DNS FAQ

Oracle Cloud Infrastructure DNS는 업계를 선도하는, 널리 인정받는 솔루션입니다. 주요 이점 중 일부는 다음과 같습니다.

• 10년 이상 운영되고 있으며 수천에 이르는 다양한 규모의 고객과 엔터프라이즈, 비즈니스 및 웹 속성이 활용하는 DNS 네트워크
• Oracle Cloud Infrastructure, 기타 클라우드 공급자 엔드포인트(AWS, Azure) 및 클라우드, CDN, 데이터 센터를 포함한 개인 자산 지원
• 일관되게 최단 쿼리 대기 시간 성능
• DNS 변경에 대한 빠른 응답을 보장하는 업계 최고 수준의 전파 시간
• 많은 클라우드 공급자가 제공하는 솔루션과는 달리 기본 및 보조 DNS 서비스 지원
• 인터넷 트래픽 조정을 위해 특별히 제작된, 업계에서 가장 정확한 지리적 위치 데이터셋
• DDoS 보호 기능 내장
• 대부분의 표준을 준수하는 DNS 플랫폼

다음과 같은 경우 Oracle Cloud Infrastructure DNS 서비스를 사용할 수 있습니다.

• 신뢰할 수 있는 입증된 엔터프라이즈급 솔루션이 필요함
• 도메인과 영역이 엔터프라이즈 온프레미스, 타사 호스팅 및 Oracle Cloud Infrastructure 환경에 있음
• 전역 해결, 성능, 안정성 및 보안이 중요함
• 단일 자격 증명 집합이 있는 공용 콘솔을 통해 내 DNS 및 기타 Oracle Cloud Infrastructure 서비스를 관리해야 합니다.

DNS 도메인은 단순히 example.com과 같은 해당 IP 주소를 변환하고자 지정된 이름입니다. DNS 영역은 특정 DNS 도메인에 대한 DNS 레코드가 유지되는 곳입니다.

고객은 Oracle Cloud Infrastructure 포털을 통해 MOS(My Oracle Support)에 문의할 수 있습니다.

Oracle Cloud Infrastructure DNS는 사용자 인터페이스 내에서 영역 관리를 위한 완전한 기능 집합을 제공합니다. 사용 가능한 기능은 다음과 같습니다.

• 영역 생성 및 관리
• 레코드 생성 및 관리
• 영역 파일 가져오기/업로드(공용 DNS만 해당)
• 변경 사항 저장 및 게시
• 모든 영역 보기
• 보고 - 영역별 총 쿼리 수, 테넌트별 총 쿼리 수(공용 DNS만 해당)

지원되는 레코드 유형의 전체 목록은 https://docs.oracle.com/en-us/iaas/Content/DNS/Reference/supporteddnsresource.htm에서 확인할 수 있습니다.

Oracle Cloud Infrastructure DNS 서비스는 테넌트당 최대 1,000개의 영역을 지원합니다. 더 많은 영역을 추가하려면 Oracle Support에 문의하십시오.

Oracle Cloud Infrastructure DNS 서비스는 기본적으로 영역당 최대 25,000개의 리소스 레코드를 지원합니다. 더 많은 레코드가 필요한 경우 Oracle Support에 문의하십시오.

Oracle Cloud Infrastructure DNS 네트워크는 북미, 남미, 유럽 미 아시아 태평양 지역에 배포된 18개의 애니케스트 POP를 지원합니다.

애니케스트 네트워크는 네트워크상의 모든 DNS 서버에 대해 동일한 IP 주소를 사용합니다. 즉, 남미 지역의 DNS 서버는 아시아 지역의 DNS 서버와 동일한 IP 주소를 가집니다. DNS 쿼리가 전송되면 모든 DNS 서버에 동일한 IP 주소가 있더라도 라우팅 프로토콜, 네트워크 상태 및 서버 위치에 대한 근접도 등에 따라 요청이 특정 DNS 서버로 전송됩니다. 애니케스트 네트워크는 짧은 대기 시간, 기본적 수준의 로드 밸런싱 및 복원력을 제공하므로 고객에게 미치는 영향을 최소화하면서 중단 또는 사용량이 많은 트래픽을 처리할 수 있습니다.

