도메인 상태 확인이란?
도메인 상태 확인(Domain Health Check)은 도메인의 여러 구성 요소를 종합적으로 분석하는 과정입니다. DNS 레코드, SSL 인증서 상태, 이메일 인증(SPF, DMARC, DKIM), 네임서버 상태, 웹 서버 성능을 포함하여 도메인이 올바르게 작동하고 있는지 전반적으로 평가합니다.
DNS Robot의 무료 도메인 상태 확인 도구는 각 카테고리별 테스트를 수행하고, 0~100점의 건강 점수와 A~F 등급을 산출합니다. 문제가 발견된 항목에 대해서는 구체적인 개선 권장 사항을 제공합니다.
도메인 검증 도구가 17가지 DNS 검사에 집중하는 반면, 도메인 상태 확인은 SSL, 이메일 보안, 서버 성능까지 포함하는 더 넓은 범위의 종합 분석을 제공합니다.
도메인 상태가 중요한 이유
도메인 상태가 좋지 않으면 이메일이 스팸 폴더로 분류되고, 사이트에 보안 경고가 표시되며, 검색 엔진이 순위를 낮추고, 방문자가 신뢰를 잃게 됩니다. 도메인 점수는 이 모든 것의 기반이 되는 종합 지표입니다.
이메일 전달
SPF 또는 DMARC 레코드가 없으면 Gmail, Outlook, Yahoo에서 이메일이 거부되거나 스팸으로 분류됩니다. 2024년 2월부터 Google은 대량 발신자에게 SPF와 DMARC를 필수로 요구합니다.
웹사이트 보안
만료된 SSL 인증서는 방문자를 겁먹게 하는 브라우저 경고를 표시합니다. DNSSEC이 없으면 DNS 캐시 포이즈닝 공격에 취약해집니다.
SEO 순위
Google은 HTTPS를 순위 신호로 사용합니다. 느린 DNS 해석은 페이지 로딩 시간을 증가시키며(Core Web Vitals 요소), 올바른 이메일 인증은 스팸 표시를 방지합니다.
가동 시간 및 안정성
네임서버가 1개뿐이면 단일 장애 지점이 됩니다. 해당 NS가 다운되면 도메인 전체가 접근 불가능해집니다.
도메인 상태 확인 항목
DNS Robot의 도메인 상태 확인 도구는 여섯 가지 핵심 카테고리에 걸쳐 종합적인 테스트를 수행합니다. 각 카테고리는 개별 등급이 매겨지며, 전체 도메인 점수에 기여합니다.
DNS 조회 도구로 개별 레코드를 더 자세히 확인하거나, SSL 체커로 인증서 체인과 TLS 버전을 상세 분석할 수 있습니다.
A, AAAA, NS, MX 레코드의 존재 여부와 올바른 구성을 확인합니다. 누락된 레코드, IPv6 지원(AAAA), 적절한 네임서버 위임을 검사합니다.
인증서의 유효성, 만료일, 발급자 체인, 프로토콜 지원을 확인합니다. 만료되었거나 자체 서명된 인증서는 심각한 경고를 발생시킵니다.
SPF, DMARC, DKIM 레코드를 검증합니다. SPF 또는 DMARC가 누락되면 이메일 전달률에 심각한 영향을 미치고 도메인이 스푸핑에 취약해집니다.
네임서버의 응답성, 이중화(최소 2개 NS 필요), 권한 있는 응답 반환 여부를 테스트합니다.
유효한 DS 및 DNSKEY 레코드로 DNSSEC이 활성화되어 있는지 확인합니다. DNSSEC은 DNS 레코드에 디지털 서명을 추가하여 DNS 스푸핑을 방지합니다.
HTTP 응답 시간, 상태 코드, 보안 헤더(HSTS, CSP, X-Frame-Options)를 분석합니다.
도메인 상태 점수 계산 방식
건강 점수는 100점에서 시작하여 발견된 문제마다 감점됩니다. A 레코드 누락, SSL 인증서 만료, SPF 미설정 같은 핵심 문제는 큰 감점을 초래합니다. AAAA 레코드 누락, DNSSEC 미활성화, 느린 응답 같은 경고 항목은 소폭 감점됩니다. 최종 백분율에 따라 알파벳 등급이 부여됩니다: A(90~100%), B(75~89%), C(60~74%), D(45~59%), F(0~44%).
