주제
DNS 위임 권한
주제 패싯에서 DNS 주제 인텔리전스는 특정 주제를 공유하거나 같은 신호와 모니터링 테마에 초점을 둔 기사를 연결합니다. 이 페이지는 관련 보도, 출처 증거, 시장 참여자, 인프라 영향을 아우르는 더 풍부한 탐색 경로를 제공하며, 기업의 움직임, 거버넌스 결정, 지역 노출, 운영 위험 전반에서 이 주제가 왜 중요한지 이해할 수 있을 만큼 충분한 맥락을 담습니다. 독자는 일치하는 기사 목록만 보고 멈추지 않고, 해당 주제 이면의 반복 신호, 영향을 받는 조직, 공개 증거, 시장 맥락, 서비스 연속성, 조달, 경쟁, 규정 준수, 전략 기획 관련 질문을 비교할 수 있습니다. 이 페이지는 해당 주제가 무엇을 다루는지, 어떤 인프라 주체나 정책이 관련되는지, 어떤 증거가 보도를 뒷받침하는지, 그리고 이 주제가 운영자, 고객, 투자자, 정책 관련 독자에게 왜 중요할 수 있는지 설명합니다.
케이스 파일
Mozilla의 숨겨진 보안 경계: 퍼블릭 서픽스 리스트가 실행 코드가 되는 방법
Mozilla가 퍼블릭 서픽스 리스트(PSL)를 시작했으며, Firefox는 지금도 그 버전 가운데 하나를 브라우저 동작으로 옮깁니다. DNS는 whatwg.github.io가 github.io 아래 존재한다는 사실은 알려 주지만, 이 이름들이 하나의 조직에 속하는지 서로 신뢰하지 않는 테넌트들에 속하는지는 말해 주지 않습니다. 이 글은 Mozilla의 두 가지 제한된 역할—발기자이자 다운스트림 구현자—를 따라가며, 커뮤니티가 관리하는 기록이 어떻게 Mozilla를 목록 소유자로 만들지 않으면서…
스토리
AFRINIC, 2012년 말 기준 단 두 회원으로부터 DS 레코드 49건
AFRINIC의 연말 공개는 새로운 회원 대상 서비스의 실제 이용을 담았다. 두 회원이 제공한 13개 도메인에 연결된 DS 레코드 49건이다. 이 수치의 정확성은 가치가 있지만, 채택률 자체는 아니다. 적격 회원이나 도메인 수, 서명된 자식 존, 제출 시도와 결과에 대한 수치가 없는 한, 기록은 집중된 관측 참여를 보여줄 뿐이다. 지역 전반의 채택도, 성공도, 실패도, 불복종도 아니다.
스토리
아홉 개의 존, 하나의 열린 연결: AFRINIC DNSSEC 2단계가 실제로 바꾼 것
2012년 5월 3일, AFRINIC은 IANA가 위임한 아홉 개의 역방향 DNS 존(6개 IPv4, 3개 IPv6)의 서명된 버전 배포를 시작하면서, 상위 DS 연결과 회원 DS 레코드 공개는 후속 단계로 남겨두었다. 이 구분은 부수적 메모가 아니라 운영자가 무엇을 관찰할 수 있는지, 어떤 보안 주장이 정직하게 가능한지, 변경이 잘못 동작할 경우 무엇을 되돌릴 수 있는지를 정의했다. 이 사례는 기술적 조율이 신뢰를 얻는 방식—"활성화" 서식이 아니라 실행 상태의 정밀한 기술, 재현 가능한 검사…
리더
Joe Abley와 분산 DNS를 보이게 만드는 작업
하나의 인터넷 주소가 항상 한 대의 기계로 이어지는 것은 아닙니다. 하나의 서비스가 여러 도시에 기계를 두고 서로 다른 네트워크를 통해 연결하며, 그 모두를 동일한 주소로 접근 가능하게 만들 수 있습니다. 이런 구성은 서비스를 여러 지역에서 더 쉽게 이용하게 해 주지만, 동시에 겉보기에 단순해 보이는 질문을 낳습니다. 무언가 성공하거나 실패했을 때, 실제로 응답한 기계는 어느 것이었는가?
