아임웹 도메인 연결 안 됨 해결

Problem

커스텀 도메인을 아임웹 사이트에 연결했는데 안 됩니다 — 타임아웃이 나거나, “서버를 찾을 수 없음”이 뜨거나, 남의 파킹 페이지가 나오거나, 사이트는 뜨는데 HTTPS 자물쇠가 없습니다. 도메인은 분명히 존재하고 내 소유입니다 — 끊긴 건 연결 방식입니다. 아임웹은 도메인을 붙이는 방법이 여러 가지고, 각 방식은 저마다 다른 방식으로 실패하며, 아임웹에서 도메인이 막히는 가장 흔한 원인은 아임웹이 이미 없앤 방식을 설명하는 옛 튜토리얼을 따라 한 것입니다.

Symptoms

• 도메인이 아무것도 해석하지 못하거나(NXDOMAIN / “서버를 찾을 수 없음”) 타임아웃 난다.
• 내 아임웹 콘텐츠 대신 파킹 페이지, 등록기관 기본 페이지, 옛 사이트가 뜬다.
• 커스텀 도메인으로 사이트는 뜨는데 브라우저가 “주의 요함”이라며 HTTPS·자물쇠가 없다.
• www.도메인.com만 되고 맨 도메인.com은 안 된다(또는 그 반대).
• 옛 가이드가 준 IP를 A 레코드에 넣었는데 아무것도 연결되지 않는다.

연결하는 네 가지 방식 — 그리고 각각이 깨지는 법

아임웹 “도메인 연결 안 됨” 문제는 거의 항상 내가 썼다고 생각하는 방식과 실제 DNS가 말하는 방식의 불일치입니다. 방식은 네 가지고, 그중 오늘날 지원되는 건 둘뿐입니다.

네임서버 변경 (권장, SSL로 가는 유일한 길). 등록기관에서 도메인의 네임서버(NS) 레코드를 아임웹이 관리자 콘솔에서 배정하는 1~4차 네임서버로 바꿉니다. 이러면 아임웹이 도메인 전체에 대한 권한을 갖게 돼 루트와 www를 모두 관리하고 — 결정적으로 — SSL 인증서를 발급할 수 있습니다. HTTPS가 작동하게 만드는 방식입니다.

CNAME 별칭 (서브도메인 전용). 도메인의 네임서버는 그대로 두고 서브도메인(보통 www)에 CNAME 레코드를 달아 아임웹 주소를 가리킵니다. 서브도메인은 되지만 함정이 둘입니다 — CNAME은 도메인의 루트(apex)에 걸 수 없고, 루트 도메인 단계를 끝내지 않고 www를 CNAME으로 연결하면 사이트가 www 전용으로 등록돼 맨 도메인용 SSL이 발급되지 않습니다.

포워딩 (뜨긴 하지만 HTTPS는 없음). 등록기관에서 포워딩을 걸어 방문자를 아임웹 주소로 튕겨 보냅니다. 사이트는 되는 것처럼 보이지만, 인증기관이 포워딩으로는 도메인 통제를 확인할 수 없어 SSL 인증서가 발급되지 않습니다 — 자물쇠가 뜨지 않습니다. “아임웹 사이트에 HTTPS가 없다”의 1순위 원인입니다.

A 레코드 (없어짐 — 연결 안 됨). 아임웹 IP로 A 레코드를 가리키는 방식은 폐기됐습니다: 아임웹은 2021년 5월 4일부터 신규 A 레코드 연결을 중단했고 이후 기존 것도 정리했습니다. 옛 블로그 튜토리얼은 여전히 이걸 권하는데, 그래서 사람들이 IP를 A 레코드에 넣고도 아무 일이 안 일어납니다.

