개발 · 네트워크 진단
DNS 레코드 조회 도구
도메인이나 호스트명을 입력해 A·AAAA·CNAME·MX·TXT·NS 등 주요 DNS 설정을 확인하세요. 공개 DNS 리졸버를 바꿔 전파 상태를 비교하고 TTL과 DNSSEC 검증 여부도 함께 볼 수 있습니다.
조회 조건
공개 DNS-over-HTTPS로 안전하게 조회합니다.
DNS 응답
DNS 이해하기
DNS 레코드 조회 방법과 유형별 의미
DNS는 사람이 읽는 도메인 이름을 서버 주소와 서비스 설정으로 연결하는 인터넷의 주소록입니다. 레코드 조회는 웹사이트 연결, 메일 수신, 도메인 인증과 DNS 변경 전파 상태를 점검할 때 사용합니다.
IPv4 주소
도메인을 `192.0.2.1` 같은 IPv4 서버 주소에 연결합니다.
IPv6 주소
도메인을 IPv6 서버 주소에 연결합니다. A 레코드와 함께 운영할 수 있습니다.
도메인 별칭
한 호스트명을 다른 정규 호스트명으로 연결합니다. 루트 도메인에는 제약이 있습니다.
메일 수신 서버
도메인의 이메일을 받을 서버와 우선순위를 지정합니다. 숫자가 작을수록 우선합니다.
정책과 소유권 인증
SPF·DKIM·DMARC, 검색 서비스 소유권 확인 등 문자열 기반 정보를 게시합니다.
권한 네임서버
해당 DNS 영역의 공식 레코드를 관리하는 권한 네임서버를 나타냅니다.
DNS 영역 정보
주 네임서버, 관리자, 일련번호와 갱신·만료 시간을 포함하는 영역의 기본 정보입니다.
인증서 발급 제한
TLS 인증서를 발급할 수 있는 인증기관을 도메인 소유자가 지정합니다.
서비스 위치
서비스의 대상 호스트, 포트, 우선순위와 가중치를 게시합니다.
IP 역방향 조회
IP 주소에 연결된 호스트명을 확인합니다. 메일 서버 신뢰도 점검에도 사용됩니다.
TTL과 DNS 전파
TTL은 리졸버가 응답을 캐시에 보관할 수 있는 시간(초)입니다. 레코드를 변경해도 기존 TTL이 만료되기 전까지 일부 네트워크에서 이전 값이 보일 수 있습니다. 여러 공개 DNS로 결과를 비교하면 전파 상태를 파악하는 데 도움이 됩니다.
공개 DNS 리졸버 선택
이 도구는 Google Public DNS, Cloudflare 1.1.1.1, AdGuard DNS를 선택해 조회할 수 있습니다. 이들은 권한 네임서버가 아니라 사용자를 대신해 DNS를 재귀 조회하고 캐시하는 공개 리졸버입니다.
DNSSEC 표시
DNSSEC는 전자서명으로 DNS 응답이 위조되거나 변조되지 않았는지 검증합니다. “검증됨”은 선택한 리졸버가 해당 응답의 서명 체인을 검증했다는 뜻이며, 표시되지 않는다고 곧바로 오류를 의미하지는 않습니다.
결과가 없을 때
레코드 유형이 설정되지 않았거나, 호스트명이 틀렸거나, 변경 내용이 아직 전파 중일 수 있습니다. 먼저 NS와 SOA를 확인하고 다른 리졸버를 선택한 뒤 다시 조회해 보세요. PTR은 도메인이 아닌 IP 주소를 입력해야 합니다.
문제 확인 순서
- 입력 확인URL 전체를 넣어도 호스트명만 자동 추출하지만 경로와 오타는 다시 확인합니다.
- 권한 서버 확인NS와 SOA로 DNS 관리 주체와 영역의 최신 일련번호를 확인합니다.
- 서비스 레코드 확인웹은 A·AAAA·CNAME, 메일은 MX·TXT 레코드를 중심으로 점검합니다.
- 리졸버 비교서버를 바꿔 같은 값을 조회하고 TTL이 만료될 때까지 전파 상태를 관찰합니다.
안내: 조회 결과는 선택한 공개 리졸버의 현재 캐시와 응답을 기준으로 합니다. 실제 장애 분석에서는 도메인 등록기관과 DNS 호스팅 서비스의 설정, 권한 네임서버 직접 질의 결과를 함께 확인하세요.