DNS 레코드

DNS 레코드 유형 검색·학습 — 예시·사용 시기·RFC 참조

DNS 레코드 유형 참조. 각 항목에는 설명·예시 존 파일 구문·사용 시기 메모가 포함됩니다.

검색

14개 레코드 유형

주소 (IPv4)RFC 1035

호스트네임을 32-bit IPv4 주소로 매핑.

예시

example.com.    300    IN  A    93.184.216.34

사용 시기

표준 호스트네임 → IPv4 매핑. 대부분의 웹사이트에는 최소 하나의 A 레코드가 있습니다.

AAAA

주소 (IPv6)RFC 3596

호스트네임을 128-bit IPv6 주소로 매핑.

예시

example.com.    300    IN  AAAA  2606:2800:220:1:248:1893:25c8:1946

사용 시기

IPv6 엔드포인트 해석. 모던 dual-stack 배포는 A 와 AAAA 둘 다 포함.

CNAME

Canonical NameRFC 1035

한 호스트네임을 다른 이름의 별칭으로 지정. DNS 조회는 별칭을 따라감.

예시

www.example.com.   300   IN  CNAME  example.com.

사용 시기

서브도메인 (www, app) 을 기본 호스트로 가리킴. 같은 이름의 다른 레코드와 공존 불가.

Mail ExchangeRFC 1035

도메인의 메일 서버를 우선순위 값과 함께 지정.

예시

example.com.    300    IN  MX    10 mail.example.com.

사용 시기

이메일 수신에 필수. 우선순위가 낮을수록 우선.

TXT

텍스트RFC 1035

임의 텍스트 문자열. 검증·정책 선언에 사용.

예시

example.com.    300    IN  TXT   "v=spf1 include:_spf.google.com ~all"

사용 시기

SPF/DKIM/DMARC 이메일 인증·도메인 검증 (Google/Facebook)·공개 키.

Name ServerRFC 1035

DNS 존을 권한 있는 네임서버로 위임.

예시

example.com.    300    IN  NS    ns1.example.com.

사용 시기

모든 존의 apex 에서 필수. 이 도메인 쿼리에 응답할 서버 목록.

SOA

Start of AuthorityRFC 1035

존에 대한 권한 정보: 주 NS·관리자 이메일·serial·타이머.

예시

example.com.   3600   IN  SOA   ns1.example.com. admin.example.com. 2026050701 7200 3600 1209600 3600

사용 시기

존당 정확히 하나, apex 에 위치. DNS 스펙상 필수.

SRV

Service LocatorRFC 2782

서비스의 호스트/포트 지정 — protocol·weight·priority 포함.

예시

_sip._tcp.example.com. 300 IN SRV 10 60 5060 sipserver.example.com.

사용 시기

SIP/XMPP/LDAP/Minecraft 서비스 디스커버리. 형식: _service._proto.name.

CAA

Certification Authority AuthorizationRFC 8659

도메인의 TLS 인증서를 발급할 수 있는 CA 제한.

예시

example.com.   300    IN  CAA   0 issue "letsencrypt.org"

사용 시기

권한 없는 CA 의 인증서 발급 차단. 보안상 권장.

PTR

Pointer (역방향 DNS)RFC 1035

IP 주소를 호스트네임으로 역매핑 (in-addr.arpa 또는 ip6.arpa).

예시

34.216.184.93.in-addr.arpa.  300  IN  PTR  example.com.

사용 시기

메일 서버 평판용 역방향 DNS (스팸 필터)·로깅.

HTTPS

HTTPS Service BindingRFC 9460

HTTPS 연결을 위한 암호화 ALPN/SNI 힌트, ECH 지원.

예시

example.com.   300    IN  HTTPS  1 . alpn="h3,h2"

사용 시기

모던 HTTPS 최적화 (HTTP/3 힌트·encrypted client hello). 브라우저 지원 확대 중.

SVCB

Service BindingRFC 9460

범용 service binding (HTTPS 가 특수 서브타입).

예시

_dns.example.com. 300 IN SVCB 1 dns.example.com. alpn="dot"

사용 시기

힌트가 있는 범용 서비스 별칭 (예: DNS over TLS). HTTPS 보다 덜 일반적.

Delegation SignerRFC 4034

DNSSEC — 자식 존 KSK 의 fingerprint, 부모 존에 저장.

예시

example.com. 86400 IN DS 12345 13 2 ABC123...

사용 시기

DNSSEC 신뢰 체인. DNSSEC 서명된 존에 필요.

DNSKEY

DNS Public KeyRFC 4034

DNSSEC — 존의 서명 검증용 공개 키.

예시

example.com. 86400 IN DNSKEY 257 3 13 ABC456...

사용 시기

DNSSEC 검증. 존 apex 에 저장; 부모의 DS 가 참조하는 KSK 로 서명됨.

사용 방법

레코드 유형, 키워드 또는 사용 사례를 검색 필드에 입력하세요(예: "MX", "mail", "DNSSEC").
일치하는 카드를 검색하세요. 각 카드는 레코드 유형 배지, 전체 이름, RFC 참조, 설명, 구체적인 예제, 사용 시기를 표시합니다.
모든 14개 레코드 유형을 한 번에 보려면 필드를 비워두세요.

예제

"MX"를 검색하면 메일 교환자 레코드, RFC 1035, "example.com. IN MX 10 mail.example.com." 예제가 표시되고 도메인의 이메일을 라우팅하는 데 사용됨을 설명합니다.
"DNSSEC"를 검색하면 DNS 응답이 암호화 서명되는 방식을 설명하는 DS 및 RRSIG 카드가 반환됩니다.

프로덕션 사용 전 출력을 검증하십시오. 보증 없음 — 자세한 내용은 이용약관.