DDNS

3. 동적 DNS의 유형

DDNS는 구성된 호스트 이름, 주소 또는 기타 정보의 활성 DDNS 구성을 사용하여 DNS(도메인 이름 시스템)의 이름 서버를 실시간으로 자동 업데이트하는 방법이다.

이 용어는 두 가지 다른 개념을 설명하는 데 사용된다. 첫 번째는 수동 편집 없이 기존 DNS 레코드를 업데이트하는 데 사용되는 시스템을 의미하는 "동적 DNS 업데이트"이다. 이러한 메커니즘은 TSIG를 사용하여 보안을 제공한다. 두 번째 종류의 동적 DNS는 DNS 레코드 업데이트에 RFC2136 표준을 사용하지 않는 업데이트 클라이언트를 사용하여 가볍고 즉각적인 업데이트를 허용하는 경우가 많다. 이러한 클라이언트는 위치, 구성 또는 IP 주소를 자주 변경하는 장치에 대한 지속적인 주소 지정 방법을 제공한다.

DDNS라는 용어는 기술적으로 유사하지만 매우 다른 목적과 사용자 집단을 가진 두 가지 방식으로 사용됩니다. 첫 번째는 DNS 프로토콜의 확장을 사용하여 업데이트를 요청하는 ''표준 기반 DDNS''입니다. 이는 종종 회사의 랩탑이 주소를 등록하는 데 사용됩니다. 두 번째는 일반적으로 웹 기반 프로토콜인 ''전용 DDNS''로, 일반적으로 사용자 이름과 암호가 포함된 단일 HTTP 가져오기를 사용하여 일부 DNS 레코드를 업데이트합니다(구체적인 방법은 명시되지 않음). 이는 일반적으로 가정용 컴퓨터가 널리 알려진 이름으로 자체적으로 등록하여 게임 서버나 웹캠과 같이 더 넓은 그룹에서 찾을 수 있도록 사용됩니다.

인터넷 접속의 최종 사용자는 인터넷 서비스 제공업체로부터 IP 주소 할당을 받으며, 종종 단일 주소만 받습니다. 할당된 주소는 고정(즉, 정적)되거나 수시로 변경될 수 있으며, 이를 ''동적''이라고 합니다. 동적 주소는 일반적으로 대부분의 기업이 특별히 정적 주소를 필요로 하기 때문에 주거 고객 및 소규모 사업체에만 제공됩니다.

동적 IP 주소는 고객이 웹 서비스와 같은 인터넷의 다른 사용자에게 서비스를 제공하려는 경우 문제를 발생시킵니다. IP 주소가 자주 변경될 수 있으므로 잘 알려진 URL을 사용하여 접근성을 유지하기 위해 해당하는 도메인 이름을 DNS에서 신속하게 다시 매핑해야 합니다.

많은 제공업체가 이러한 시나리오를 위해 상업적 또는 무료 동적 DNS 서비스를 제공합니다. 자동 재구성은 일반적으로 사용자의 라우터 또는 컴퓨터에 구현되며, DDNS 서비스를 업데이트하는 소프트웨어를 실행합니다. 사용자의 장비와 제공업체 간의 통신은 표준화되어 있지 않지만, 시간이 지남에 따라 몇 가지 표준 웹 기반 업데이트 방법이 등장했습니다.

3. 1. 표준 기반 DDNS (RFC 2136)

3. 2. 전용 DDNS (사설 DDNS)

4. 동적 DNS의 작동 원리

DDNS는 구성된 호스트 이름, 주소 또는 기타 정보의 활성 DDNS 구성을 사용하여 도메인 이름 시스템(DNS)의 이름 서버를 실시간으로 자동 업데이트하는 방법이다.

