태그: #dns
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 22 편
#dns 태그가 붙은 글은 22편이고, 가장 최근 글은 2026-08-15에 올라왔습니다.
함께 자주 붙은 태그: #networking 12 #dnssec 7 #doh 6 #anycast 5 #kubernetes 5
최근 90일 동안 많이 읽힌 글:
DNS 완전 가이드: 이름이 주소가 되는 경로를 끝까지 따라가기 ♪ 들을 수 있어요
스텁 리졸버부터 권한 서버까지 이름 해석 경로를 구간별로 나누고, 레코드 타입과 TTL, 위임, dig 출력 해석, 전파 지연과 스테일 캐시, DNSSEC, 사내 DNS 운영까지 정리합니다. 명령과 규칙은 RFC 원문과 매뉴얼에서 확인한 것만 실었습니다.
2026-08-15 · 45 분 읽기 #리눅스#dns#네트워크#운영#트러블슈팅도메인이 스스로 팔린다고 말하는 방법 — DNS는 언제부터 주장을 싣는 채널이 되었나
등록되어 있고 사이트도 잘 뜨는 도메인이 사실은 팔 의사가 있다는 것을 기계가 알아낼 방법이 없었습니다. RFC 10023은 밑줄로 시작하는 노드 이름 하나와 TXT 레코드 형식으로 그 신호를 정의합니다. 이 문서를 실마리로, DNS가 오래전부터 이름 해석을 넘어 도메인에 관한 주장을 싣는 공개 채널로 쓰여 온 과정과, 그 패턴이 배포가 쉬운 대신 신뢰를 주지 못하는 이유를 정리했습니다. 레
2026-08-09 · 13 분 읽기 #dns#rfc#networking#domain#protocoldig는 되는데 애플리케이션은 실패한다 — DNS 해석 순서부터 확인하는 법
dig로는 정상적으로 답이 오는데 애플리케이션만 이름을 못 찾는 상황은 버그가 아니라 구조입니다. dig와 nslookup은 /etc/hosts와 nsswitch.conf를 아예 거치지 않고 리졸버에 직접 질의하기 때문입니다. 애플리케이션이 실제로 밟는 경로를 nsswitch.conf부터 systemd-resolved 스텁 리졸버까지 따라가고, getent와 resolvectl로 같은 경로를
2026-07-26 · 21 분 읽기 #network#dns#linux#kubernetes#troubleshootingDMARC가 11년 만에 표준이 되다 — RFC 9989의 트리 워크, pct 폐지, 그리고 p=reject 경고
2015년 3월부터 이메일 인증의 사실상 표준이었던 DMARC(RFC 7489)는 사실 IETF 합의를 거치지 않은 Informational 문서였습니다. 2026년 5월 IETF가 이를 RFC 9989(본체), RFC 9990(집계 리포트), RFC 9991(실패 리포트) 세 개의 Standards Track 문서로 교체하면서, DMARC는 11년 만에 정식 인터넷 표준이 됐습니다. 조직
2026-07-17 · 27 분 읽기 #email#dmarc#dns#security#rfc2026년 10월 11일, 루트 KSK가 바뀐다 — 지금 루트 존에 실제로 들어 있는 것 ♪ 들을 수 있어요
DNSSEC의 신뢰 앵커인 루트 KSK가 2026년 10월 11일에 KSK-2017에서 KSK-2024로 넘어갑니다. 대부분의 리졸버에게 이것은 RFC 5011 덕분에 아무 일도 아니지만, 트러스트 앵커를 갱신하지 못한 검증 리졸버에게는 그날 모든 조회가 SERVFAIL로 죽는 절벽입니다. 이 글은 루트 존을 직접 조회해 지금 무엇이 들어 있는지 확인하는 데서 시작해, 8단계 6년짜리 롤오버
2026-07-16 · 46 분 읽기 #network#dns#dnssec#security#protocolDNS 깊이 보기 — 이름 뒤에 숨은 인프라 ♪ 들을 수 있어요
DNS는 단순한 이름표가 아니라 인터넷을 떠받치는 거대한 분산 인프라입니다. 계층 구조와 재귀/권한 해석, 레코드 타입, TTL과 캐싱, Anycast와 GeoDNS, DNSSEC, DoH/DoT까지 이름 뒤에 숨은 시스템을 실무 관점에서 깊이 파헤칩니다.
