보안
- 디도스 방어Inline 상시보호 · Remote Protection
- 웹 방화벽웹 애플리케이션 방화벽
- SSL 인증서준비 중HTTPS 보안 인증서
리소스
회사 도메인을 제대로 관리하는 방법
가격을 볼 때 확인할 것, 첫 등록과 이전 절차, DNS와 메일 설정, 만료 사고를 막는 관리 규칙까지. 법인 실무자와 개발자가 실제로 부딪히는 순서대로 정리했어요.
자주 찾는 문서
분류를 다 둘러보기 전에, 실무에서 가장 많이 부딪히는 것부터 모았어요.
도메인 가격 볼 때 확인할 것첫해 등록가만 보고 결정하면 다음 해 예산이 어긋납니다. 갱신가, 부가세 포함 여부, 이전비, 만료 후 복구비, 프로모션 조건, 다년 등록 가격, 통화까지 가격표에서 확인할 일곱 가지를 정리했습니다.레토 가격 정책레토의 도메인 요금은 등록가, 갱신가, 이전가 세 가지입니다. 각 가격이 어떻게 정해지고 언제 바뀌는지, 만료 뒤에는 어떤 기준이 적용되는지 한 페이지에 적었습니다..kr, .co.kr, .com 차이와 선택법.kr과 .co.kr은 한국의 국가 도메인이고 .com은 국적 구분이 없는 국제 도메인입니다. 세 확장자의 실무적 차이와 회사 상황별 선택 기준, 서류가 필요한 경우를 정리했습니다.도메인 갱신하기도메인 상세의 연장하기 버튼으로 기간을 고르고 결제하면 갱신이 끝납니다. 여러 개를 묶어 연장하는 방법, 로그인 없이 갱신하는 방법, 언제 갱신해야 하는지를 정리했습니다.다른 업체에서 레토로 도메인 이전하기현재 등록기관에서 잠금을 풀고 인증코드를 받은 뒤 레토에서 신청하면 최대 7일 안에 이전이 끝납니다. 조건, 절차, 실패 사유를 한 페이지에 정리했습니다.네임서버 변경하기레토 대시보드에서 네임서버를 바꾸는 방법과, 바꾸기 전에 새 네임서버에 레코드를 먼저 옮겨 두어야 하는 이유. 반영 시간, 검증 방법, 흔한 실패 원인까지 정리했습니다.
도메인 가격표확장자별 등록·갱신·이전 가격. 표시 통화로 실시간 조회됩니다.도메인 가격 볼 때 확인할 것추천첫해 등록가만 보고 결정하면 다음 해 예산이 어긋납니다. 갱신가, 부가세 포함 여부, 이전비, 만료 후 복구비, 프로모션 조건, 다년 등록 가격, 통화까지 가격표에서 확인할 일곱 가지를 정리했습니다.레토 가격 정책추천레토의 도메인 요금은 등록가, 갱신가, 이전가 세 가지입니다. 각 가격이 어떻게 정해지고 언제 바뀌는지, 만료 뒤에는 어떤 기준이 적용되는지 한 페이지에 적었습니다.프리미엄으로 분류된 도메인은 등록할 수 없습니다상위 등록기관이 프리미엄으로 분류한 이름은 레토에서 등록되지 않습니다. 값이 비싼 것이 아니라 등록 경로 자체가 열리지 않으므로, 검색 결과를 읽는 방법과 다음에 무엇을 할지를 정리했습니다.가격 변경 이력레토의 확장자별 갱신가가 바뀔 때마다 날짜, 확장자, 변경 전후 가격, 사유를 이 페이지에 기록합니다. 인상은 적용 전에 미리 고지하고, 이 페이지에 남깁니다.프로모션 가격 적용 조건프로모션 가격에는 적용 대상(등록·갱신·이전), 연차, 기간이라는 조건이 붙습니다. 갱신은 정상 갱신가로 돌아가므로 가격표의 프로모션 표시를 읽는 방법과 총비용에 미치는 영향을 정리했습니다.레토의 도메인 등록 구조레토는 상위 등록기관을 거쳐 각 확장자의 레지스트리에 연결됩니다. .kr도 같은 구조입니다. 이 구조에서 누구와 계약하는지, 등록 명의는 누구인지, 무엇이 달라지고 무엇이 그대로인지 정리했습니다.도메인 총비용 계산기 (5년 / 10년)확장자와 기간을 고르면 첫해 가격과 이후 갱신가를 합친 총액과 연평균을 계산합니다. 가격표와 같은 데이터를 읽으므로 문서와 가격표가 어긋나지 않습니다.