이 용어는 두 가지 다른 개념을 설명하는 데 사용된다. 첫 번째는 수동 편집 없이 기존 DNS 레코드를 업데이트하는 데 사용되는 시스템을 의미하는 "동적 DNS 업데이트"이다. 이러한 메커니즘은 TSIG를 사용하여 보안을 제공한다. 두 번째 종류의 동적 DNS는 DNS 레코드 업데이트에 RFC2136 표준을 사용하지 않는 업데이트 클라이언트를 사용하여 가볍고 즉각적인 업데이트를 허용하는 경우가 많다. 이러한 클라이언트는 위치, 구성 또는 IP 주소를 자주 변경하는 장치에 대한 지속적인 주소 지정 방법을 제공한다.

DDNS 제공업체는 클라이언트 시스템의 공인 IP 주소의 검색 및 등록을 자동화하는 소프트웨어 클라이언트 프로그램을 제공한다. 클라이언트 프로그램은 사설 네트워크의 컴퓨터 또는 장치에서 실행된다. 이 프로그램은 고유한 로그인 이름으로 DDNS 제공업체의 시스템에 연결하며, 제공업체는 이 이름을 사용하여 가정 네트워크에서 검색된 공인 IP 주소를 도메인 이름 시스템의 호스트 이름에 연결한다. 제공업체에 따라 호스트 이름은 제공업체가 소유한 도메인 내에 또는 고객 자신의 도메인 이름 내에 등록된다. 이러한 서비스는 여러 메커니즘으로 작동할 수 있다. 제한적인 환경에서도 일반적으로 HTTP 서비스를 허용하므로, 종종 HTTP 서비스 요청을 사용한다. 대부분의 제공업체는 최초 제공업체인 DynDNS(Dyn.com)와 유사한 API를 가지고 있어, 종종 DynDNS2라고 불린다.

많은 가정용 네트워킹 모뎀/라우터는 다양한 DDNS 제공업체와 호환되는 클라이언트 응용 프로그램을 펌웨어에 포함하고 있다.

4. 1. 클라이언트 프로그램

4. 2. DDNS 서비스 제공업체

4. 3. DNS 서버와의 연동

5. 조직 내 LAN 환경에서의 동적 DNS

조직 내 LAN (사내 LAN, 학내 LAN 등 사설 네트워크)에서 클라이언트 컴퓨터에 동적으로 할당된 IP 주소 (일반적으로 사설 주소)와 해당 호스트 이름 (컴퓨터 이름)을 동적으로 등록하는 것이다.

마이크로소프트 윈도우 네트워크에서 동적 DNS는 액티브 디렉터리의 필수적인 부분이다. 도메인 컨트롤러가 도메인(또는 포리스트)의 다른 컴퓨터가 액세스할 수 있도록 DNS에 자체 네트워크 서비스 유형을 등록하기 때문이다.

자유 소프트웨어 DNS 서버 소프트웨어 시스템 중 일부(예: dnsmasq)는 내장된 DHCP 서버를 직접 사용하는 동적 업데이트 절차를 지원한다. 이 서버는 주소를 할당하면서 자동으로 DNS 레코드를 업데이트하거나 추가하여 관리자가 동적 업데이트를 특별히 구성하는 작업을 덜어준다.

오늘날 인터넷 통신을 보호하려는 노력이 증가하면서 공용 인터넷을 통한 모든 동적 업데이트의 암호화가 포함된다. 이러한 공용 동적 DNS 서비스가 보안 침해 설계를 위해 점점 더 악용되고 있기 때문이다. DNSSEC 프로토콜 제품군 내의 TSIG와 같은 표준 기반 방법이 DNS 업데이트를 보호하기 위해 개발되었지만 널리 사용되지는 않는다. 마이크로소프트는 Kerberos 인증을 기반으로 하는 대안 기술(GSS-TSIG)을 개발했다.

5. 1. IP 주소 자동 할당 (DHCP)과의 연동

5. 2. BIND, Windows Server (Active Directory) 등에서의 지원

6. 개인 사용자 환경 (상시 접속 회선)에서의 동적 DNS

ADSL이나 FTTH 등 소위 초고속 인터넷 연결과 같은 상시 접속 회선에 동적으로 할당된 글로벌 IP 주소를 변경될 때마다 동적으로 DNS 서버에 등록하여, 일정 도메인 이름(호스트 이름, FQDN)으로 접근할 수 있도록 하는 시스템이다.