Top 3 Causes

1. 철 지난 A 레코드 튜토리얼을 따라 함. 단일 원인 중 가장 흔합니다. A 레코드 방식은 2021년 5월 이후 없어져서, 어떤 IP를 넣어도 아임웹 사이트에 안정적으로 응답하지 않습니다. 신호: IP 주소를 가리키는 A 레코드가 있는데 도메인이 내 콘텐츠로 해석되지 않거나 간헐적으로만 연결된다.
2. 포워딩으로 연결해 SSL이 발급 안 됨. 사이트는 HTTP로 뜨는데 브라우저가 “주의 요함”이라고 표시합니다. 포워딩은 인증기관에 도메인 통제를 증명할 수 없어 인증서가 발급되지 않습니다. 신호: 사이트는 되는데 자물쇠가 없고, 등록기관에 아임웹 네임서버가 아니라 포워딩·리다이렉트 규칙이 잡혀 있다.
3. CNAME 범위를 잘못 잡았거나 네임서버가 덜 바뀜. 루트에 CNAME을 걸었거나(불가), www만 연결했거나, 네임서버를 바꾸긴 했는데 아임웹이 배정한 걸 전부 등록하지 않았거나 — 아니면 위임이 아직 전파되지 않았습니다. 신호: 루트/www 중 하나만 되고 다른 하나는 안 되거나, 등록기관에 옛 네임서버가 그대로 보인다.

Diagnose with DechoNet

• DNS 조회는 도메인의 현재 NS 레코드와 A/CNAME 응답을 한 화면에서 보여줍니다 — 도메인이 아임웹 네임서버로 위임됐는지(SSL 가능한 길), 아직 옛 제공자를 가리키는지, 낡은 A 레코드를 물고 있는지, www 전용 CNAME으로 설정됐는지 바로 알 수 있습니다. 내 DNS가 실제로 네 방식 중 어느 것에 놓여 있는지 가장 빠르게 판별하는 방법입니다.
• DNS 전파 확인은 전 세계 리졸버에 동시에 질의합니다. 네임서버 변경 후 리졸버들 답이 다르면 아직 위임 창 안이니 아무것도 바꾸지 말고 기다리세요. 리졸버들이 틀린 답에 일치하면 전파는 끝났고 레코드 자체가 문제입니다.

Resolution Checklist

• DNS 조회를 돌려 NS 레코드부터 읽으세요. 아임웹 것이 아니면 도메인이 아임웹에 위임되지 않은 겁니다 — 네임서버 전환(SSL용)과 CNAME 방식(서브도메인 전용) 중 결정하세요.
• 아임웹 IP를 가리키는 남은 A 레코드를 삭제하세요. 그 방식은 2021년 5월에 없어졌고 혼란만 줍니다.
• HTTPS를 원하면 네임서버 방식을 쓰세요: 등록기관에서 아임웹이 관리자 콘솔에 표시하는 14차 네임서버를 전부 등록하고(첫 번째만 말고), 위임에 최대 2448시간이 걸릴 수 있음을 예상하세요.
• 사이트는 뜨는데 자물쇠가 없으면 등록기관에서 포워딩 규칙을 찾아 제거하세요 — 포워딩은 SSL을 받을 수 없습니다. 네임서버 방식으로 전환하세요.
• CNAME을 쓴다면 www 같은 서브도메인에만 된다는 걸 기억하세요. 루트 도메인은 SSL 발급 전에 등록기관 고객센터를 통해 별도 레코드를 추가해야 합니다.
• DNS 전파 확인을 여러 리졸버에서 돌리세요. 답이 다르면 더 손대지 말고 TTL이 지나길 기다리세요.
• DNS가 어디서나 올바르게 해석되면, HTTP 점검으로 페이지가 실제로 서빙되는지 확인하세요.

When to Escalate

• 도메인이 아임웹 네임서버로 위임됐고 DNS가 어디서나 올바르게 해석되는데도 SSL이 계속 발급되지 않으면, 그건 아임웹 쪽 발급 단계입니다 — 도메인과 위임을 완료한 시각을 들고 아임웹 고객센터에 문의하세요.
• 도메인이 정상 해석되는데 국내에서만 접속이 안 되면, DNS 문제로 단정하기 전에 행정적 접속 차단을 먼저 배제하세요 — 그건 레코드 변경이 아니라 등록기관·호스트를 통한 별도 절차입니다.