DNS 서버 구축 직접하기: 네임서버 설정 방법부터 테스트까지 단계별 가이드

DNS 서버를 직접 구축하는 것은 웹사이트 운영, 네트워크 관리, 그리고 개인 정보 보호에 관심 있는 사람들에게 매우 유용한 기술입니다. 이 가이드에서는 DNS 서버를 설정하고 테스트하는 과정을 단계별로 안내하여, 기술적인 지식이 부족한 일반 독자도 쉽게 따라 할 수 있도록 돕고자 합니다.

DNS 서버란 무엇이며 왜 직접 구축해야 할까요?

DNS(Domain Name System)는 인터넷의 전화번호부와 같습니다. 사람이 이해하기 쉬운 도메인 이름(예: google.com)을 컴퓨터가 이해할 수 있는 IP 주소(예: 172.217.160.142)로 변환해 줍니다. 일반적으로 인터넷 서비스 제공업체(ISP)에서 제공하는 DNS 서버를 사용하지만, 직접 DNS 서버를 구축하면 다음과 같은 이점을 얻을 수 있습니다.

• 더 빠른 속도: ISP의 DNS 서버보다 더 빠르고 안정적인 DNS 서버를 구축하여 웹사이트 로딩 속도를 향상시킬 수 있습니다.
• 향상된 보안: 광고 차단, 악성 웹사이트 차단 등의 기능을 통해 보안을 강화할 수 있습니다.
• 개인 정보 보호: ISP의 DNS 서버는 사용자의 웹 탐색 기록을 추적할 수 있지만, 자체 DNS 서버를 사용하면 이러한 추적을 피할 수 있습니다.
• 맞춤형 설정: 특정 도메인 이름을 특정 IP 주소로 매핑하는 등 DNS 서버를 원하는 대로 설정할 수 있습니다.
• 학습 기회: DNS 서버 구축 및 운영 과정을 통해 네트워크 기술에 대한 이해도를 높일 수 있습니다.

DNS 서버 구축에 필요한 것들

DNS 서버를 구축하기 전에 다음과 같은 사항을 준비해야 합니다.

• 서버: DNS 서버 소프트웨어를 실행할 서버가 필요합니다. 가정용 컴퓨터, 가상 서버(VPS), 클라우드 서버 등 다양한 옵션이 있습니다.
• 운영체제: Linux(Ubuntu, Debian, CentOS 등)가 DNS 서버 운영에 가장 일반적으로 사용됩니다. Windows Server도 가능하지만, Linux에 비해 설정이 더 복잡할 수 있습니다.
• DNS 서버 소프트웨어: Bind9, PowerDNS, CoreDNS 등 다양한 DNS 서버 소프트웨어가 있습니다. 이 가이드에서는 가장 널리 사용되는 Bind9를 기준으로 설명합니다.
• 고정 IP 주소: DNS 서버를 안정적으로 운영하려면 고정 IP 주소가 필요합니다. 동적 IP 주소를 사용하는 경우, IP 주소가 변경될 때마다 DNS 설정을 업데이트해야 합니다.
• 도메인 이름: 웹사이트를 운영하는 경우, 해당 도메인 이름을 DNS 서버에 등록해야 합니다.

Bind9 설치 및 설정 (Ubuntu 기준)

Ubuntu Linux에 Bind9를 설치하고 설정하는 방법은 다음과 같습니다.

Bind9 설치

터미널을 열고 다음 명령어를 입력하여 Bind9를 설치합니다.

sudo apt update
sudo apt install bind9 bind9utils bind9-doc

Bind9 설정 파일 수정

Bind9의 주요 설정 파일은 `/etc/bind/named.conf.options`, `/etc/bind/named.conf.local`, `/etc/bind/named.conf.default-zones`입니다. 이 파일들을 수정하여 DNS 서버를 설정합니다.

`/etc/bind/named.conf.options` 파일 수정

이 파일은 DNS 서버의 전반적인 동작을 설정합니다. 다음 내용을 추가하거나 수정합니다.

acl goodclients {

127.0.0.1; // localhost

your_server_ip; // DNS 서버의 IP 주소

your_network/your_subnet_mask; // 네트워크 주소/서브넷 마스크 (예: 192.168.1.0/24)

};

options {

directory "/var/cache/bind";

recursion yes; // 재귀 쿼리 활성화 (클라이언트의 요청을 다른 DNS 서버에 전달)

allow-recursion { goodclients; }; // 재귀 쿼리 허용 대상

listen-on { your_server_ip; }; // DNS 서버가 리슨할 IP 주소

listen-on-v6 { none; }; // IPv6 리슨 비활성화 (필요에 따라 활성화)

forwarders {

8.8.8.8; // Google Public DNS

8.8.4.4; // Google Public DNS

};

dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035

listen-on-v6 { any; };

};

• your_server_ip, your_network/your_subnet_mask를 실제 값으로 변경해야 합니다.
• forwarders는 DNS 서버가 알 수 없는 도메인 이름을 쿼리할 때 사용할 외부 DNS 서버를 지정합니다.
• Google Public DNS 외에 다른 DNS 서버를 사용할 수도 있습니다.