리더
Ray Bellis, 침묵을 사용할 수 있는 응답으로 바꾸는 DNS 작업
도메인 네임 시스템(DNS)은 종종 즉각적으로 느껴집니다. 사람이 이름을 입력하고, 애플리케이션이 주소를 알아내고, 연결이 시작됩니다. 그러나 그 작은 교환 아래에서는 리졸버가 UDP와 TCP 중 하나를 선택하고, 프록시나 방화벽을 통과하고, 잘림 이후 재시도하고, 연결을 재사용하고, 여러 종류의 데이터를 요청하거나, 끝내 응답하지 않는 서버를 기다릴 수 있습니다. 아무것도 돌아오지 않을 때 클라이언트는 패킷이 손실되었는지, 요청이 지원되지 않는지, 중간 장치가 개입했는지, 서버가 공격으로부터…
글로벌 기관
Let's Encrypt 2020 CAA 버그가 DNS 인증 재확인을 책임성 시험으로 만든 이유
인증서 발급은 단지 암호학적 사건이 아니라 DNS 인증 사건이기도 하다. 2020년 Let's Encrypt CAA 재확인 버그는 그 구분이 왜 중요한지를 보여주었다. 인증 기관은 가입자의 도메인 제어를 검증하고 그 검증을 일정 기간 재사용하더라도, 인증서 생성 전에 도메인의 DNS CAA 정책이 발급을 여전히 승인하는지를 별도로 물을 의무가 있다. 그 두 번째 확인이 틀리면 통제 표면은 좁은 소프트웨어 버그에서 도메인 정책, 발급 시점, 폐기, 가입자 통지, 근거 보존에 관한 책임성 문제로…
글로벌 클라우드 서비스
Cloudflare의 2024년 1.1.1.1 사고, 경로 전파를 책임성 시험대로 만들다
Cloudflare의 2024년 6월 1.1.1.1 사고는 주소 기록, 경로 출처 인증, 트랜짓 정책, 블랙홀 제어, 공개 경로 관측이 각각 도달 가능성의 서로 다른 부분을 보호한다는 점을 보여주었습니다. 책임성은 실행 중인 네트워크가 실제로 수용하고 전파한 경로에서 시작됩니다.
글로벌 기관
2015년 루트 DNS 대규모 쿼리 유입, 운영자 간 텔레메트리를 책임성 시험대에 올리다
두 차례의 집중된 쿼리 유입은 루트 시스템의 연속성과 국소화된 포화 사이의 차이를 드러냈고, 계층별로 공유되는 텔레메트리를 운영자 준비성과 대응을 판단하는 근거로 만들었다.
유럽·중동 기관
Spamhaus 2013년 DDoS는 개방형 DNS 재귀를 네트워크 책임성 시험으로 만들었다
2013년 3월의 공격 캠페인은 노출된 재귀 DNS, 소스 주소 스푸핑, 공유 인터커넥션 경로가 개별적으로는 작은 설정 실패를 큰 외부 비용으로 바꿀 수 있음을 보여주었다. 책임성은 어느 운영자가 실행 가능한 각 단계를 통제했는지, 그리고 복구가 실제로 작동했는지 입증하는 데 달려 있다.
북미 클라우드 서비스
마이크로소프트 2001년 DNS 장애: 공유 라우터 장애 도메인이 남긴 책임성 시험
마이크로소프트의 2001년 1월 장애는 네트워크 인프라의 기본적이면서 여전히 결과가 큰 속성을 보여주었습니다: 올바른 DNS 기록과 여러 권위 서버 프로세스도, 그 서버로 가는 모든 도달 가능한 경로가 동일한 경계 구성에 의존하면 탄력적인 명명 서비스를 만들지 못합니다.
케이스 파일
ICANN이 명령하지 않은 도메인:.PHARMACY 시정 사례
PICDRP 패널은 NABP가 공표한 자격 기준을 충분히 투명하게 적용하지 않았다고 판단했다. ICANN은 위반을 통지한 뒤 시정을 확인했으나, 청구된 도메인명을 배정하지는 않았다.
