DNSSEC란 무엇입니까?
DNSSEC(Domain Name System Security Extensions)는 DNS(Domain Name System) 시스템의 보안을 강화하도록 설계된 보안 기능 세트입니다. DNSSEC를 배포하면 DNS 시스템에서 반환된 정보가 정확하고 전송 중에 변경되지 않았는지 확인합니다.
간단히 말해 웹사이트에 DNSSEC를 활성화하면 고객이 웹사이트를 방문할 때 가짜 서버가 아닌 해당 웹사이트의 올바른 서버로 연결됩니다.
DNSSEC의 이점
DNSSEC는 DNS 시스템을 공격으로부터 보호하여 사용자가 올바른 웹사이트에 액세스하도록 보장합니다. 주요 이점은 다음과 같습니다.
- DNS 스푸핑 방지: 사기성 웹사이트와 DNS 스푸핑 공격으로부터 사용자를 보호합니다.
- 웹사이트 보안 강화: 연결을 더욱 안전하고 안정적으로 만듭니다.
- 캐시 중독 방지: 변조된 데이터로부터 DNS 캐시를 보호합니다.
DNSSEC 가격표
DNSSEC
0.09
USD/월
-
국제 도메인 이름에 적용됩니다.
-
DNS 시스템의 보안 강화
-
안전하고 신뢰할 수 있는 도메인 이름을 사용하세요.
부가서비스
서비스 | 가격(10% VAT 포함) | 등록하다 |
---|---|---|
REGISTRY LOCK 도메인 이름의 무단 사용 방지 | 16.5 USD/년 | 등록하다 |
WHOIS PROTECTION 안전한 도메인 이름 개인 정보 보호 | 4.95 USD/년 | 등록하다 |
DNSSEC의 특징

발신자 인증
전송 시 데이터의 유효성을 확인하세요.

데이터 무결성
전송 중에 데이터가 변경되지 않도록 하여 수신자가 데이터가 손상되지 않았음을 알 수 있도록 돕습니다.

확인에서는 존재를 거부합니다.
사용자가 요청한 데이터가 존재하지 않는다는 확인 메시지를 자동으로 보내 공격자를 차단합니다.
DNSSEC에 관해 자주 묻는 질문(FAQ)
1. DNSSEC는 어떻게 작동하나요?
이 기능은 디지털 서명을 사용하여 다음을 인증합니다.
사용자가 도메인 이름에 대한 액세스 요청을 보내면 시스템은 한 쌍의 암호화 키(공개 키와 개인 키)를 사용하여 DNS 정보의 신뢰성을 확인합니다.
DNS 정보가 변경되거나 변조된 경우 시스템은 연결을 거부하여 사용자가 신뢰할 수 없는 웹 사이트에 액세스하지 못하도록 보호합니다.
2. DNSSEC를 사용하는 이유는 무엇입니까?
DNSSEC(Domain Name System Security Extensions)는 스푸핑 공격으로부터 DNS 시스템을 보호하고 디지털 서명을 통해 DNS 데이터의 유효성을 검사하여 웹사이트 보안을 향상시킵니다. 이 기능은 전송 중에 DNS 정보가 변경되는 것을 방지하여 사용자가 올바른 웹 사이트에 액세스하고 공격을 피하도록 보장합니다. 또한 DNSSEC는 웹사이트 신뢰성을 향상시키고 전반적인 평판과 보안을 향상시키며 국제 보안 표준을 준수합니다.
3. DNSSEC는 사용자를 어떻게 보호하나요?
이 기능은 해커가 DNS 데이터를 변경하여 사용자를 가짜 웹사이트나 악성 웹사이트로 리디렉션하는 DNS 스푸핑 공격(DNS 스푸핑 또는 캐시 중독)을 방지하여 사용자를 보호합니다. 서비스가 배포되면 디지털 서명을 사용하여 DNS 레코드의 무결성을 인증하여 웹 사이트의 IP 주소 정보가 정확하고 변경되지 않았는지 확인합니다. 덕분에 사용자는 사기를 당하거나 악성 코드가 포함된 웹사이트로 연결되는 일 없이 올바른 웹사이트에 접속할 수 있습니다.
4. DNSSEC로 인해 도메인 이름 쿼리 수가 늘어나나요?
예, 이 기능을 사용하면 도메인 쿼리 수가 늘어날 수 있습니다. 이는 디지털 서명을 확인하고 DNS 데이터의 무결성을 확인하기 위해 추가 인증 단계가 필요하기 때문에 발생합니다. 사용자가 DNSSEC 지원 도메인을 방문하면 DNS 시스템은 디지털 서명을 확인하기 위해 추가 쿼리를 수행해야 하므로 사용되지 않는 도메인보다 더 많은 쿼리가 생성됩니다. 그러나 이러한 증가는 일반적으로 중요하지 않으며 사용자에게 더 큰 보안을 제공합니다.
5. DNSSEC가 도메인 쿼리 속도에 영향을 미치나요?
예, 이 기능은 도메인 쿼리 속도에 약간 영향을 미칠 수 있습니다. 시스템에서는 디지털 서명을 확인하고 DNS 레코드의 무결성을 확인해야 하므로 이 프로세스에는 추가 시간이 걸립니다. 그러나 캐시가 있는 시스템의 경우 이 기능은 첫 번째 쿼리 프로세스에만 영향을 미치며, 정보가 캐시에서 검색되었기 때문에 후속 쿼리(정보가 캐시에서 삭제되지 않은 경우)에는 영향을 미치지 않습니다.