8강 / 20강

A 레코드를 만든다 — 첫 이름이 살아난다

이름 · 값 · TTL · 프록시 네 칸

이제 drson 이라는 이름을 만들어 봅니다. 클라우드플레어 DNS 화면에서 Add record 를 누르면 칸이 넷 나옵니다.

칸	넣는 것	이번 예
Type	레코드 종류	`A`
Name	호스트 이름만 (도메인은 빼고)	`drson`
IPv4 address	서버의 공인 IP	`203.0.113.10`
TTL	몇 초 믿을까	`Auto` (프록시면 잠깁니다)

고등학생첫 이름이 살아난다

A 레코드 하나면 이름이 주소를 갖습니다.

칸	예	뜻
Type	A	IPv4 주소를 가리킴
Name	drson	drson.도메인
Content	1.2.3.4	서버 주소
TTL	Auto 또는 300	6강
Proxy	주황/회색	9강

고등학생Name 칸의 규칙

입력	실제 이름
@	도메인 자체 (example.com)
www	www.example.com
*	모든 서브도메인
api.dev	api.dev.example.com

전체 이름을 다 쓰면 중복됩니다 — www.example.com을 넣으면 www.example.com.example.com이 돼요.

내 서버의 공인 IP 는 무엇인가

$ curl -s https://ifconfig.me
203.0.113.10

$ ip -4 addr show scope global | grep inet
    inet 192.168.219.157/24 …

두 값이 다릅니다. 위는 세상이 보는 주소, 아래는 서버가 제 자신을 부르는 이름이에요. A 레코드에는 위쪽을 적어야 합니다.

그런데 이 서버는 위쪽 주소를 아예 갖고 있지 않습니다 — 공유기 뒤에 있으니까요. 그 경우를 13~14강에서 다룹니다.

A 레코드에 사설 주소를 적는 것이 초보자가 가장 많이 하는 실수입니다.

Python 브라우저에서 실행

# 사설 주소인지 공인 주소인지 가려 본다
def 사설인가(ip):
    a, b = (int(x) for x in ip.split(".")[:2])
    if a == 10:                          return "10.0.0.0/8 — 사내망"
    if a == 172 and 16 <= b <= 31:       return "172.16.0.0/12 — 도커가 즐겨 씁니다"
    if a == 192 and b == 168:            return "192.168.0.0/16 — 집 공유기"
    if a == 100 and 64 <= b <= 127:      return "100.64.0.0/10 — 통신사 CGNAT"
    if a == 127:                         return "127.0.0.0/8 — 자기 자신"
    return None

for ip in ["192.168.219.157", "10.1.2.3", "172.19.0.1", "100.72.5.9", "203.0.113.10"]:
    어디 = 사설인가(ip)
    if 어디:
        print(f"{ip:18} 사설  ({어디})  → A 레코드에 적으면 안 된다")
    else:
        print(f"{ip:18} 공인                       → 적어도 된다")

고등학생IP 주소를 어디서 아나

서버 종류	주소 확인
클라우드 VM	콘솔에 공인 IP가 표시됨
집 서버	13강 — 공인 주소가 없을 수도
—	`curl ifconfig.me` 등으로 확인

사설 주소(192.168.x.x)를 A 레코드에 넣으면 밖에서 못 옵니다 — 13강의 문제입니다.

만들었으면 확인합니다

$ dig +short drson.iotok.org
203.0.113.10

답이 안 나오면 이름을 잘못 적었거나(위의 함정), 아직 몇 초가 안 지난 것입니다. 클라우드플레어 자체 TTL 은 짧아서 대개 즉시 나옵니다.

고등학생잘 됐는지 확인

확인	명령
DNS가 답하나	`dig drson.example.com`
서버가 응답하나	`curl -I http://주소`
이름으로 되나	`curl -I http://drson.example.com`

순서대로 확인하면 어디가 막혔는지 좁혀집니다.

🤔 확인 문제

Name 칸에 drson 대신 drson.iotok.org 를 적으면?

해설 영역 이름이 자동으로 뒤에 붙습니다. Name 칸에는 호스트 이름만, 에이펙스라면 @ 를 적습니다.

🤔 확인 문제

ifconfig.me 가 알려 준 주소와 ip addr 가 보여 준 주소가 다릅니다. A 레코드에 적을 것은?