DNSSEC (도메인 네임 시스템 보안 확장)
DNS 레코드에 적용된 암호화 서명으로, 응답이 위조되거나 전송 중에 변조되지 않았음을 리졸버가 검증할 수 있게 합니다.
- glossary
DNSSEC (Domain Name System Security Extensions) 는 DNS 프로토콜에 대한 암호화 확장 집합으로, 리졸버가 DNS 응답의 진위성과 무결성을 검증할 수 있게 합니다. DNSSEC가 없으면 공격자는 리졸버와 권한 있는 서버 사이의 경로에서 DNS 응답을 위조하거나 변조하여 사용자를 악성 인프라로 유도할 수 있습니다. DNSSEC를 사용하면 레코드에 서명이 적용되며, DS 레코드를 통해 DNS 루트에서 각 존을 거쳐 내려오는 신뢰 체인이 형성됩니다. DNSSEC는 RFC 4033 및 관련 RFC에 명세되어 있습니다. 도메인을 토큰화해도 DNSSEC에는 아무런 변화가 없습니다. 신뢰 체인은 여전히 레지스트라와 레지스트리를 통해 유지되며, DS 레코드도 동일한 방식으로 게시됩니다. 많은 DNS 제공업체(Cloudflare, Route53 등)는 DNSSEC를 활성화하면 존에 자동으로 서명합니다.
관련 키워드
- DNSSEC
- DNS 보안
- 도메인 보안
- DS 레코드
- 신뢰 체인
- 암호화 DNS
- DNSSEC(이)란 무엇인가
- DNSSEC 의미
- DNSSEC 정의
기여자
Namefi는 온체인 도메인 이름을 손쉽게 관리할 수 있는 도구를 만드는 데 몰두하는 엔지니어, 디자이너, 운영자들의 팀이다.
Victor Zhou는 디지털 신원과 신뢰에 주력하는 기술 창업자이자 표준 편집자다. Namefi를 창업했고, 이더리움 개선 제안을 편집하며, 이전에는 Google Labs에서 스마트 컨트랙트 아키텍처 업무를 이끌었다.
그의 작업은 명명, 소유권, 사람들이 온라인에서 신원을 확립하는 데 사용하는 시스템이 만나는 지점에 놓여 있다. 이러한 관점으로 이름이 개인적 의미, 대중의 인식, 디지털 인프라 사이를 오가는 방식에 특히 관심을 기울인다.
Namefi에서 Victor는 도메인을 오래 지속되는 디지털 신원으로 바라보며 관련 글을 쓰고 편집한다. 이름이 어떻게 소유 가능한 온체인 자산이 되는지, 토큰화가 커스터디와 신뢰를 어떻게 바꾸는지, 명명이 온라인 신원 확립에 쓰이는 시스템에서 무엇을 배울 수 있는지를 다룬다.
Gong Ji-hye(공지혜)는 수원 출신으로 서울에 거주하는 30대 번역가다. 첫 직장은 반도체 팹의 공정 엔지니어였다. 말 그대로 실리콘을 만드는 일을 도왔다. 이후 영어와 한국어 사이의 기술 및 에디토리얼 콘텐츠 현지화로 옮겨 왔다.
그녀는 콩글리시에 익숙하지만 자연스러운 우리말이 있는데도 굳이 콩글리시를 쓰는 데 지친 독자를 위해 번역한다. 로마자 표기와 띄어쓰기, 라틴 문자 로고 옆에 한글로 놓였을 때 이름이 어떻게 보이는지를 꼼꼼히 살핀다. 주말에는 북한산을 걷고, 핸드드립 커피를 마시며, 밀린 웹툰을 본다.
Namefi에서는 도메인과 명명에 관한 글을 한국어로 현지화한다. 한글과 로마자 표기 사이의 선택, .kr 네임스페이스, 두 문자 체계에서 모두 자연스럽게 통해야 하는 브랜드 이름을 함께 고려한다.