보조 DNS는 '항상 사용' 방식으로 작동하면서 기존의 기본 DNS 인프라를 보완하여 이름 확인의 가용성을 높입니다. 최종 사용자의 재귀 서버가 DNS 요청을 시작하면 기존 DNS 서비스와 보조 DNS 모두 요청을 수신하는 즉시 응답합니다. 재귀 서버에 먼저 도달하는 응답이 최종 사용자에게 다시 전달되면서 요청을 완료합니다. 이 프로세스는 각 수신 DNS 요청에 응답하는 경쟁을 효과적으로 생성하여 성능을 계속 향상할 수 있습니다. 모든 도메인 정보는 현재 이 정보가 구성되는 방식과 동일하게 기본 DNS 서비스 내에서 계속 관리됩니다. 그런 다음 이 정보가 표준 프로토콜(알림, IXFR, AXFR)을 사용하여 보조 서비스와 동기화되면서 두 솔루션 모두 최종 사용자에게 동일한 정보를 반환합니다.

현재 Oracle Cloud Infrastructure DNS 영역을 보조 영역으로 구성할 수 있습니다. 현재 보조 DNS에는 외부 이름 서버가 지원되지 않습니다.

네. 다른 Oracle Cloud Infrastructure 서비스와 일관되게 99.95% 이상의 가용성을 제공합니다.

Oracle Cloud Infrastructure DNS는 곧 활성 장애 조치, 비율 로드 밸런싱, 지리적 위치, ASN 및 IP 접두사 조정과 같은 기능을 사용하여 DNS 트래픽을 조정하는 트래픽 관리 기능을 지원할 예정입니다.

Universal Cloud Credit 구독자는 Oracle Cloud Infrastructure DNS를 사용할 수 있습니다. Universal Cloud Credit 구독자는 네트워킹 탭 아래의 Oracle Cloud Infrastructure 콘솔을 통해 Oracle Cloud Infrastructure DNS에 액세스할 수 있습니다. 고객은 DNS 영역 페이지에서 필요한 영역 및 레코드를 추가할 수 있습니다.

Oracle Cloud Infrastructure DNS는 사용하기 쉬운 그래픽 사용자 인터페이스, CLI, 포괄적인 REST API 및 SDK를 제공합니다.

Oracle Cloud Infrastructure DNS는 Java, Python 및 Ruby용 SDK와 API를 지원합니다. SDK와 API는 전체 영역 및 레코드 관리 기능을 지원합니다.

예, 많은 DNS 벤더 및 시스템에서 영역 내보내기를 지원합니다. Oracle Cloud Infrastructure 사용자 인터페이스 또는 REST API를 사용하여 다운로드되거나 내보낸 파일을 가져올 수 있습니다.

도메인 등록 기관의 셀프서비스 포털에서 도메인을 Oracle Cloud Infrastructure DNS에 위임할 수 있습니다.

예. 대부분 가능합니다. 제한 사항은 어떤 타사 DNS 벤더가 기본 역할을 하는지에 따라 다릅니다. DNS 서비스를 제공하는 일부 대형 클라우드 공급자는 이 기능을 지원하지 않습니다. 자세한 내용은 Oracle Cloud Infrastructure DNS 지원팀에 문의하십시오.

네. 필요한 경우 다른 벤더 DNS를 보조 DNS로 사용하고 Oracle Cloud Infrastructure DNS를 기본으로 사용하여 서비스 가용성을 높일 수 있습니다.

아니요. 현재 DNSSEC(도메인 이름 시스템 보안 확장)는 지원되지 않습니다.

네. Oracle Cloud Infrastructure DNS는 AAAA 레코드가 있는 영역을 지원하며 이름 서버는 IPv4 및 IPv6 주소 모두에서 수신 대기합니다.

네. 현재 영역당 총 쿼리 및 쿼리 수를 지원합니다.

네. 고객은 Oracle Cloud Infrastructure 개인 풀과 단축 이름 서버를 구매하여 전용 이름 서버가 있는 개인 IP 풀 아래에 도메인 이름과 영역을 두고 다른 고객의 것과 분리함으로써 웹사이트에 영향을 미치는 외부 문제의 발생 위험을 줄일 수 있습니다.

네. 고객은 개인 풀과 단축 이름 서버를 구매하여 자체적으로 이름이 지정된 Oracle Cloud Infrastructure 이름 서버를 리브랜딩함으로써 전체 온라인 자산에서 유연성과 일관성을 확보할 수 있습니다.

네. Universal Cloud Credit 구독자는 Oracle Cloud Infrastructure DNS를 사용할 수 있습니다. 고객은 Oracle Cloud Infrastructure DNS만 활용하기를 선택할 수 있습니다.

OCI 프라이빗 DNS는 모든 OCI 영역 및 지역에서 사용할 수 있습니다.

