Web GuideDNS 장애이중화관리형 DNS
DNS 장애 대비: 이중화와 관리형 DNS
서버가 멀쩡해도 사이트가 안 열릴 수 있습니다.
주소를 찾아주는 단계가 멈추면 서버가 살아 있어도 소용없습니다.
01어떤 위험인가
DNS는 잘 보이지 않지만 모든 접속의 첫 단계입니다. 여기가 멈추면 전부 멈춥니다.
1
제공자 장애
DNS 서비스 자체가 멈추는 경우가 있습니다.
2
공격
DNS를 겨냥한 공격으로 응답이 막힐 수 있습니다.
3
설정 실수
잘못된 설정 하나로 전체가 멈춥니다.
4
계정 탈취
관리 계정이 뚫리면 주소가 바뀔 수 있습니다.
5
만료
도메인이나 서비스가 만료되면 조회가 실패합니다.
02기본 대비
규모가 크지 않아도 할 수 있는 조치가 있습니다.
안정적인 제공자
저렴함보다 안정성을 기준으로 고릅니다.
계정 보안
2단계 인증을 반드시 적용합니다.
변경 잠금
무단 변경을 막는 기능을 켭니다.
설정 백업
현재 설정을 문서로 보관합니다.
접근 제한
수정 권한을 소수에게만 줍니다.
모니터링
조회가 정상인지 감시합니다.
03이중화 검토
중단이 치명적인 서비스라면 DNS를 두 곳에 두는 방법이 있습니다.
이중화가 필요한 경우
중단 손실이 큰 서비스 · 대규모 트래픽 · 24시간 운영 · 이전 경험이 있는 경우
일반적인 경우
안정적인 제공자 한 곳으로 충분 · 계정 보안과 백업이 더 중요 · 관리 복잡도를 고려
04장애 발생 시 대응
미리 준비해 두지 않으면 당황해서 더 큰 사고가 납니다.
원인 구분서버 문제인지 DNS 문제인지 먼저 확인합니다.
설정 확인누군가 설정을 바꾸지 않았는지 봅니다.
제공자 공지서비스 장애 공지를 확인합니다.
복구 자료백업해 둔 설정으로 빠르게 복구합니다.
고객 안내다른 채널로 상황을 알립니다.
사후 기록원인과 조치를 기록해 재발을 막습니다.
CHECK POINT
□ DNS 관리 계정에 2단계 인증이 적용되어 있는가
□ 무단 변경 방지 기능을 켰는가
□ 현재 설정을 문서로 백업했는가
□ 수정 권한이 소수에게 제한되어 있는가
□ DNS 조회 상태를 감시하고 있는가
□ 장애 시 대응 절차가 있는가
□ 고객에게 알릴 다른 채널이 있는가
□ 이중화가 필요한 수준인지 판단했는가
#DNS 장애#이중화#관리형 DNS#계정 보안#설정 백업#장애 대응#모니터링#도메인 관리#웹비스타#홈페이지 제작