각 카테고리(DNS, SSL, 이메일, 네임서버, DNSSEC, HTTP)는 영향도에 따라 가중치가 적용됩니다. SSL과 DNS 문제는 사이트 접근 가능 여부에 직접적인 영향을 미치므로 가장 큰 가중치를 갖습니다. 이메일 인증은 SPF/DMARC 누락 시 도메인이 스푸핑에 노출되기 때문에 높은 가중치를 받습니다. DNSSEC과 IPv6는 필수가 아닌 개선 사항이므로 상대적으로 낮은 가중치를 갖습니다.
도메인 상태 점수 개선 방법
도메인 상태 점수가 낮다면 아래 우선순위에 따라 문제를 수정하세요. 가장 영향이 큰 항목부터 순서대로 해결하면 효율적으로 점수를 높일 수 있습니다.
각 단계를 완료한 후 도메인 상태 확인 도구를 다시 실행하여 점수가 개선되었는지 확인하세요.
만료되거나 유효하지 않은 SSL 인증서는 방문자 접근을 완전히 차단합니다. Let's Encrypt로 무료 인증서를 발급받거나, 기존 인증서를 갱신하세요. HTTPS 리다이렉트와 HSTS 헤더도 설정하세요. SSL 체커로 구성을 검증할 수 있습니다.
A/NS 레코드가 없으면 사이트가 접근 불가능합니다. 네임서버를 최소 2개로 설정하여 이중화를 확보하세요. MX 레코드가 없으면 이메일 수신이 불가능합니다. MX 조회 도구로 메일 서버 구성을 확인하세요.
SPF 레코드를 추가하여 허가된 메일 서버만 도메인으로 이메일을 발송하도록 하세요. DMARC 레코드를 추가하여 인증 실패 시 정책을 설정하세요. DMARC 생성기로 올바른 레코드를 생성할 수 있습니다.
도메인 등록기관에서 DNSSEC을 활성화하여 DNS 스푸핑을 방지하세요. AAAA 레코드를 추가하여 IPv6 지원을 활성화하세요. 이 항목들은 필수는 아니지만 점수와 보안을 향상시킵니다.
이메일 도메인 상태 확인
이메일 인증은 도메인 상태에서 가장 큰 영향을 미치는 영역 중 하나입니다. 2024년 2월부터 Google과 Yahoo는 하루 5,000통 이상 발송하는 도메인에 SPF와 DMARC를 필수로 요구합니다. 소량 발신자도 올바른 이메일 인증 구성의 혜택을 받습니다.
도메인 상태 확인 도구는 이메일 인증의 세 가지 핵심을 모두 검사합니다. 이메일 보안을 더 깊이 분석하려면 SMTP 테스트 도구와 BIMI 검사기를 함께 사용하세요.
도메인을 대신하여 이메일을 발송할 수 있는 메일 서버를 지정합니다. SPF가 없으면 누구나 도메인을 사칭하여 이메일을 발송할 수 있습니다.
SPF 또는 DKIM 인증에 실패한 이메일을 어떻게 처리할지(허용, 격리, 거부) 수신 서버에 알려줍니다. 모니터링을 위한 집계 보고서도 활성화합니다.
발신 이메일에 디지털 서명을 추가하며, 수신 서버는 DNS에 게시된 공개 키를 사용하여 서명을 검증할 수 있습니다.
관련 DNS 및 보안 도구
DNS Robot은 도메인 상태 확인을 보완하는 다양한 DNS 및 보안 도구를 제공합니다. 이 도구들을 함께 사용하여 도메인의 각 영역을 더 깊이 분석하세요.
A, AAAA, MX, NS, TXT, SOA 등 모든 DNS 레코드를 전 세계 서버에서 확인하세요.
SSL 인증서 유효성, 체인, TLS 버전, 암호화 스위트를 상세히 분석하세요.
SPF 레코드를 분석하여 이메일 발신 서버 인증 설정을 검증하세요.
DMARC 정책을 분석하여 이메일 인증 및 스푸핑 방지 설정을 확인하세요.
17가지 DNS 검사로 네임서버, SOA, 주소 레코드, 이메일 인증, DNSSEC를 검증하세요.
등록 기관, 네임서버, 만료일, 도메인 소유자 정보를 RDAP으로 조회하세요.