2026-06-29 · 42 분 읽기 #network#dns#anycast#cdn#infrastructureDNS 깊이 보기 — 무료화가 부른 이름 해석의 세계 ♪ 들을 수 있어요
DNS가 다시 화제입니다. 재귀와 권한, 캐시와 TTL, Anycast 글로벌 분산, DNSSEC, DoH/DoT까지 이름 해석의 전 과정을 깊이 있게 살펴봅니다. 무료 DNS 호스팅이 보편화된 2026년, 우리가 알아야 할 운영 함정도 함께 정리합니다.
2026-06-25 · 43 분 읽기 #network#dns#anycast#dnssec#dohIngress와 ExternalDNS·클라우드 LB 통합 — 도메인부터 L4까지
도메인 등록부터 클라우드 로드밸런서, Ingress 컨트롤러까지 트래픽이 흐르는 전체 경로를 다룹니다. AWS/GCP/Azure LB 연동 어노테이션, ExternalDNS 자동화, MetalLB, Proxy Protocol과 소스 IP 보존, 멀티 리전 DNS 라우팅, 비용·트러블슈팅까지 실무 관점으로 정리합니다.
2026-06-14 · 30 분 읽기 #ingress#kubernetes#externaldns#loadbalancer#dnsCilium 네트워크 정책 실전 — L3부터 L7, DNS까지 제로트러스트 구현
k8s NetworkPolicy의 한계를 넘어 CiliumNetworkPolicy로 L3/L4/L7과 DNS 기반 egress까지 제어하는 실전 가이드입니다. 기본 거부 전환 4단계 로드맵, Hubble 기반 정책 작성 워크플로, 흔한 함정과 컴플라이언스 격리 시나리오까지 YAML 중심으로 다룹니다.
2026-06-13 · 23 분 읽기 #cilium#network-policy#zero-trust#kubernetes#securityDNS 프로바이더 & 프라이버시 DNS 2026 — Cloudflare 1.1.1.1 · Route 53 · Quad9 · NextDNS · ControlD · Mullvad · Pi-hole · AdGuard Home 심층 분석
2026년 DNS는 단순한 이름 해석이 아니다. DoH(RFC 8484) · DoT(RFC 7858) · DoQ(RFC 9250)가 표준이 됐고, ODoH는 IP를 가렸으며, HTTPS/SVCB 레코드(RFC 9460)는 IP 없이 도메인만으로 ECH와 HTTP/3 핸드셰이크를 끝낸다. 공용 리졸버는 Cloudflare 1.1.1.1 · Quad9 9.9.9.9 · Google 8.8.8.8
2026-05-16 · 39 분 읽기 #dns#cloudflare-dns#route-53#quad9#nextdns도메인 & DNS 제공자 2026 — Cloudflare Registrar / Porkbun / Namecheap / Quad9 / NextDNS / dnscontrol 심층 가이드 ♪ 들을 수 있어요
2026년 현재 도메인 등록과 DNS는 네 진영으로 갈렸다. 등록(Registrar), 권위 호스팅(Authoritative DNS), 리졸버(Public Resolver), 그리고 IaC(DNS-as-Code). Cloudflare Registrar는 at-cost 가격으로 사실상 표준이 됐고, Porkbun은 무료 WHOIS 프라이버시로 개인 개발자의 첫 선택이 됐다. Gandi는 202
2026-05-16 · 45 분 읽기 #domain#dns#registrar#cloudflare-registrar#porkbunDNS 완벽 가이드 — 리졸버, DNSSEC, DoH/DoT, Anycast, CoreDNS 모든 것 (2025) ♪ 들을 수 있어요
DNS의 모든 것 — hosts.txt에서 시작된 이름 시스템의 역사, 쿼리 흐름(stub → recursive → root → TLD → authoritative), 레코드 타입(A/AAAA/CNAME/MX/TXT/NS/SOA/SRV/CAA/HTTPS/SVCB), EDNS0와 패킷 한계, DNSSEC의 chain of trust와 RRSIG/DNSKEY/DS/NSEC3, DoH/DoT/Do
2026-04-15 · 37 분 읽기 #dns#dnssec#doh#networking#security실전 네트워크 엔지니어링 — TCP BBR, TLS 1.3, HTTP/3 QUIC, DNS/DoH, BGP, Anycast CDN, WebSocket/SSE/WebTransport 완벽 가이드 (2025)
TCP 혼잡 제어 BBR의 돌파, TLS 1.3의 0-RTT와 Post-Quantum, HTTP/3 + QUIC의 UDP 재해석, DNS의 진화(DoH/DoT/ECS), Facebook 2021 BGP 장애의 진짜 원인, Anycast와 CDN 라우팅, WebSocket vs SSE vs WebTransport, eBPF 관측까지. '네트워크가 느려요'를 프로토콜 레이어로 내려가 해결한다.