.kr, .co.kr, .com 차이와 선택법추천.kr과 .co.kr은 한국의 국가 도메인이고 .com은 국적 구분이 없는 국제 도메인입니다. 세 확장자의 실무적 차이와 회사 상황별 선택 기준, 서류가 필요한 경우를 정리했습니다.도메인 등록 직후 해야 할 일등록이 끝나면 네임서버와 DNS를 설정해야 사이트와 메일이 동작하고, 자동 연장과 도메인 잠금을 켜야 사고를 막습니다. 등록 당일에 끝낼 일과 첫 주에 확인할 일을 순서대로 정리했습니다.좋은 도메인 이름 짓는 법전화로 불러 줘도 받아 적을 수 있고, 상표와 부딪치지 않고, 오래 써도 어색하지 않은 이름이 좋은 도메인입니다. 길이와 발음, 하이픈과 숫자, 한글 도메인, 상표 확인, 후보를 줄이는 절차를 정리했습니다.개인과 법인의 .kr 등록 조건.kr은 신청인과 등록인 모두 대한민국에 주소지가 있어야 등록할 수 있고, 증빙 서류가 필요한 것은 자격이 정해진 3단계 확장자 9개뿐입니다. KISA 규정이 정한 등록 조건과 확장자별 필요 서류, 심사 기간을 정리했습니다.첫 도메인 등록하기도메인 검색으로 이름을 찾고, 등록 기간과 등록자 정보를 정한 뒤 결제하면 등록이 끝납니다. 등록 직후 확인할 네임서버와 DNS 설정까지 순서대로 정리했습니다.등록 기간은 몇 년으로 할까오래 쓸 회사 대표 도메인은 여러 해를 한 번에 등록해 만료 사고와 가격 변동 노출을 줄이고, 검증 중인 실험용 도메인은 1년으로 두는 편이 낫습니다. 판단 기준과 확장자별 기간 제약을 정리했습니다.창업, 리브랜딩 시 도메인 확보 가이드이름을 확정하기 전에 도메인과 상표를 함께 확인하고, .kr과 .co.kr, .com을 같은 이름으로 묶어 확보하는 순서를 정리했습니다. 예산이 제한적일 때 무엇을 먼저 잡을지, 공개 시점을 어떻게 맞출지까지 다룹니다.도메인이란 무엇인가도메인은 서버를 찾아가기 위한 이름이고, 그 이름을 실제 서버로 연결하는 일은 DNS가 합니다. 도메인과 DNS, 웹호스팅의 역할 차이와 이름의 구조, 등록으로 확보하는 것이 무엇인지 정리했습니다.
계정 보안 지키기레토 계정 하나가 회사가 가진 모든 도메인의 관리 권한을 쥐고 있습니다. 2단계 인증, 계정 메일 보호, 공용 계정 대신 조직 기능, 퇴사자 접근 차단까지 순서대로 정리했습니다.결제 내역과 변경 이력 확인하기어떤 결제가 어느 도메인 것인지, 누가 언제 네임서버를 바꿨는지, 다음 청구가 언제인지를 대시보드의 결제 화면과 도메인 상세의 설정 및 이력 탭에서 확인하는 방법입니다.결제수단 등록과 관리카드, 계좌이체, 간편결제, 해외카드, 해외 간편결제를 지원합니다. 결제수단은 대시보드의 결제 > 결제수단 관리에서 등록하고 해지하며, 자동결제는 기본 결제수단으로 청구됩니다.환불과 취소gTLD는 등록이든 연장이든 환불되지 않습니다. .kr 계열만 등록 후 5일 이내에 환불과 연장 취소가 가능하고, 접수는 화면 기능이 아니라 지원 문의 경로입니다.레토 계정 만들기와 로그인레토 대시보드 로그인은 Feather IT SSO를 거칩니다. 계정 하나로 도메인과 호스팅, CDN, 코로케이션, 결제를 함께 관리하며 계정 설정은 SSO에서 바꿉니다.세금계산서와 영수증레토의 세금계산서는 결제 화면의 세금계산서 발행 바로가기를 통해 메일로 요청하고, 요청하면 영업일 기준 2일 이내에 처리됩니다. 화면에서 자동 발행되지 않으며 영수증은 결제 내역에서 확인합니다.
