Day 1 - DNS와 BIND: 이름을 주소로 바꾸는 인터넷의 전화번호부

📌 핵심 정리

• DNS는 거대한 분산 데이터베이스이며, 위임(delegation)의 사슬을 따라 질의가 흐른다 — 루트 → TLD → 권한 서버.
• 질의 방식 둘: 재귀(클라이언트→로컬 DNS, "끝까지 책임져") vs 반복(로컬 DNS→상위 서버, "다음은 저쪽").
• 레코드 역할: A(IPv4) · AAAA(IPv6) · CNAME(별칭) · MX(메일, 숫자 작을수록 우선) · NS(위임) · PTR(역방향) · SOA(영역 신분증).
• SOA의 Serial을 올려야 보조 서버가 변경을 받아 간다. 안 올리면 옛 데이터가 그대로 서비스된다 — DNS 사고 1순위.
• BIND는 named.conf(전역 옵션 + zone 선언) + zone 파일(실제 레코드) 구조. 끝점(trailing dot) 유무가 이름 해석을 완전히 바꾼다.

DNS의 계층 구조 — 점(.)으로 나뉜 트리

• 도메인 이름은 오른쪽에서 왼쪽으로 읽는 역(逆)트리 구조다.
• www.example.com.의 맨 끝에는 보이지 않는 점(.)이 있고, 그것이 바로 **루트(root)**다.

.                          ← 루트 (전 세계 13개 루트 서버 그룹)
└── com.                   ← TLD (Top-Level Domain)
    └── example.com