2026-04-15 · 19 분 읽기 #networking#tcp#bbr#tls-1-3#http3DNS Deep Dive — Resolution, Caching, DNSSEC, DoH/DoT, Anycast, 1.1.1.1 내부 완전 정복 (2025) ♪ 들을 수 있어요
인터넷에서 매일 수조 번 실행되지만 대부분 엔지니어가 피상적으로만 이해하는 시스템, DNS. 이 글은 DNS를 처음부터 해부합니다. 계층적 네임스페이스와 재귀/반복 조회, 캐싱과 TTL, Record 타입(A/AAAA/CNAME/MX/SRV/TXT), DNSSEC의 신뢰 체인, DNS over HTTPS/TLS로의 암호화 전환, Anycast로 분산된 13개 root server, Cloud
2026-04-15 · 40 분 읽기 #dns#networking#dnssec#doh#anycastDNS 내부 구조 완전 해부 — 재귀/권한, EDNS0, DNSSEC, DoH/DoT/DoQ, CoreDNS, Happy Eyeballs까지
"장애의 절반은 DNS"라는 농담의 실체. nslookup 한 번이 어떻게 13개 루트 서버부터 권한 서버를 거치는지, Kubernetes의 ndots=5 함정, 1.1.1.1과 8.8.8.8의 차이, DoH의 프라이버시 비용까지 한 번에.
2026-04-15 · 20 분 읽기 #dns#networking#coredns#dnssec#dohService Discovery 완전 가이드 2025: Consul, Eureka, Kubernetes DNS, 로드 밸런싱 통합
Service Discovery의 모든 것! 클라이언트 사이드 vs 서버 사이드, Consul/Eureka/etcd/Kubernetes DNS 비교, Health Check, Service Mesh 통합, 멀티 클러스터, 보안, 실전 패턴.
2026-04-15 · 18 분 읽기 #service-discovery#consul#eureka#kubernetes#etcdTCP/IP & 네트워크 프로그래밍 심화 가이드 2025: 소켓, HTTP/3, QUIC, DNS, TLS 1.3
네트워크 프로그래밍 심화! TCP 3-way/4-way 핸드셰이크, 혼잡 제어(Cubic/BBR), 소켓 프로그래밍(epoll/kqueue/iouring), HTTP/1.1 vs HTTP/2 vs HTTP/3(QUIC), DNS 해석 과정, TLS 1.3 핸드셰이크, 네트워크 디버깅(tcpdump/Wireshark).
2026-04-14 · 29 분 읽기 #tcp-ip#networking#socket#http3#quicKubernetes 네트워킹 심화 가이드 2025: CNI, Service, Ingress, DNS, Network Policy
K8s 네트워킹의 모든 것! Pod 네트워킹 모델, CNI 플러그인(Calico/Cilium/Flannel), Service(ClusterIP/NodePort/LoadBalancer), Ingress vs Gateway API, CoreDNS, Network Policy, eBPF 기반 네트워킹, 트래픽 흐름 디버깅.
2026-04-14 · 32 분 읽기 #kubernetes#networking#cni#service#ingress네트워크 & 리눅스 내부 구조 완전 가이드 — TCP/IP, DNS, iptables, systemd
TCP/IP 4계층, DNS 동작 원리, HTTP/HTTPS, 리눅스 네트워크 스택, iptables/nftables, systemd, 프로세스 관리까지 인프라 엔지니어 필수 지식.
2026-04-12 · 26 분 읽기 #networking#linux#tcp-ip#dns#iptables개발자를 위한 네트워크 기초 완전 정복: TCP/IP, HTTP, DNS, TLS부터 gRPC, WebSocket까지 ♪ 들을 수 있어요
개발자가 반드시 알아야 할 네트워크 기초를 완전 정복합니다. TCP/IP 4계층, HTTP/1.1 vs 2 vs 3, DNS 동작 원리, TLS 핸드셰이크, gRPC, WebSocket, CDN, 로드밸런서까지 — 면접에서 바로 써먹는 실전 가이드.
2026-03-23 · 42 분 읽기 #networking#tcp-ip#http#dns#tls