도메인 갱신하기추천도메인 상세의 연장하기 버튼으로 기간을 고르고 결제하면 갱신이 끝납니다. 여러 개를 묶어 연장하는 방법, 로그인 없이 갱신하는 방법, 언제 갱신해야 하는지를 정리했습니다.자동 연장 설정하기자동 연장은 도메인 상세의 도메인 정보 탭에 있는 자동 연장 스위치로 직접 켜고 끕니다. 켜는 위치와 자동 결제가 시도되는 시점, 켜 두어도 실패하는 조건을 정리했습니다.도메인을 더 쓰지 않기로 했을 때대시보드에는 도메인을 직접 지우는 화면이 없고, 지워도 환불이 따라오지 않습니다. 실무에서 쓰는 길은 갱신하지 않고 만료시키거나 다른 계정으로 넘기는 두 가지이며, 각각 미리 정리할 것이 다릅니다.도메인 연락처 관리하기설정 및 이력 탭의 연락처 카드에서 등록자와 세 담당자 정보를 수정합니다. 네 역할의 차이, 만료 안내가 등록자 이메일 한 곳으로만 가는 이유, 등록자 변경이 이전 잠금으로 이어지는 점을 정리했습니다.도메인이 여러 개일 때 관리하기도메인 목록의 검색과 상태 필터로 대상을 추리고, 체크박스로 골라 연장과 잠금을 한 번에 처리합니다. 만료 임박을 놓치지 않는 점검 주기와 팀에 나눠 맡기는 방법까지 정리했습니다.
다른 업체에서 레토로 도메인 이전하기추천현재 등록기관에서 잠금을 풀고 인증코드를 받은 뒤 레토에서 신청하면 최대 7일 안에 이전이 끝납니다. 조건, 절차, 실패 사유를 한 페이지에 정리했습니다.도메인 여러 개를 한 번에 이전하기한 번에 최대 100개까지 신청할 수 있습니다. 다만 도메인마다 조건이 달라 일부만 반려되므로, 목록을 먼저 만들고 한 건을 시험한 뒤 작게 나누어 신청하는 방법을 정리했습니다..kr 도메인 이전 시 주의사항.kr과 .co.kr의 이전 절차와 조건은 gTLD와 같습니다. 실제로 다른 것은 만료 뒤에 남는 시간이 짧다는 점과 등록자 정보가 KISA로 제공된다는 점이며, 이 두 가지가 일정 판단을 바꿉니다.레토에서 다른 업체로 도메인 옮기기레토 대시보드에서 이전 잠금을 끄고 인증코드를 확인한 뒤 받는 쪽 업체에 신청하면 됩니다. 레토는 나가는 이전에 별도 비용을 받지 않습니다. 화면 경로와 조건, 그리고 이전 뒤 레토 DNS를 수정할 수 없다는 점을 정리했습니다.해외 업체에서 레토로 이전 (GoDaddy, Namecheap, Squarespace)GoDaddy, Namecheap, Squarespace에서 잠금 해제와 인증코드 발급 메뉴가 어디에 있는지, 이전 뒤 60일 잠금과 결제 통화는 어떻게 되는지 정리했습니다.운영 중인 서비스 무중단 이관TTL을 미리 낮추고 새 DNS에 레코드를 전부 복제한 뒤 전환하면 운영 중인 도메인도 서비스를 멈추지 않고 옮길 수 있습니다. 순서, dig 검증법, 메일 주의점을 정리했습니다.
