Applies to: 도메인

도메인 도움말

DNSSEC란 무엇인가요?

DNSSEC는 DNS에 보안을 추가하는 고급 DNS 기능입니다. GoDaddy 계정에 5개의 무료 DNSSEC 크레딧이 제공되며, GoDaddy 네임서버를 사용하여 도메인에 적용할 수 있습니다. 더 많은 도메인을 보호하려면 프리미엄 DNS로 업그레이드하여 추가 DNSSEC 크레딧을 얻어 보세요.

참고: 도메인이 GoDaddy(으)로 등록되어 있지만 당사의 네임서버를 사용하지 않을 경우 도메인에 수동으로 DS 레코드를 추가해야 합니다.

답변을 보려면 질문을 선택하세요.

DNSSEC란 무엇인가요?

DNSSEC는 Domain Name System Security Extensions의 약자로, DNS(Domain Name System), 즉 인터넷의 연락처 목록의 보호를 한층 강화하는 보안 프로토콜입니다. DNSSEC는 전송 중에 DNS 레코드가 변경되거나 위조되지 않도록 DNS 레코드에 디지털 서명을 하는 방식으로 작동합니다. DNSSEC는 사이버 범죄자가 피싱 웹사이트와 같은 악성 웹사이트로의 인터넷 트래픽 리디렉션을 방지하는 데 도움이 됩니다.

DNSSEC가 중요한 이유

DNSSEC는 DNS의 무결성과 신뢰성을 보장하는 데 도움을 줍니다. DNSSEC가 없는 경우 사이버 범죄자는 DNS 레코드를 조작하고 인터넷 트래픽을 악성 웹사이트로 리디렉션할 수 있어 결국 ID 도용, 금융 손실 또는 기타 유형의 사이버 범죄로 이어질 수 있습니다. DNSSEC는 이러한 유형의 공격을 방지하고 모두에게 보다 안전한 인터넷 경험을 제공하도록 도와줍니다.

DNSSEC는 어떻게 동작하나요?

DNSSEC는 DNS 레코드에 디지털 서명을 하기 위한 키를 사용하여 작동합니다. 이러한 키는 사용된 DNS 레코드와 해당 네임서버에 있는 도메인의 영역 파일에 제공된 DNS가 일치하도록 하는 DNS 시스템을 통해 신뢰 체인을 생성합니다.

맨 위로

내 도메인에서 DNSSEC를 켜려면 어떻게 해야 하나요?

GoDaddy 네임서버를 사용하여 도메인에서 DNSSEC를 켤 수 있으며 당사에서 영역 서명 과정을 대신해 드립니다. GoDaddy 계정에 5개의 무료 DNSSEC 크레딧이 제공되며, GoDaddy 네임서버를 사용하여 도메인에 적용할 수 있습니다. 더 많은 도메인을 보호하려면 프리미엄 DNS로 업그레이드하여 추가 DNSSEC 크레딧을 얻어 보세요.

도메인이 GoDaddy 네임서버를 사용하지 않는 경우 귀하의 DNS 공급자를 통해 DNSSEC를 설정해야 합니다. 요구 사항 및 제한 사항은 귀하의 도메인 레지스트리 및 DNS 공급자에 따라 달라질 수 있습니다. 자세한 내용은 DNS 공급자에게 문의하고 DNSSEC가 설정되면 GoDaddy(으)로 등록된 도메인에 DS 레코드를 수동으로 추가할 수 있습니다.

DNSSEC를 사용하는 것의 이점은 무엇인가요?

DNSSEC는 보안을 강화하고 프라이버시를 향상하며 사이버 공격으로부터 보호 수준을 높입니다. 디지털 서명된 DNS 레코드는 DNS 스푸핑, 캐시 악성 공격 및 기타 DNS 공격 유형을 방지하는 데 도움이 됩니다. 이 프로세스는 인터넷 사용자가 올바른 웹사이트로 이동하고 데이터가 안전한 상태를 유지하는 데 도움이 됩니다. DNSSEC는 또한 제3자가 DNS 쿼리를 조작하지 못하도록 방지할 수 있어서 프라이버시를 향상해 줍니다.

DNSSEC의 제한 사항은 무엇인가요?

