DNS Zone 파일 검사기

DNS Zone 파일 검사기 사용 가이드

DNS 설정은 한 글자만 틀려도 메일이 반송되거나 사이트가 열리지 않고, 적용된 뒤에야 문제를 알게 되는 경우가 많습니다. 이 검사기는 Zone 파일을 $ORIGIN, $TTL, 괄호로 이어진 SOA 줄까지 해석해 레코드마다 형식을 확인하고, 문제를 원래 파일의 행 번호로 알려 줍니다.

A는 올바른 IPv4, AAAA는 IPv6인지, MX에는 우선순위와 호스트가 있는지, SRV·CAA·SOA의 값 개수가 맞는지 봅니다. CNAME이 있는 이름에 다른 레코드가 함께 있거나 도메인 루트(@)에 CNAME을 둔 경우, MX가 CNAME 이름을 가리키는 경우처럼 표준이 금지하는 조합도 오류로 표시합니다.

가장 흔한 실수인 끝 점 누락도 잡아냅니다. shop.example.net처럼 점 없이 쓰면 $ORIGIN이 뒤에 붙어 shop.example.net.example.com.이 된다는 점을 알려 주고, TXT 안의 ;는 주석으로 오해하지 않아 SPF·DMARC 레코드를 그대로 읽습니다.

사용 방법

1. 1'Zone 파일' 칸에 BIND 형식의 Zone 파일 내용을 붙여 넣습니다. 일부 레코드만 붙여도 됩니다.
2. 2'실행'을 누르면 레코드 종류별 개수와 함께 오류·경고·참고가 행 번호 순으로 나옵니다.
3. 3DNS 관리 화면에 적용하기 전에 지적된 행을 고칩니다.

$ORIGIN example.com.
$TTL 3600
@ IN A 192.0.2.10
www IN CNAME @
www IN TXT "site"
shop IN CNAME shop.example.net

오류 1 · 경고 1 · 참고 1
레코드 4개 (A 1, CNAME 2, TXT 1)

4행 [오류] www에 CNAME과 다른 레코드가 함께 있습니다. CNAME은 단독이어야 합니다.
6행 [경고] "shop.example.net" 끝에 점이 없어 shop.example.net.example.com.처럼 $ORIGIN이 뒤에 붙습니다.
[참고] SOA 레코드가 없습니다(일부만 붙여 넣었다면 괜찮지만 전체 존 파일에는 필요합니다).

이럴 때 쓰면 좋아요

• DNS 서버나 호스팅을 옮기면서 Zone 파일을 정리할 때
• 메일 수신 문제가 MX나 SPF 레코드 실수 때문인지 확인할 때
• 도메인 루트에 CNAME을 넣어도 되는지 판단할 때
• Terraform이나 BIND 설정으로 관리하는 레코드를 배포 전에 점검할 때

문제가 생겼을 때

활용 팁

• 레코드에 TTL이 없고 $TTL도 없으면 서버마다 기본값이 달라질 수 있어 한 번 경고합니다. 파일 맨 위에 $TTL 3600처럼 기본값을 두세요.
• SRV 이름은 _sip._tcp처럼 서비스와 프로토콜 앞에 밑줄을 붙여야 클라이언트가 찾습니다.

자주 묻는 질문