네임서버 변경하기추천레토 대시보드에서 네임서버를 바꾸는 방법과, 바꾸기 전에 새 네임서버에 레코드를 먼저 옮겨 두어야 하는 이유. 반영 시간, 검증 방법, 흔한 실패 원인까지 정리했습니다.CAA 레코드로 인증서 발급 제한하기CAA 레코드는 어느 인증기관이 이 도메인의 SSL 인증서를 발급할 수 있는지 DNS에 적어 두는 레코드입니다. issue, issuewild, iodef 태그의 의미와 여러 기관을 함께 쓰는 방법, 갱신 실패를 피하는 점검 순서를 정리했습니다.외부 서비스에 도메인 연결하기Vercel, Netlify, GitHub Pages, Cloudflare, AWS 같은 외부 서비스에 회사 도메인을 연결하는 방법입니다. A와 CNAME 중 무엇을 쓸지, apex와 www를 어떻게 나눌지, 값을 어디서 복사해 어떻게 확인하는지 정리했습니다.DNS 조회 도구 사용법 (dig, nslookup)dig로 특정 네임서버에 직접 질의해 설정 오류와 캐시 문제를 구분하는 방법입니다. 기본 문법, +short 와 +trace, ANSWER와 AUTHORITY 섹션 읽기, TTL 해석, nslookup과 Windows 환경, 캐시 비우기까지 실제 명령으로 정리했습니다.DNS 레코드 설정 (A, AAAA, CNAME, MX, TXT, SRV)A, AAAA, CNAME, MX, TXT, SRV 레코드가 각각 무엇을 하고 어떤 값을 넣어야 하는지 예시로 정리했습니다. 루트 도메인에 CNAME을 걸 수 없는 이유와 TTL 기준도 함께 다룹니다.도메인 포워딩과 리다이렉션레토는 도메인 포워딩을 추가 비용 없이 제공합니다. 대시보드에서 설정하는 위치와 301·302의 차이, www와 apex 통일, 마스킹 포워딩의 문제, HTTPS 포워딩에 인증서가 필요한 이유를 정리했습니다.SSL 인증서 적용하기사이트에 HTTPS를 켜기 위한 SSL/TLS 인증서 적용 방법입니다. 도메인 소유 검증 방식, 무료 자동 발급 인증서, 와일드카드 인증서, 갱신과 만료 모니터링, CAA 레코드까지 순서대로 정리했습니다.서브도메인 만들기blog.example.com 처럼 앞에 이름을 붙인 서브도메인을 A 또는 CNAME 레코드로 만드는 방법입니다. 자주 쓰는 구성, 외부 서비스 연결, NS 위임, SSL 인증서와의 관계까지 정리했습니다.와일드카드 레코드와 ALIAS/ANAME와일드카드 레코드가 어떤 이름을 잡고 어떤 이름을 놓치는지, 명시적 레코드가 우선하는 규칙과 와일드카드의 위험을 정리했습니다. apex에 CNAME을 쓸 수 없는 제약을 ALIAS, ANAME, CNAME 플래트닝이 어떻게 우회하는지도 함께 다룹니다.
