이 페이지는 Cloud Translation API를 통해 번역되었습니다.

DNS 레코드 개요

이 페이지에서는 레코드를 간략하게 설명하고 Cloud DNS에서 지원하는 DNS 레코드 유형을 나열합니다.

레코드는 DNS 리소스와 도메인 이름 간의 매핑입니다. 각 개별 DNS 레코드에는 유형(이름 및 번호), 만료 시간(수명), 유형별 데이터가 있습니다.

지원되는 DNS 레코드 유형

Cloud DNS는 다음 유형의 레코드를 지원합니다.

레코드 유형	설명
`A`	호스트 이름을 IPv4 주소로 매핑하는 주소 레코드입니다.
`AAAA`	호스트 이름을 IPv6 주소에 매핑하는 IPv6 주소 레코드입니다.
`ALIAS`	별칭 도메인 이름을 영역 루트의 표준 이름에 매핑하는 별칭 레코드(미리보기)입니다. 별칭 레코드는 ANAME 레코드 또는 CNAME 평면화라고도 합니다. gcloud CLI 또는 Cloud DNS API를 사용하여 별칭 레코드를 구성할 수 있습니다. Google Cloud 콘솔을 사용하여 별칭 레코드를 구성할 수 없습니다.
`CAA`	도메인에 대해 인증서를 만들 수 있는 CA를 지정하는 인증 기관(CA) 승인입니다.
`CNAME`	별칭 이름을 지정하는 표준 이름 레코드입니다. CNAME 레코드를 만드는 중에 문제가 발생하면 비공개 영역에 정의된 CNAME 레코드가 작동하지 않음을 참조하세요.
`DNSKEY`	보안 전송을 위한 다른 연산자의 DNSSEC 키입니다. 이 레코드 모음 유형은 전송 상태에서 DNSSEC가 사용 설정된 영역에만 추가할 수 있습니다
`DS`	보안이 위임된 영역에 사용될 DNSSEC 키 지문입니다. 이 레코드 집합 유형은 사용자가 이 영역에 대해 DNSSEC를 사용 설정(및 활성화)하지 않는 한 위임된 영역에 대해 DNSSEC를 활성화하지 않습니다.
`HTTPS`	HTTPS 서비스 결합 레코드이며 원본이 각각 서로 연결된 매개변수가 있는 여러 대체 엔드포인트를 나타낼 수 있습니다. 또한 이 레코드는 HTTP를 HTTPS로 리디렉션합니다. 이 레코드 유형은 보다 일반적인 SVCB 레코드 유형을 기반으로 하며 같은 값 형식을 사용합니다.
`IPSECKEY`	상황별 암호화를 사용 설정을 하기 위한 IPsec 지원 클라이언트에 대한 IPsec 터널 게이트웨이 데이터 및 공개 키입니다.
`MX`	요청을 메일 서버로 라우팅하는 메일 교환 레코드입니다.
`NAPTR`	이름 지정 기관 포인터 레코드입니다. RFC 3403에 의해 정의됩니다.
`NS`	네임서버 레코드입니다. DNS 영역을 권한 서버에 위임합니다.
`PTR`	포인터 레코드입니다. 주로 역방향 DNS 조회에 사용됩니다.
`SOA`	기관 레코드의 시작입니다. DNS 영역에 대한 권한 정보를 지정합니다. `SOA` 리소스 레코드는 관리형 영역을 만들면 생성됩니다. 필요에 따라 레코드를 수정할 수 있습니다(예: 날짜 기반 버전 관리를 지원하기 위해 일련번호를 임의의 숫자로 변경 가능).
`SPF`	보내는 사람 정책 프레임워크 레코드입니다. 이메일 유효성 검사 시스템에서 이전에 사용된 지원 중단 레코드 유형입니다(대신 TXT 레코드 사용).
`SRV`	서비스 로케이터 레코드입니다. 일부 Voice over IP(VoIP), 인스턴트 채팅 프로토콜, 기타 애플리케이션에서 사용됩니다.
`SSHFP`	SSH 서버의 공개 키 유효성을 검사를 하기 위한 SSH 클라이언트의 SSH 지문입니다.
`SVCB`	서비스 결합 레코드로, 논리적 서비스가 각각 연결된 매개변수가 있는 여러 대체 엔드포인트를 나타낼 수 있습니다. HTTPS 원본은 HTTPS 레코드 유형을 참조하세요.
`TLSA`	X.509 서버 인증서의 유효성을 검사하기 위한 TLS 클라이언트의 TLS 인증 레코드입니다.
`TXT`	텍스트 레코드입니다. 임의 텍스트가 포함될 수 있으며 보안 또는 악용 방지 정보와 같은 머신이 읽을 수 있는 데이터를 정의하는 데 사용됩니다. TXT 레코드는 하나 이상의 텍스트 문자열을 포함할 수 있으며, 각 개별 문자열의 최대 길이는 255자(영문 기준)입니다. 메일 에이전트와 기타 소프트웨어 에이전트는 여러 문자열을 연결합니다. 각 문자열을 따옴표로 묶습니다.

