서브도메인

3. 서브도메인의 활용

서브도메인은 인터넷 서비스 제공업체(ISP)가 자체 도메인 이름을 가지지 않은 고객에게 웹 서비스를 제공하기 위해 자주 사용된다. ISP는 고객에게 하나 이상의 서브도메인을 할당하여 고객이 자신의 서브도메인을 독립적으로 관리할 수 있도록 한다.

조직 내 특정 부서, 기능 또는 서비스를 나타내기 위해 고유한 이름을 할당하는 데 서브도메인이 사용될 수 있다. 예를 들어, 대학교는 컴퓨터 과학부를 'cs'로 지정하여 `www.cs.example.edu`와 같이 해당 서브도메인 내에서 여러 호스트를 사용할 수 있다.^[10]

WWW나 FTP와 같이 널리 알려진 서브도메인을 통해 도메인에 FTP 디렉토리 및 웹페이지를 포함한 관리 디렉토리 및 파일 구조를 만들 수 있다. FTP 서브도메인에는 로그와 웹 페이지 디렉토리가, WWW 서브도메인에는 웹 페이지 디렉토리가 포함될 수 있다. 각 도메인에 대한 독립적인 인증은 도메인의 다양한 수준에 대한 접근 제어를 제공한다.

응용 분야에 따라 도메인 또는 서브도메인 내의 리소스 레코드는 호스트 이름을 참조하거나 클러스터의 여러 컴퓨터에서 제공하는 서비스를 참조할 수 있다. 일부 웹사이트는 서로 다른 서버 클러스터를 가리키기 위해 서로 다른 서브도메인을 사용하기도 한다. 예를 들어, `www.example.com`은 서버 클러스터 1 또는 데이터 센터 1을 가리키고, `www2.example.com`은 서버 클러스터 2 또는 데이터 센터 2를 가리키는 방식이다.

4. 한국 및 기타 국가에서의 서브도메인 사용

한국에서 서브도메인은 웹사이트의 특정 섹션이나 서비스를 나타내기 위해 사용된다. 예를 들어, 블로그, 뉴스, 쇼핑몰 등 특정 콘텐츠를 제공하는 웹사이트는 서브도메인을 사용하여 해당 서비스를 분리한다. 대규모 웹사이트나 포털 사이트에서는 여러 개의 서브도메인을 사용하여 다양한 서비스를 제공하기도 한다.

일부 기업이나 기관에서는 내부 인트라넷을 구성하기 위해 서브도메인을 사용하기도 한다. 이를 통해 외부에서는 접근할 수 없는 내부 시스템을 구축하고, 직원들 간의 정보 공유나 협업을 위한 공간을 마련할 수 있다.

다른 국가에서도 서브도메인은 다양한 용도로 활용된다.

4. 1. 영국

4. 2. 기타

5. 서브도메인 탐색 방법

도메인과 관련된 더 많은 서브도메인을 찾기 위해 다양한 방법과 도구를 사용할 수 있다. Amass^[5] 및 Subfinder^[6]와 같은 자동화된 도구는 공개 소스 인텔리전스 및 SSL 인증서 데이터를 활용하여^[7] 서브도메인을 빠르게 발견한다. "site:" 연산자를 사용하는 Google Dorking을 사용하면 색인된 서브도메인을 수동으로 검색할 수 있으며, 무차별 대입 기술은 잠재적인 이름으로 DNS 서버를 체계적으로 쿼리한다. SecurityTrails & Subdomain Center^[8]와 같은 서비스의 API를 통한 수동 DNS 정찰은 직접 쿼리 없이 기록 데이터를 공개할 수 있다. 또한 GitHub 및 Pastebin과 같은 커뮤니티 리소스에는 공개적으로 사용 가능한 서브도메인 목록이 포함될 수 있다. 이러한 접근 방식을 결합하면 보안 평가 또는 연구 목적으로 숨겨지거나 간과된 서브도메인을 효과적으로 식별하는 능력이 향상된다.^[9]

참조

_[1] 간행물 Domain names - concepts and facilities IETF 2008-08-03
_[2] 문서 Domain Names - Concepts and Facilities 1987-11
_[3] 문서 Domain names--Implementation and specification 1987-11
_[4] 웹사이트 About custom domains and GitHub Pages § Using an apex domain for your GitHub Pages site https://docs.github.[...] 2021-04-09
_[5] Citation owasp-amass/amass https://github.com/o[...] OWASP Amass Project 2024-10-27
_[6] Citation projectdiscovery/subfinder https://github.com/p[...] ProjectDiscovery 2024-10-27
_[7] 웹사이트 crt.sh {{!}} Certificate Search https://crt.sh/ 2024-10-27
_[8] 웹사이트 The World's Fastest Growing Subdomain & Shadow IT Database https://www.subdomai[...] 2024-10-27
_[9] 웹사이트 Subdomain Enumeration Tool Face-off - 2023 Edition https://blog.blackla[...] 2024-10-27
_[10] 웹사이트 What Is A Subdomain? Everything You Need To Know – Forbes Advisor https://www.forbes.c[...] 2023-03-31
_[11] 웹사이트 UK court systems set to adopt judiciary.uk domain names https://www.bbc.co.u[...] BBC News 2014-02-26
_[12] 뉴스 Subdomain https://thedomainrob[...] 2021-11-29
_[13] 간행물 Domain names - concepts and facilities IETF 1987-11
_[14] 웹사이트 Network Administration: Domains and Domain Names https://www.dummies.[...] 2019-03-29
_[15] 간행물 Domain names - concepts and facilities 국제 인터넷 표준화 기구 2008-08-03
_[16] 웹인용 About custom domains and GitHub Pages § Using an apex domain for your GitHub Pages site https://docs.github.[...] 2021-04-09