회사 메일 스팸함 방지: SPF, DKIM, DMARC 설정추천회사 도메인으로 보낸 메일이 스팸함에 들어가지 않으려면 DNS에 SPF, DKIM, DMARC 세 레코드를 넣어야 합니다. 각 레코드의 역할, 설정 절차, 검증 방법, 흔한 실수를 정리했습니다.보낸 메일이 스팸함에 들어갈 때 점검 순서보낸 메일이 스팸함으로 분류될 때 원인을 좁혀 가는 순서입니다. 메일 헤더에서 인증 결과 읽기, From 정렬, PTR과 정방향 DNS, 발송 IP 평판과 블랙리스트, 콘텐츠와 수신 거부 처리까지 위에서부터 확인합니다.회사 도메인으로 메일 쓰기: 무엇을 정해야 하나회사 도메인으로 메일을 쓰려면 메일 서비스를 빌려 쓸지 직접 서버를 운영할지, 계정이 몇 개이고 1인당 용량이 얼마나 필요한지를 정하면 됩니다. 선택지의 성격과 도메인 쪽에서 공통으로 해야 하는 작업을 정리했습니다.메일 서비스 옮기기회사 메일을 다른 서비스로 옮길 때 메일을 잃지 않는 순서입니다. 계정과 용량 파악, 새 쪽 계정 생성, IMAP 동기화, MX TTL 조정, 전환 시점, 인증 레코드 재설정, 되돌릴 수 있는 지점까지 정리했습니다.구글 워크스페이스 도메인 연결레토에 등록한 도메인을 구글 워크스페이스(Gmail)에 연결하는 절차입니다. 소유 확인 TXT, MX, SPF, DKIM, DMARC 레코드 값과 전파 시간, 확인 방법을 순서대로 정리했습니다.Microsoft 365 도메인 연결하기레토에 등록한 도메인을 Microsoft 365(Exchange Online)에 연결하는 절차입니다. 소유 확인 TXT, MX, autodiscover CNAME, SPF, DKIM CNAME 두 개와 DMARC까지 순서대로 정리했습니다.MX 레코드 이해하기MX 레코드는 도메인으로 온 메일을 어느 서버가 받을지 DNS에 적어 두는 레코드입니다. 우선순위 숫자의 의미, MX를 여러 개 두는 이유, CNAME을 가리키면 안 되는 규칙, 바꿀 때 메일을 잃지 않는 순서를 정리했습니다.네이버 웍스 도메인 연결레토에 등록한 도메인을 네이버 웍스(NAVER WORKS) 메일에 연결하는 절차입니다. 도메인 인증 TXT, MX, SPF, DKIM, DMARC 레코드를 순서대로 넣고 확인하는 방법을 정리했습니다.
법인 도메인 관리와 보안
명의 정리, 만료 사고 예방, 잠금과 인증코드, WHOIS 보호, DNSSEC.
법인 도메인 관리 체크리스트추천회사가 실제로 가진 도메인이 몇 개인지, 명의가 법인으로 되어 있는지, 담당자가 바뀌어도 관리가 이어지는지를 순서대로 점검하는 체크리스트입니다.도메인 만료 사고 예방추천도메인 만료는 대부분 결제수단 만료, 퇴사자 메일로 가는 통지, 담당자 부재 세 가지에서 시작됩니다. 만료되면 무엇이 멈추는지와 다섯 겹의 예방 장치를 정리했습니다.DNSSEC란 무엇이고 언제 켜야 하나DNSSEC는 DNS 응답에 전자서명을 붙여 위조된 답을 걸러내는 표준입니다. DS 레코드와 신뢰의 사슬, 키가 어긋났을 때 생기는 장애, 네임서버 변경과 함께 처리하는 방법을 정리했습니다.도메인 분쟁과 상표권상표권과 도메인 등록은 서로 다른 제도입니다. 원칙적으로 먼저 등록한 사람이 도메인을 갖지만, 부정한 목적이 인정되면 분쟁 절차로 이전이나 말소가 이뤄질 수 있습니다. UDRP 3요건과 .kr 분쟁조정의 차이를 정리했습니다.도메인 탈취 예방과 대응도메인 탈취는 대개 등록기관 계정이나 등록자 이메일이 먼저 뚫리면서 시작됩니다. 계정 2단계 인증, 도메인 잠금, 등록자 메일 보호로 막고, 정황을 발견하면 순서대로 조치해야 합니다. 방치된 CNAME을 노리는 서브도메인 테이크오버도 함께 다룹니다.도메인 잠금과 인증코드(EPP)도메인 잠금은 승인 없는 기관이전을 막고, 인증코드는 이전을 신청할 때 본인임을 증명하는 비밀번호입니다. 상태 코드 읽는 법과 잠금을 풀고 다시 거는 시점을 정리했습니다.도메인 만료 후 유예 기간과 복구.kr 계열은 만료 후 한 달 안에 갱신하지 않으면 삭제되어 누구나 등록할 수 있게 되고 복구 단계가 없습니다. gTLD는 40일 동안 갱신가로 되살릴 수 있고 그 뒤 30일은 복구 비용이 붙습니다.등록정보 정확성 의무도메인 등록자 정보는 실제로 존재하고 연락이 닿는 정보여야 합니다. 연락이 끊기면 이전 승인이 막히고 만료 안내를 놓치며, .kr 은 등록자 정보가 한국인터넷진흥원에 제공됩니다. 법인 명의와 담당자 이메일을 두는 방법을 정리했습니다.WHOIS 개인정보 보호와 소유자 정보 변경WHOIS와 RDAP에 공개되는 정보, 개인정보 보호가 가려 주는 범위, 네 가지 연락처 역할의 차이, 등록자 정보를 바꿀 때 생기는 이전 잠금까지 정리했습니다.