레코드를 추가, 삭제, 업데이트하려면 레코드 관리를 참조하세요.

와일드 카드 DNS 레코드

Cloud DNS에서는 NS 레코드를 제외한 모든 레코드 유형의 와일드 카드 레코드를 지원합니다.

별칭 레코드

ALIAS 레코드는 CNAME 레코드처럼 작동하지만 영역 루트에서만 사용할 수 있으며 주소 레코드(A 또는 AAAA) 쿼리에만 응답하는 Cloud DNS 커스텀 레코드 유형입니다. 특히 ALIAS 레코드 유형은 별칭 도메인 이름을 표준 이름에 매핑하고 표준 이름을 사용하여 답변을 찾습니다. 이 레코드 유형은 루트에서 CNAME 동작이 필요할 때 유용합니다. 영역 루트에 필요한 SOA 레코드를 포함하여 다른 레코드 유형과 함께 존재할 수 없으므로 CNAME 레코드를 루트에 배치할 수 없습니다.

별칭 레코드는 Cloud DNS에만 해당되며 Cloud DNS 영역을 쿼리하는 외부 클라이언트에 노출되지 않습니다. 클라이언트의 경우 별칭 레코드는 DNS 응답에 표준 A 또는 AAAA 레코드로 표시됩니다. ALIAS 레코드는 DNSSEC와 호환되지 않으므로 ALIAS 레코드가 있는 영역에서는 DNSSEC를 사용 설정할 수 없습니다.

다른 모든 레코드와 마찬가지로 ALIAS 레코드를 관리할 수 있습니다. 레코드 관리 방법을 알아보려면 레코드 관리를 참조하세요.

쿼리 확인 프로세스

별칭 레코드는 Cloud DNS 공개 영역에만 사용할 수 있습니다.

CNAME 레코드의 경우 리졸버는 표준 이름을 확인해야 합니다. 별칭 레코드의 경우 Cloud DNS 네임서버는 표준 이름을 확인하고 리졸버에 반환할 합성 A 또는 AAAA 레코드를 생성합니다. 합성 A 또는 AAAA 레코드는 ALIAS 레코드의 이름을 사용하며, 확인된 ALIAS 레코드의 대상 IP 주소가 포함됩니다. Cloud DNS 네임서버는 Google의 사용 가능한 재귀 리졸버를 사용하여 별칭 레코드를 확인합니다.

별칭 대상이 여러 주소가 있는 리소스 레코드 세트(RRSet)로 확인되면 Cloud DNS는 모든 레코드를 반환하지만 합성된 주소 레코드를 반환하기 전에 순서를 무작위로 지정합니다. 이 프로세스는 Cloud DNS가 네임서버의 답변을 처리하는 방식과 유사합니다.

ALIAS 레코드 대상 확인 중에는 주소 레코드만 합성됩니다. 별칭 레코드를 쿼리하면 별칭 레코드의 대상을 확인하는 동안 발견된 중간 CNAME 레코드가 반환되지 않습니다. 별칭 레코드에 도달하기 전에 CNAME 추적을 통해 발견된 CNAME 레코드는 수정되지 않은 상태로 반환됩니다. 별칭 대상 확인이 실패하면, 즉 NOERROR 이외의 응답 코드를 반환하면 Cloud DNS 네임서버는 클라이언트에 SERVFAIL 응답을 반환합니다. 확인 결과 주소 레코드가 없는 NOERROR 응답인 NODATA 응답이 발생하면 Cloud DNS 네임서버는 NODATA 응답을 반환합니다.

ALIAS 레코드 대상을 확인할 때 Cloud DNS는 클라이언트가 제공한 EDNS 클라이언트 서브넷을 사용하지 않습니다.

TTL(수명) 매개변수 및 캐싱

합성 주소 레코드로 반환되는 TTL 값은 별칭 레코드의 구성된 TTL 값과 별칭 대상을 확인하는 동안 발생하는 TTL 값 중 가장 작은 값입니다. 이 방법을 사용하면 반환된 TTL이 별칭 레코드의 구성된 TTL보다 작을 수 있지만 구성된 TTL보다 크지 않습니다.

다음 예시에서는 합성된 주소 레코드에 대해 TTL이 결정되는 방법을 보여줍니다.

Cloud DNS 관리형 영역에 다음 레코드가 구성되어 있다고 가정해 보겠습니다.

example.com.    3600    SOA      ns.com.  admin.example.com. (...)
                86400   NS       ns.com.
                6000    ALIAS    test-cname.example.com.
test-cname      3000    CNAME    address.example.com.
address         5000    A        1.2.3.4

example.com에서 A 레코드에 대한 이 영역의 쿼리는 다음과 비슷한 응답을 반환합니다.

QUESTION SECTION
example.com.                  A

ANSWER SECTION
example.com.        3000      A      1.2.3.4

확인 중에 발생한 TTL은 6,000(ALIAS 레코드), 3,000(CNAME 레코드), 5,000(A 레코드)입니다. 이 TTL 중 3,000이 가장 작으므로 합성 주소 레코드에 반환됩니다.

