문제와 상태 코드

• NXDOMAIN — 도메인이 존재하지 않습니다. 철자를 확인하세요.
• SERVFAIL — 리졸버가 실패했습니다(대개 DNSSEC이나 위임 설정 문제). 다른 리졸버로 시도해 보면 원인을 좁힐 수 있습니다.
• 레코드 없음 — 도메인은 있지만 그 종류의 레코드가 없습니다.
• 시간 초과 / 리졸버 오류 — 다시 시도하거나 리졸버를 바꿔 보세요.
• 알 수 없음(TYPE n) — 이름을 알지 못하는 레코드 종류를 리졸버가 돌려줬습니다. 숫자는 IANA 타입 코드이며, 값은 리졸버가 보낸 그대로 표시합니다.

데이터 출처: 공개 DNS-over-HTTPS 리졸버. 질의는 선택한 공개 리졸버로 가며, 결과는 그 리졸버의 캐시 상태를 반영합니다. 데이터 출처 자세히 보기 →