회사 메일이 오지 않을 때추천받는 메일이 안 오는 경우와 보낸 메일이 상대에게 안 가는 경우는 원인이 완전히 다릅니다. MX 확인, 스팸 필터와 용량, 인증 실패, 바운스 코드 읽기까지 증상별 진단 절차를 정리했습니다.사이트가 열리지 않을 때추천회사 사이트가 갑자기 열리지 않을 때 도메인 만료, DNS, 서버, 인증서 네 가지 원인을 순서대로 갈라내는 진단 절차입니다. 대시보드에서 볼 것, dig와 curl로 확인할 것, 캐시를 비우는 방법까지 정리했습니다.DNS 변경이 반영되지 않을 때레코드를 바꿨는데 반영이 안 될 때는 권한 네임서버부터 브라우저까지 계층별로 어디까지 퍼졌는지 확인하면 원인이 바로 드러납니다. TTL 계산, 위임 확인, 엉뚱한 콘솔에서 고친 경우까지 순서대로 정리했습니다.도메인이 정지되었을 때상태 배지가 정지됨으로 바뀌었다면 화면에는 사유가 나오지 않으므로 상세의 배너부터 읽어야 합니다. 확인 필요 배지는 정지가 아니라 상태 값을 받지 못했을 때의 표시라는 점도 함께 정리했습니다.갱신 결제가 실패했을 때자동 결제 실패 알림을 받았다면 만료일까지 남은 시간을 먼저 확인하고, 결제수단을 다시 등록한 뒤 기다리지 말고 직접 연장하는 것이 안전합니다. 이미 만료된 경우의 유예와 복구 단계까지 정리했습니다.SSL 인증서 오류가 뜰 때브라우저가 띄우는 인증서 오류는 문구마다 원인이 다릅니다. 만료, 이름 불일치, 체인 불완전, 신뢰하지 않는 발급자, 혼합 콘텐츠를 구분하고 openssl s_client 로 실제 상태를 확인하는 방법을 정리했습니다.
코로케이션 입고 준비와 절차코로케이션 조건은 상담에서 계약 단위로 정합니다. 상담 전에 계산해 둘 공간과 전력, IP와 업링크 요구사항, 서버 반입 협의와 출입 권한 신청, 리모트핸즈, 입고 첫날 점검 항목을 정리했습니다.서비스 감시와 장애 알림 기본작은 팀이 실제로 감시해야 하는 것은 여섯 가지입니다. 외형 감시, 인증서 만료, 도메인 만료, DNS 응답, 디스크와 메모리, 로그 오류율. 알림 채널과 담당자를 정하는 법, 알림 피로를 줄이는 임계값, 장애 시 확인 순서를 정리했습니다.서버를 옮길 때 도메인과 DNS 체크리스트운영 중인 서비스를 새 서버로 옮길 때 필요한 순서입니다. 인벤토리 작성, TTL 낮추기, hosts 파일로 새 서버 선검증, 데이터 동기화와 정지 시간 계산, 전환과 병행 운영, 인증서와 메일 발송 IP, 롤백 조건까지 정리했습니다.VPS 첫 세팅새로 받은 리눅스 서버에서 계정과 SSH 키, 방화벽, 자동 보안 업데이트, 시간대, 스왑, 리버스 프록시와 TLS, 로그 로테이션, 기본 모니터링까지 순서대로 잡는 체크리스트입니다.웹호스팅 첫 세팅레토 웹호스팅은 Plesk 기반입니다. 콘솔에서 플랜을 만들고 Plesk 제어판에서 도메인과 파일, 데이터베이스, 메일 계정, 인증서를 설정하는 순서와 공개 전 점검 항목을 정리했습니다.