케이스 파일
긴급 보관, 소유권 아님:.WED와 EBERO 체계
.WED 사례는 에스크로, 계약상 권한, 임시 운영사가 영구 후속 운영자를 즉시 지정하지 않고도 TLD를 보존하는 방식을 보여줍니다.
케이스 파일
.APP 정책이 브라우저 코드가 된 과정
.APP에서 체감되는 HTTPS 강제는 하나의 연쇄에서 나옵니다: 신청, 경매, ICANN 계약, 위임, 레지스트라 규칙, 그리고 브라우저 속 HSTS 프리로드.
케이스 파일
1억 3,500만 달러 경매 이후.WEB가 10년을 기다린 이유
ICANN의 최후수단 경매는 여섯 개의 경쟁 신청을 탈락시켰지만, 자금 조달 계약의 적법성이나 중표 신청의 실제 지배 주체를 자동으로 확정하지 않았고.WEB를 루트에 직접 등재하지도 않았다. 가격, 자격, 구제, 위임은 서로 다른 제도가 각각 결정했다.
북미 국가 통신사
C-Root의 2024년 루트 존 게시 지연 사고, 새로움 책임성 시험대에 오르다
C-Root는 며칠 동안 오래된 루트 존 뷰를 서비스하면서도 DNS 질의에는 계속 응답했습니다. 이 사고는 루트 서비스 책임성이 서버 응답 여부뿐 아니라 권위 데이터의 최신성까지 측정해야 함을 보여주었습니다.
유럽·중동 기관
.RU 2024 DNSSEC 롤오버 실패가 존 서명 검증을 책임성 시험으로 만든 이유
2024년 1월의 계획된.RU DNSSEC 존 서명 키 롤오버는 좁지만 심각한 책임성 문제를 드러냈다. 공유 서명 존 아티팩트가 내부적으로 불일관할 때 중복 권위 DNS는 사용자를 보호할 수 없다.
유럽·중동 기관
DENIC의 2026년.de DNSSEC 장애: 서명 시스템 패리티가 책임성 시험으로
2026년 5월의 루틴.de ZSK 키 롤오버는 공유 존을 배포하는 시스템들이 동일한 유효한 암호화 상태를 공유하지 못하면 지리적·하드웨어 이중화도 DNS 가용성을 지킬 수 없음을 보여주었다.
리더
Bevil Wooding과 카리브해 인터넷 복원력의 실무적 기반
Bevil Wooding의 공개 기록은 인터넷 교환점 발전, 지역 네트워크 운영자 커뮤니티, 허리케인 이후 인프라 분석, 루트 DNSSEC 복구에서 경계가 명확한 역할을 연결합니다. 이 기록은 연속성이 상호연결, 운영 지식, 물리적 복구, 신뢰 기록을 맞춰 유지하는 서로 다른 사람들과 기관의 작업에 달려 있음을 보여줍니다.
글로벌 클라우드 서비스
터키 2014년 공개 DNS 가로채기: 리졸버 라우팅이 책임성 시험이 된 사건
2014년 터키 네트워크 내부에서 일어난 공개 리졸버 주소 가로채기는, 사용자가 실제로 받은 경로·응답 시스템·응답 무결성·복구 상태의 증명이 구성된 DNS 목적지가 아니었음을 보여주었습니다.
글로벌 클라우드 서비스
UltraDNS의 2014년 DDoS 공격은 권위 DNS 연속성을 책임성 시험으로 만들었다
2014년 4월 30일 Neustar UltraDNS 서비스 중단은 권위 DNS를 정적 설정 파일 항목이 아니라 살아있는 네트워크 인프라로 다뤄야 하는 이유를 보여주었다. 책임성의 핵심 질문은 공급자, 통신사, 고객이 각자 통제하는 계층에서 라우팅, 완화, 보조 서비스, 모니터링, 복구가 작동했음을 증명할 수 있었는가이다.