Nslookup으로 DNS 조회

nslookup(이름 서버 조회)은 DNS에 직접 질의하여 "이 이름은 어떤 IP로 해석되는가?"를 확인하고 DNS 레코드를 살펴볼 수 있게 합니다. 이름으로 ping을 실행하는 것은 DNS를 간접적으로 테스트하지만, nslookup은 DNS 자체를 의도적으로 자세히 확인합니다. Windows, Linux, macOS에서 사용할 수 있는 이름 해석 문제 진단용 기본 명령줄 도구입니다.

많은 장애는 실제로 DNS 문제인데 다른 문제처럼 보입니다. 사이트가 실제로는 이름이 해석되지 않아 "다운된" 것처럼 보이거나, 잘못된 서버를 가리키는 경우가 그렇습니다. nslookup으로 DNS에 직접 질의하면 이름 해석 문제와 연결 문제를 분리할 수 있습니다. nslookup이 올바른 IP를 반환하면 DNS는 정상인 것이므로 다른 곳을 살펴보고, 실패하면 원인을 찾은 것입니다.

기본 nslookup 결과에는 응답한 Server(사용 중인 DNS 서버)가 먼저 표시되고, 이어서 조회한 Name과 해석된 Address(es)가 표시됩니다. 서버와 응답을 모두 확인하면 누가 응답했는지와 어떤 결과를 반환했는지를 알 수 있습니다. 이는 이름 해석이 올바르게 작동하는지 판단하는 데 필요한 두 가지 정보입니다.

nslookup은 응답에 Non-authoritative라는 표시를 자주 붙입니다. 이는 해당 응답이 도메인 자체의 서버가 아니라 캐시 또는 재귀 확인자에서 왔다는 뜻입니다. authoritative 응답은 해당 도메인을 담당하는 서버에서 직접 전달됩니다. 오래된 레코드를 추적할 때 이 구분이 중요합니다. 캐시된 응답은 오래되었을 수 있으므로 권한 있는 서버에 질의하면 현재의 실제 값을 확인할 수 있습니다.

특정 레코드 유형을 요청할 수 있습니다. IPv4에는 A, IPv6에는 AAAA, 메일 서버에는 MX, 별칭에는 CNAME, 이름 서버에는 NS, 텍스트 레코드에는 TXT를 지정하십시오. 올바른 유형을 조회하면 이메일이 전달되지 않는 이유처럼 의심되는 DNS 항목을 정확히 확인할 수 있습니다.

nslookup을 사용하면 기본 DNS 서버 대신 특정 DNS 서버에 질의할 수 있습니다. 이는 매우 유용한 기능입니다. 로컬 서버가 오래되었거나 잘못된 응답을 보내면 8.8.8.8과 같은 공용 확인자에 직접 질의하여 결과를 비교할 수 있습니다. 결과가 다르다면 도메인 자체가 아니라 DNS 서버 또는 해당 서버의 캐시에 문제가 있을 가능성이 큽니다.

역방향 조회는 PTR 레코드를 사용해 IP 주소를 다시 이름으로 변환합니다. 이름 대신 IP를 nslookup에 입력하면 됩니다. 역방향 조회를 통해 주소가 올바른 이름으로 연결되는지 확인할 수 있습니다. 이는 메일 서버와 로깅에서 이름과 IP가 서로 일치해야 하므로 중요합니다.

인수 없이 nslookup을 실행하면 대화형 모드로 들어갑니다. 이 모드에서는 서버나 레코드 유형과 같은 옵션을 설정하고 여러 질의를 연속해서 실행할 수 있습니다. 매번 전체 명령을 다시 입력하지 않고 여러 관점에서 까다로운 DNS 문제를 조사할 때 편리합니다. 종료하려면 exit를 입력하십시오.

nslookup은 이름이 전혀 해석되지 않는 문제(잘못되었거나 연결할 수 없는 DNS 서버), 잘못된 IP로 해석되는 문제(오래되었거나 잘못된 레코드), 해석이 느린 문제(과부하 상태이거나 멀리 있는 서버)와 같은 전형적인 증상을 진단하는 데 도움이 됩니다. 증상과 nslookup 결과를 대조하면 DNS가 원인인지 빠르게 알 수 있습니다.

Linux와 macOS에서는 dig (Domain Information Groper)가 nslookup보다 자세한 대안으로 사용됩니다. dig는 전체 질의 및 응답 영역과 소요 시간을 보여 줍니다. 많은 전문가가 명확한 결과를 제공하는 dig를 선호합니다. CompTIA에서는 nslookup에 중점을 두지만, dig가 존재하고 동일한 핵심 작업을 수행한다는 것을 알면 현장에서 더 유능하게 문제를 해결할 수 있습니다.

이름을 기반으로 하는 서비스가 오작동하지만 기본 연결(IP로 ping)은 정상일 때는 nslookup을 사용하십시오. DNS가 어떤 응답을 반환했는지, 어느 서버에서 반환했는지, 권한 있는 응답인지 확인하면 이름 해석 장애의 범위를 정확히 좁힐 수 있습니다. ipconfig로 설정된 DNS 서버를 확인하는 작업과 nslookup을 함께 사용하면 DNS 문제를 빠르게 찾아 해결할 수 있습니다.

nslookup 지식을 테스트해 보십시오.

nslookup을 배웠습니다. 핵심 내용:

• nslookup은 DNS를 직접 조회하여 이름을 해석하고 레코드를 확인합니다.
• 응답하는 서버와 해석된 주소를 표시합니다.
• 특정 유형을 조회할 수 있습니다: A, AAAA, MX, CNAME, NS, TXT, PTR.
• 특정 서버에 질의하여 결과를 비교하고 오래된 캐시를 찾을 수 있습니다.
• dig는 같은 목적에 사용할 수 있는 상세한 Unix 대안입니다.