일부 제한 사항으로는 복잡성 증가, 리소스 요구 사항 상향, 일부 DNS 공급자의 지원 제한이 있습니다. DNSSEC를 구현하려면 키 관리와 같은 추가 인프라가 필요하고 리소스가 제한적인 소규모 조직에서는 어려울 수 있습니다. 모든 DNS 공급자가 DNSSEC를 지원하는 것은 아니어서 효과가 제한될 수 있습니다.

맨 위로

DNSSEC는 DNS 성능에 어떤 영향을 미치나요?

DNSSEC는 DNS 레코드를 확인하는 데 추가 단계가 필요하기 때문에 처리 시간이 늘어나고 네트워크 오버헤드가 나타나서 DNS 확인 시간이 느려질 수 있습니다. 서명된 DNS 레코드 크기가 커지면 네트워크 트래픽이 증가하고 다운로드 시간이 길어질 수 있습니다. 이러한 성능 영향은 일반적으로 크지 않고 대체적으로 보안 증가 이점으로 상쇄됩니다.

DNSSEC가 도메인에 있고 올바르게 설정되었는지 어떻게 확인할 수 있나요?

DNSViz, Verisign DNSSEC Debugger 및 ZoneCheck와 같은 온라인 도구를 사용하여 도메인에서 DNSSEC의 현재 상태를 확인할 수 있습니다. 확인하려는 도메인을 입력하고 도구에서 보고서를 생성할 때까지 기다립니다. 보고서에서 도메인에 DNSSEC가 활성화되어 있는지 보여줍니다. DNSSEC가 활성화되어 있으면 보고서에 도메인의 DNSSEC 키와 서명에 대한 세부 정보도 표시됩니다.

참고: GoDaddy은(는) 이러한 유형의 도구를 지원할 수 없고 해당 도구가 제공하는 결과에 대해 책임지지 않습니다.

SSL로 보호되는 사이트에 자물쇠 아이콘이 표시되는 것과 달리 DNSSEC 보안 사이트에 대한 시각적 피드백은 없습니다. 대부분의 경우 사이트에 DNSSEC가 활성화되어 있어도 아무것도 표시되지 않습니다. 문제가 있고 DNS가 제대로 해결하지 못하는 경우 추가 세부 정보가 포함된 메시지가 표시됩니다.

맨 위로

DNSSEC 문제는 어떻게 해결할 수 있나요?

대부분의 DNSSEC 문제는 도메인의 네임서버에 저장된 디지털 서명과 관련이 있습니다. DS 레코드가 해당하는 디지털 서명과 일치하지 않는 경우 도메인을 제대로 확인할 수 없습니다.

GoDaddy 네임서버를 사용 중인 경우 당사에서 귀하를 대신해 디지털 서명과 DS 레코드가 제대로 설정되어 있는지 확인합니다. GoDaddy 네임서버를 사용하고 있지 않는 경우 처음 DNSSEC를 설정한 DNS 공급자와 설정을 검토해야 합니다.

DNSSEC가 내 웹사이트 또는 조직에 필요한가요?

DNSSEC가 모든 웹사이트 또는 조직에 필요하지는 않지만 민감한 정보를 처리하거나 사이버 공격 위험이 높은 사이트에는 강력하게 권장됩니다. DNSSEC는 DNS의 무결성과 신뢰성을 보장하는 데 도움이 되므로 특히 금융 거래, 의료 기록 또는 기타 민감한 데이터를 처리하는 조직에 중요합니다. 일부 산업 또는 국가에는 DNSSEC 사용을 의무화하는 구체적인 규정 요구 사항이 있을 수 있습니다.

모든 사람이 DNSSEC를 사용하지 않는 이유는 무엇인가요?

구현하기까지는 전 세계적인 노력과 의견 일치 및 비용(막대한 비용)이 듭니다. 구현은 한 번에 하나의 도메인 이름 확장자 및 해당 레지스트리씩 점진적으로 꾸준히 진행 중입니다. 각각의 확장자가 DNSSEC 인식이 되면 GoDaddy을(를) 통해 등록된 도메인 이름에 관해 지원해드리겠습니다.

맨 위로

관련 단계

상세 정보