DNS 전파 확인
레코드 하나를 한국 망에서 여덟 곳에 동시에 물어 비교합니다. 인증서 도메인 검증용 TXT, CNAME을 넣은 뒤 확인하세요.
빠른 입력:
| 조회 대상 | 결과 | 응답 | TTL | ms |
|---|
값이 서로 다른 이유
- TTL 캐시
리졸버는 한 번 받은 응답을 TTL(초) 동안 저장해 둡니다. 레코드를 바꿔도 그동안은 이전 값이 보일 수 있습니다. 표의 TTL은 그 리졸버에 남은 시간입니다.
- 없다는 응답도 캐시
레코드를 만들기 전에 조회했다면 "없음(NXDOMAIN)" 결과가 존의 SOA 설정값만큼 남아 있을 수 있습니다. 새 레코드는 되도록 만든 다음에 조회하세요.
- 권한 네임서버가 기준
권한 네임서버 행에 값이 없으면 레코드가 아직 존에 없는 것입니다. DNS 사업자 관리 화면에서 이름과 종류를 다시 확인하세요. 루트 도메인을 자동으로 붙이는 화면이면
_acme-challenge까지만 넣습니다.
인증서 도메인 검증에 쓸 때
- Let's Encrypt DNS-01
_acme-challenge.도메인에 TXT 값을 넣고, 권한 네임서버에서 보이면 검증을 진행합니다. 와일드카드(*.example.com)는 DNS 검증만 가능합니다. - 유료 CA의 CNAME, TXT
CA가 준 이름과 값을 그대로 넣습니다. 이름 끝에 루트 도메인이 두 번 붙지 않았는지(
_xxx.example.com.example.com) 이 도구로 확인하세요. - CAA
CAA 레코드가 있으면 거기 적힌 CA만 발급할 수 있습니다. 발급받을 CA가 목록에 있는지 먼저 확인하세요.