프라이빗 DNS는 무료입니다. 프라이빗 DNS 영역, 쿼리 및 리졸버 엔드포인트는 무료입니다.

• 사용자정의 전용 영역 지원: 고객은 원하는 이름으로 전용 영역 및 레코드를 생성하고 관리할 수 있습니다.
• VCN 내의 전용 DNS 확인: 커스터마이징 전용 영역, 시스템 생성 영역(예: oraclevcn.com)에 대한 질의 해결 및 공용 영역에 대해 인터넷으로 전환되는 기능
• 스플릿 호라이즌(Split Horizon): 개별 쿼리와 공용 쿼리의 동일한 영역 이름에 대해 다른 답변 제공
• VCN => VCN 전용 DNS 확인: 피어링된 VCN(로컬, 교차 지역 및 교차 테넌시) 간의 DNS 쿼리 확인
• VCN => 온프레미스 전용 DNS 확인: VCN과 고객의 온프레미스 네트워크 간의 쿼리 확인

사용자 지정 프라이빗 영역은 고객이 생성한 영역입니다. 고객은 이름 지정 및 레코드 관리를 완전히 제어할 수 있습니다.

보호되는 프라이빗 영역은 고객이 읽기 전용 액세스로 제한되는 OCI 시스템 생성 영역(예: oraclevcn.com)입니다. 영역 수명 주기는 OCI 시스템에 의해 제어됩니다.

뷰(View)는 간편한 관리를 위한 프라이빗 DNS 영역의 논리적 그룹입니다. 영역은 단일 뷰에만 존재할 수 있습니다. 각각 고유한 레코드가 있는 서로 다른 뷰에서 동일한 영역 이름을 사용할 수 있지만 동일한 뷰 내에 중복된 영역 이름이 존재할 수는 없습니다.

프라이빗 DNS 리졸버는 프라이빗 DNS 쿼리를 해결하기 위한 VCN 내의 리졸버입니다.

다른 VCN 또는 온프레미스 DNS에서 쿼리를 수신하여 확인하기 위한 고유 IP 주소가 있는 프라이빗 DNS 리졸버의 인터페이스입니다.

확인을 위해 다른 VCN 또는 온프레미스 DNS로 쿼리를 전달하는 데 사용되는 고유 IP 주소가 있는 프라이빗 DNS 리졸버의 인터페이스입니다.

다른 VCN, 고객의 온프레미스 네트워크 또는 다른 사설 네트워크로 쿼리를 전달하여 DNS를 확인하기 위해 프라이빗 DNS 리졸버에서 조건부 전달 논리를 지정하는 데 사용되는 규칙입니다.

프라이빗 DNS 리졸버는 다음과 같은 조건부 전달 규칙을 지원합니다.

• 도메인 - 고객은 전달할 특정 도메인(예: example.com)에 대한 쿼리를 지정할 수 있습니다.
• CIDR 블록 - 고객은 특정 CIDR 블록에서 생성된 쿼리에 대한 전달 규칙을 지정할 수 있습니다.
• 모두 일치 - VCN의 프라이빗 DNS 리졸버에서 확인할 수 없는 모든 쿼리를 전달합니다.

다른 사설 DNS 네트워크(다른 VCN, 온프레미스 네트워크 또는 다른 사설 네트워크)에서 쿼리를 전달하거나 수신하려면 네트워크 연결을 설정해야 합니다. VCN-VCN DNS 확인을 위해 고객은 동일한 지역의 VCN에 대해 로컬 피어링 게이트웨이를 사용하거나 다른 지역의 VCN에 대해 원격 피어링 게이트웨이를 사용할 수 있습니다. 온프레미스 또는 기타 사설 네트워크의 경우 Fast Connect 또는 IPSec VCN을 사용할 수 있습니다. DNS는 DHCP를 통해 실행되므로 연결에서 이 프로토콜을 활성화해야 합니다.

네. VCN이 생성되면 VCN에 대한 프라이빗 DNS 확인자 및 기본 프라이빗 뷰가 생성됩니다. 고객은 확인자에 대한 프라이빗 영역과 레코드를 즉시 생성할 수 있습니다.

그대로 유지됩니다. 기존 VCN은 일반 출시 시점에 새 확인자 및 뷰로 재구성되었습니다.

예, 동일한 지역 내에서 뷰를 여러 확인자와 연결할 수 있습니다.

지원되는 레코드 유형의 전체 목록은 https://docs.oracle.com/en-us/iaas/Content/DNS/Tasks/privatedns.htm#privatedns_topic_supported_resource_records에서 확인할 수 있습니다.