개인 주택에서 웹 서버, 파일 서버를 가동하는데 사용될 수 있다. 메일 서버의 경우 제공업체의 DNS 서버에 MX 레코드를 등록할 수 있는 서비스가 있다면 가능하지만, DNS가 분산 처리 시스템이며, 레코드의 갱신이 즉시 이루어지는 것은 아니라는 점에 주의해야 한다. 신뢰성 있는 서비스는 불가능하며, 최근에는 DDNS 서비스를 사용할 필요가 있는 네트워크에서는 아웃바운드 포트 25 차단이 시행되는 경우가 있다는 점에 유의해야 한다.

응답성이 좋고, 비용도 저렴한 자동화된 서비스이기 때문에, 봇넷이나 피싱 사기 사이트 등의 구축에 사용되는 예도 많이 있다.

6. 1. 고정 IP 주소 서비스와의 비교

6. 2. 동적 DNS 서비스 제공업체

6. 3. 활용 사례

7. 동적 DNS의 응용 분야

마이크로소프트 윈도우 네트워크에서 동적 DNS는 액티브 디렉터리의 필수적인 부분이다. 도메인 컨트롤러가 도메인(또는 포리스트)의 다른 컴퓨터가 액세스할 수 있도록 DNS에 자체 네트워크 서비스 유형을 등록하기 때문이다.

오늘날 인터넷 통신을 보호하려는 노력이 증가하면서 공용 인터넷을 통한 모든 동적 업데이트의 암호화가 포함된다. 이러한 공용 동적 DNS 서비스가 보안 침해 설계를 위해 점점 더 악용되고 있기 때문이다. DNSSEC 프로토콜 제품군 내의 TSIG와 같은 표준 기반 방법이 DNS 업데이트를 보호하기 위해 개발되었지만 널리 사용되지는 않는다. 마이크로소프트는 Kerberos 인증을 기반으로 하는 대안 기술(GSS-TSIG)을 개발했다.

자유 소프트웨어 DNS 서버 소프트웨어 시스템 중 일부(예: dnsmasq)는 내장된 DHCP 서버를 직접 사용하는 동적 업데이트 절차를 지원한다. 이 서버는 주소를 할당하면서 자동으로 DNS 레코드를 업데이트하거나 추가하여 관리자가 동적 업데이트를 특별히 구성하는 작업을 덜어준다.

동적 DNS(DDNS) 제공업체는 클라이언트 시스템의 공인 IP 주소의 검색 및 등록을 자동화하는 소프트웨어 클라이언트 프로그램을 제공한다. 클라이언트 프로그램은 사설 네트워크의 컴퓨터 또는 장치에서 실행된다. 이 프로그램은 고유한 로그인 이름으로 DDNS 제공업체의 시스템에 연결하며, 제공업체는 이 이름을 사용하여 가정 네트워크에서 검색된 공인 IP 주소를 도메인 이름 시스템의 호스트 이름에 연결한다. 제공업체에 따라 호스트 이름은 제공업체가 소유한 도메인 내에 또는 고객 자신의 도메인 이름 내에 등록된다. 이러한 서비스는 여러 메커니즘으로 작동할 수 있다. 제한적인 환경에서도 일반적으로 HTTP 서비스를 허용하므로, 종종 HTTP 서비스 요청을 사용한다. 대부분의 제공업체는 최초 제공업체인 DynDNS(Dyn.com)와 유사한 API를 가지고 있어, 종종 DynDNS2라고 불린다.

많은 가정용 네트워킹 모뎀/라우터는 다양한 DDNS 제공업체와 호환되는 클라이언트 응용 프로그램을 펌웨어에 포함하고 있다.