A 레코드A 레코드는 도메인 이름을 IPv4 주소 하나로 연결하는 DNS 레코드입니다. 웹사이트를 서버에 붙이는 가장 기본적인 설정입니다.에이펙스 도메인에이펙스 도메인은 하위 이름이 붙지 않은 example.com 자체를 가리킵니다. 루트 도메인, 네이키드 도메인이라고도 부르며 CNAME을 쓸 수 없다는 제약이 있습니다.CAA 레코드CAA 레코드는 이 도메인의 인증서를 발급할 수 있는 인증기관을 제한하는 DNS 레코드입니다. 인증기관은 발급 직전에 이 레코드를 확인해야 합니다.ccTLD (국가 코드 최상위 도메인)ccTLD는 ISO 3166-1의 두 글자 국가 코드를 쓰는 최상위 도메인입니다. .kr처럼 국가별 레지스트리가 정책과 등록 자격을 직접 정합니다.CNAME 레코드CNAME 레코드는 한 이름을 다른 이름의 별칭으로 두는 DNS 레코드입니다. 같은 이름에 다른 레코드를 함께 둘 수 없고 에이펙스 도메인에는 쓸 수 없습니다.DKIMDKIM은 보내는 메일에 도메인 이름으로 전자서명을 붙여, 받는 쪽이 발신 도메인과 내용의 변조 여부를 확인하게 하는 방식입니다. 공개키는 DNS에 둡니다.DMARCDMARC는 SPF와 DKIM의 검사 결과를 받는 서버가 어떻게 취급해야 할지 도메인 소유자가 선언하는 정책입니다. _dmarc 이름의 TXT 레코드로 공개합니다.DNS 전파DNS 전파는 변경한 DNS 값이 전 세계 사용자에게 반영되기까지 걸리는 시간을 가리키는 말입니다. 실제로 값이 퍼지는 것이 아니라 리졸버의 캐시가 만료되는 과정입니다.DNSDNS는 도메인 이름을 IP 주소로 바꿔 주는 전 세계 분산 데이터베이스이자 질의 규칙입니다. 웹, 메일, API 연결이 모두 DNS 질의에서 시작됩니다.도메인 잠금도메인 잠금은 등록기관이 도메인에 clientTransferProhibited 상태값을 걸어 기관이전을 막아 두는 기능입니다. 무단 이전을 막는 가장 기본적인 안전장치입니다.DS 레코드DS 레코드는 DNSSEC으로 서명된 존의 키 지문을 상위 존에 등록해 신뢰 사슬을 잇는 레코드입니다. 등록자가 레지스트라를 통해 레지스트리에 넣습니다.인증코드(EPP)인증코드는 도메인을 다른 등록기관으로 옮길 때 소유 권한을 증명하는 비밀번호입니다. Auth Code, EPP Code, 이전 승인 코드 모두 같은 것을 가리킵니다.유예 기간 (Grace Period)유예 기간은 만료 직후 추가 비용 없이 평소 갱신가로 도메인을 되살릴 수 있는 기간입니다. .kr 계열은 한 달, gTLD는 40일이며 이 기간에도 사이트와 메일은 멈출 수 있습니다.gTLD (일반 최상위 도메인)gTLD는 특정 국가와 연결되지 않고 용도에 따라 누구나 등록할 수 있는 최상위 도메인입니다. .com, .net 같은 레거시 gTLD와 2013년 이후 늘어난 신규 gTLD로 나뉩니다.ICANNICANN은 도메인 이름과 IP 주소 체계를 전 세계 단위로 조정하는 비영리 기구입니다. gTLD의 이전·등록정보·분쟁 규칙이 여기서 나옵니다.IDN (국제화 도메인)IDN은 한글처럼 ASCII가 아닌 문자를 쓰는 도메인입니다. 