대기 중
도메인을 입력하고 조회하면 여기에 표시됩니다.
DNS 조회
도메인 DNS 레코드(A, MX, TXT, NS)를 조회하고 SPF/DMARC 메일 보안을 진단합니다. 무료 DNS 조회 도구.
입력 형식:
레코드
—
메일 보안
—
전파 상태
—
JSON
—
도구 기능
관련 가이드
DNS 레코드 조회 & 보안 진단
도메인의 A, AAAA, MX, TXT, NS, SOA, CAA 레코드를 조회합니다. 레코드 나열에 그치지 않고 DNSSEC 상태, SPF·DMARC 레코드가 있는지, DKIM 키가 있는지 확인하고 설정 오류를 짚어 냅니다. 결과에는 심각도별 진단과 원인 후보가 함께 나옵니다.
작동 방식
레코드는 Cloudflare DNS-over-HTTPS로 조회하고, A/AAAA 응답은 Cloudflare·Google·NextDNS 세 곳에서 교차 확인합니다. DNSSEC 상태는 Cloudflare가 검증한 응답의 AD(Authenticated Data) 플래그로 판단합니다. CAA·SRV·PTR도 함께 조회하며, DKIM은 Google의 날짜형 셀렉터를 포함해 흔히 쓰는 셀렉터 18개를 시도합니다. 이어서 해석 레이어가 SPF·DMARC 누락, DNSSEC 미적용 같은 알려진 문제를 찾아 항목마다 심각도를 붙입니다.
FAQ
모든 도메인에 필요한 DNS 레코드는 무엇인가요?
최소 필요: A 또는 AAAA(서버 지정), NS(네임서버), SOA(존 권한). 이메일용: MX(메일 서버), SPF(TXT를 통한 발신 승인 서버), DMARC(TXT를 통한 정책). 위변조 방지를 위해 DNSSEC도 권장됩니다.
DNS 변경이 반영되는 데 왜 시간이 걸리나요?
DNS 레코드는 TTL(Time To Live) 값에 따라 전 세계 리졸버에 캐시됩니다. 변경 후 이전 캐시 값이 만료되어야 리졸버가 새 레코드를 가져옵니다. TTL이 낮을수록 전파가 빠르지만 DNS 쿼리가 증가합니다. Propagation 도구로 글로벌 리졸버의 실시간 상태를 확인하세요.
DNSSEC는 무엇을 하나요?
DNSSEC는 DNS 레코드에 암호화 서명을 추가하여 리졸버가 응답이 변조되지 않았는지 확인할 수 있게 합니다. DNSSEC가 없으면 공격자가 DNS 캐시를 오염시켜 트래픽을 리다이렉트할 수 있습니다. 이 도구는 AD(Authenticated Data) 플래그를 확인하여 DNSSEC 검증 상태를 표시합니다.