동적 DNS는 DVR 및 IP 카메라와 같은 IP 기반 보안 장치에 필수적인 기능이다. 오늘날의 제조업체는 기존 DDNS 서비스 사용 또는 자체 호스팅하는 맞춤형 서비스 사용 등 다양한 옵션을 제공한다.

대부분 간단한 HTTP 기반 업데이트 API가 사용되는데, 이는 DDNS 클라이언트를 장치의 펌웨어에 쉽게 통합할 수 있기 때문이다. MintDNS,^[1] cURL 및 Inadyn^[2]과 같이 사전 제작된 도구들이 서버 및 클라이언트 개발 부담을 덜어준다. 대부분의 웹 기반 DDNS 서비스는 표준 사용자 이름과 비밀번호 보안 체계를 사용하며, 사용자는 먼저 DDNS 서버 웹사이트에서 계정을 생성한 다음 IP 주소 변경이 감지될 때마다 DDNS 서버로 업데이트를 보내도록 장치를 구성해야 한다.

일부 장치 제조업체는 자체 DDNS 서비스가 제조한 장치에서만 사용되도록 허용하고 사용자 이름과 비밀번호를 요구하지 않는다. 이는 일반적으로 DDNS 서버와 장치의 펌웨어 모두에서 비밀로 유지되는 암호화 알고리즘을 사용하여 장치의 MAC 주소를 암호화하여 수행된다. 결과적인 복호화 또는 복호화 실패는 업데이트를 보호하거나 거부하는 데 사용된다. 맞춤형 DDNS 서비스 개발을 위한 리소스는 일반적으로 제한적이며 안전하고 강력한 DDNS 서버를 설계하고 배포하기 위한 전체 소프트웨어 개발 주기를 포함한다.

개인 주택에서 각종 서버(주로 웹 서버, 파일 서버) 가동에 사용될수 있다. 메일 서버는 제공업체의 DNS 서버에 MX 레코드를 등록할 수 있는 서비스가 있다면 가능하지만, DNS가 분산 처리 시스템이며, 레코드의 갱신이 순간적으로 이루어지는 것은 아니라는 점에 주의할 필요가 있다. 신뢰성 있는 서비스는 불가능하며, 최근에는 DDNS 서비스를 사용할 필요가 있는 네트워크에서는 아웃바운드 포트 25 차단이 행해지는 경우가 존재한다는 점에 주의해야 한다.

응답성이 좋고, 비용도 저렴한 자동화된 서비스이기 때문에, 봇넷이나 피싱 사기 사이트 등의 구축에 사용되는 예도 많이 있다.

7. 1. 보안 장비 (DVR, IP 카메라)

7. 2. 인터넷 접속 장치

7. 3. 기타 응용 분야

8. 관련 서비스

NEC(일본전기)의 Aterm 시리즈 홈 루터에서 제공되는 무료 간이 DDNS 서비스로, DDNS처럼 번거로운 등록 절차 없이 호스트명을 기반으로 자택에 접속할 수 있다. 루터 내장 Wake-on-Lan(WOL) 기능의 이용이나, 포트 변환을 사용한 웹 서버 공개 등이 가능하다. 하지만 호스트명을 사용자가 임의로 설정할 수 없는 등 설정 자유도는 본격적인 DDNS에는 미치지 못한다. 따라서 개인이 자택 환경에 접속하는 용도로만 사용해야 한다.

8. 1. 홈 IP 로케이션 (Aterm)

9. 서비스 종료 동향

2024년 3월 @nifty의 DDNS 서비스가 종료되었고,^[3] 2024년 5월에는 BIGLOBE의 DDNS 서비스가 종료되었다.^[4]

참조

_[1] URL https://dynamic.doma[...] 2024-08
_[2] 웹사이트 Internet Automated Dynamic DNS Client https://github.com/t[...]
_[3] 웹사이트 ドメイン@nifty終了のお知らせ https://setsuzoku.ni[...] 2024-01-17
_[4] 웹사이트 BIGLOBE ダイナミックDNSTOP https://biglobe-ddns[...] 2024-01-17