`/etc/bind/named.conf.local` 파일 수정

이 파일은 로컬 도메인에 대한 DNS 설정을 정의합니다. 예를 들어, `example.com` 도메인에 대한 설정을 추가하려면 다음과 같이 작성합니다.

zone "example.com" {

type master;

file "/etc/bind/db.example.com"; // 정방향 영역 파일

};

zone "1.168.192.in-addr.arpa" { // 역방향 영역 설정 (IP 주소 -> 도메인 이름)

type master;

file "/etc/bind/db.192.168.1"; // 역방향 영역 파일

};

• example.com을 실제 도메인 이름으로, 1.168.192.in-addr.arpa를 해당 네트워크의 역방향 영역으로 변경해야 합니다. 역방향 영역은 IP 주소를 도메인 이름으로 변환하는 데 사용됩니다.

영역 파일 생성

정방향 영역 파일(`/etc/bind/db.example.com`)과 역방향 영역 파일(`/etc/bind/db.192.168.1`)을 생성해야 합니다. 다음은 정방향 영역 파일의 예입니다.

$TTL    86400

@ IN SOA ns1.example.com. admin.example.com. (

2023102701 ; Serial

3600 ; Refresh

600 ; Retry

86400 ; Expire

3600 ) ; Negative Cache TTL

;

@ IN NS ns1.example.com.

ns1 IN A your_server_ip

www IN A your_web_server_ip

mail IN A your_mail_server_ip

• ns1.example.com을 DNS 서버의 호스트 이름으로, your_server_ip, your_web_server_ip, your_mail_server_ip를 각각 DNS 서버, 웹 서버, 메일 서버의 IP 주소로 변경해야 합니다.
• Serial은 영역 파일이 변경될 때마다 증가시켜야 합니다.

다음은 역방향 영역 파일의 예입니다.

$TTL    86400

@ IN SOA ns1.example.com. admin.example.com. (

2023102701 ; Serial

3600 ; Refresh

600 ; Retry

86400 ; Expire

3600 ) ; Negative Cache TTL

;

@ IN NS ns1.example.com.

10 IN PTR www.example.com.

• 10은 웹 서버의 IP 주소의 마지막 옥텟(예: 192.168.1.10)입니다. www.example.com은 해당 IP 주소에 해당하는 도메인 이름입니다.

Bind9 재시작

설정 파일을 수정한 후, 다음 명령어를 입력하여 Bind9를 재시작합니다.

sudo systemctl restart bind9

 

방화벽 설정

DNS 서버가 외부에서 접근 가능하도록 방화벽에서 53번 포트(TCP 및 UDP)를 열어야 합니다. UFW 방화벽을 사용하는 경우, 다음 명령어를 입력합니다.

sudo ufw allow 53/tcp

sudo ufw allow 53/udp

sudo ufw enable

 

DNS 서버 테스트

DNS 서버 설정이 완료되면, `nslookup`, `dig` 등의 명령어를 사용하여 DNS 서버를 테스트할 수 있습니다. 예를 들어, 다음 명령어를 입력하여 `example.com`의 IP 주소를 쿼리할 수 있습니다.

nslookup example.com your_server_ip

dig example.com @your_server_ip

• your_server_ip를 DNS 서버의 IP 주소로 변경해야 합니다. 쿼리 결과가 올바르게 표시되면 DNS 서버가 정상적으로 작동하는 것입니다.
• 웹사이트를 운영하는 경우, 도메인 등록 기관에 DNS 서버의 IP 주소를 등록해야 합니다. 등록 후 DNS 전파에 시간이 걸릴 수 있습니다.

유용한 팁과 조언

• 보안: DNS 서버를 최신 버전으로 유지하고, 보안 업데이트를 정기적으로 적용해야 합니다.
• 모니터링: DNS 서버의 성능과 가용성을 지속적으로 모니터링해야 합니다.
• 백업: DNS 설정 파일을 정기적으로 백업해야 합니다.
• DNSSEC: DNSSEC(DNS Security Extensions)를 사용하여 DNS 응답의 무결성을 보호할 수 있습니다.
• 캐싱: DNS 서버는 쿼리 결과를 캐싱하여 응답 속도를 향상시킵니다. 캐시 크기를 적절하게 설정해야 합니다.

흔한 오해와 사실 관계

• 오해: DNS 서버를 구축하는 것은 매우 어렵다.
• 사실: 이 가이드에서 설명한 단계를 따르면 일반 사용자도 쉽게 DNS 서버를 구축할 수 있습니다.
• 오해: DNS 서버를 직접 구축하면 인터넷 속도가 무조건 빨라진다.
• 사실: DNS 서버의 성능, 네트워크 환경, 클라이언트 위치 등 다양한 요인이 인터넷 속도에 영향을 미칩니다. 잘 설정된 자체 DNS 서버는 ISP 제공 DNS 서버보다 빠를 수 있지만, 그렇지 않을 수도 있습니다.
• 오해: DNS 서버를 직접 구축하면 모든 개인 정보가 보호된다.
• 사실: DNS 서버는 웹 탐색 기록을 추적하는 것을 방지할 수 있지만, 다른 방법으로 개인 정보가 수집될 수 있습니다. VPN, Tor 등의 기술을 함께 사용하면 개인 정보 보호를 더욱 강화할 수 있습니다.