이 예시에서는 편의상 동일한 영역에 있는 모든 레코드를 보여 주지만 다른 영역에 대한 해결 방법에도 TTL 논리는 동일합니다.

권한 응답 비트

DNS 응답에서 권한 비트는 체인의 첫 번째 이름(원래 qname)을 기반으로 하며, 이 이름과 관련된 데이터가 서버에서 발견되었는지, 별칭 레코드 확인을 통해 검색되었는지는 상관없습니다.

오류 처리

ALIAS 레코드를 확인하기 위해 Cloud DNS는 서드 파티 권한 있는 네임서버를 사용하여 DNS 위임을 결정하고 외부에서 호스팅되는 DNS 데이터를 검색합니다. Cloud DNS가 ALIAS 레코드 대상을 확인할 수 없는 경우 (ALIAS 대상 확인 결과 NXDOMAIN 또는 REFUSED와 같은 오류 RCODE 값이 발생함) SERVFAIL 응답을 반환합니다. 예를 들어 ALIAS 타겟이 없거나 권한 DNS 서버에 연결할 수 없는 경우 Cloud DNS는 SERVFAIL을 반환합니다.

SERVFAIL는 오류에 관한 제한된 정보를 제공하므로 Cloud DNS 로깅에는 오류를 해결하는 데 도움이 되도록 ALIAS 레코드 확인 중에 발생한 특정 RCODE 값이 포함됩니다. Cloud DNS 로깅을 사용하는 방법에 관한 자세한 내용은 로깅 및 모니터링 사용을 참고하세요.

ALIAS 대상 확인으로 NODATA 응답 (NOERROR RCODE와 함께 빈 응답)이 반환되면 Cloud DNS는 NODATA을 반환합니다. ALIAS 레코드는 A 및 AAAA 쿼리 모두와 일치하지만 ALIAS 타겟은 하나의 레코드 유형만 보유할 수 있습니다. 이는 정상적인 동작이며 오류 RCODE 값이 포함된 응답이 발생하지 않습니다.

레코드 가져오기 및 내보내기

BIND 영역 파일 또는 YAML 파일로 레코드를 가져오거나 내보낼 수 있습니다.

별칭 레코드 유형은 표준 DNS 레코드 유형이 아니므로 별칭 레코드는 BIND 파일에서 지원되지 않습니다. Cloud DNS는 이러한 항목을 인식하지만 다른 BIND 호환 DNS 소프트웨어는 그렇지 않을 수 있습니다.

별칭 레코드는 다음 형식으로 Cloud DNS와 관련된 YAML 파일로 내보내집니다.

kind: dns#resourceRecordSet
name: DNS Name
rrdatas: RR Data
ttl: TTL
type: ALIAS

Cloud DNS는 이전 형식의 YAML 파일에서 ALIAS 레코드를 가져올 수 있습니다.

보안 및 개인 정보 보호

Cloud DNS 공개 네임서버가 사용자를 대신하여 별칭 대상을 확인하지만 별칭 대상을 올바르게 구성했는지 확인해야 합니다. 잘못된 ALIAS 대상으로 인해 공개 레코드가 원하는 대로 작동하지 않거나 원치 않는 IP 주소를 반환할 수 있습니다.

관리형 영역 모니터링

Cloud DNS는 Logging을 통해 관리형 영역에 대한 모든 쿼리에 로깅을 제공합니다. ALIAS 이름 확인의 상태에 대한 정보를 기록하는 DNS 쿼리 로그에는 선택적 필드인 alias_query_response_code를 사용할 수 있습니다. DNS 응답에서 이 정보를 사용할 수 없기 때문입니다.

자세한 내용은 로그 보기를 참조하세요.

alias_query_response_code는 쿼리가 ALIAS 레코드를 사용하여 확인된 경우에만 설정됩니다. NoError 값은 ALIAS 레코드가 성공적으로 확인되었음을 의미하며 다른 값은 오류를 나타냅니다. SERVFAIL 값은 다음 문제를 나타낼 수 있습니다.

연결할 수 없는 대상 네임서버
응답을 찾기 전에 대상 해결 시간 초과
DNSSEC 검증 실패

로그 항목의 qtype 필드에 ALIAS 옵션이 없습니다. ALIAS 레코드를 사용하여 A 또는 AAAA 쿼리에 응답하면 qtype 필드가 A 또는 AAAA로 유지됩니다.

다음 단계

Cloud DNS 사용을 시작하려면 빠른 시작: Cloud DNS로 도메인 이름에 대한 DNS 레코드 설정을 참조하세요.
도메인을 등록하고 설정하려면 튜토리얼: Cloud DNS를 사용하여 도메인 설정을 참조하세요.
API 클라이언트 라이브러리에 대해 자세히 알아보려면 샘플 및 라이브러리를 참조하세요.
Cloud DNS를 사용할 때 발생할 수 있는 일반적인 문제에 대한 해결책을 찾으려면 문제 해결을 참조하세요.