실제로는 Punycode로 변환된 xn-- 형태로 저장되고 전송됩니다.KISA (한국인터넷진흥원)KISA는 .kr과 .한국 도메인의 레지스트리 역할을 맡은 국내 기관입니다. .kr 등록 자격과 분쟁조정 기준이 여기서 나옵니다.MX 레코드MX 레코드는 도메인으로 오는 메일을 어느 서버가 받을지 지정하는 DNS 레코드입니다. 우선순위 숫자와 메일 서버 이름을 함께 적습니다.네임서버네임서버는 도메인의 DNS 존을 보관하고 질의에 권한 있는 답을 하는 서버입니다. 도메인마다 최소 2개를 레지스트리에 등록합니다.프리미엄 도메인프리미엄 도메인은 레지스트리가 따로 등급을 매겨 둔 이름이나 보유자가 웃돈을 붙여 내놓은 이름입니다. 레지스트리가 프리미엄으로 분류한 이름은 레토에서 등록할 수 없습니다.RDAPRDAP은 도메인 등록 정보를 JSON으로 돌려주는 WHOIS의 후속 규격입니다. 응답 형식, 문자 인코딩, 접근 권한 구분이 표준으로 정해져 있습니다.상환유예 기간 (Redemption)상환유예는 gTLD에서 유예 기간이 끝난 도메인이 30일간 머무는 삭제 대기 구간으로, 복구 비용을 내야 되살릴 수 있습니다. .kr 계열에는 이 단계가 없습니다.등록인 (Registrant)등록인은 도메인의 법적 보유자로 기록된 사람 또는 법인입니다. 관리·기술·청구 연락처와 달리 도메인에 대한 권리가 이 항목에 남습니다.레지스트라 (등록기관)레지스트라는 사용자를 대신해 레지스트리에 도메인을 등록하고 관리하는 회사입니다. 레토가 이 역할을 합니다.레지스트리 (등록소)레지스트리는 .com, .kr 같은 확장자 하나의 원본 데이터베이스를 운영하는 기관입니다. 도매가와 복구 수수료가 여기서 정해집니다.리졸버리졸버는 사용자를 대신해 DNS를 조회하고 그 답을 캐시해 두는 서버입니다. 변경이 언제 보이는지는 대부분 리졸버가 결정합니다.루트 네임서버루트 네임서버는 DNS 이름 공간의 최상위에서 각 확장자의 네임서버를 알려 주는 서버입니다. a부터 m까지 13개 이름으로 운영됩니다.SPFSPF는 이 도메인 이름으로 메일을 보낼 수 있는 서버가 어디인지 도메인 소유자가 선언해 두는 TXT 레코드입니다. 받는 서버는 이 목록과 실제 접속한 서버를 비교합니다.SSL/TLS 인증서SSL/TLS 인증서는 브라우저와 서버 사이의 통신을 암호화하고 그 서버가 해당 도메인의 것임을 증명하는 전자 문서입니다. 인증기관이 도메인 소유를 확인한 뒤 발급합니다.서브도메인서브도메인은 보유한 도메인 앞에 이름을 덧붙여 만드는 하위 주소입니다. 추가 등록이나 비용 없이 DNS 레코드만으로 만들 수 있습니다.TTLTTL은 DNS 레코드 하나의 응답을 리졸버가 캐시해도 되는 시간을 초 단위로 지정한 값입니다. 변경이 사용자에게 반영되는 속도를 결정합니다.TXT 레코드TXT 레코드는 도메인 이름에 임의의 문자열을 붙여 두는 DNS 레코드입니다. 도메인 소유 확인과 메일 인증 설정이 거의 모두 이 레코드로 이루어집니다.WHOISWHOIS는 도메인의 등록 정보를 조회하는 프로토콜이자 그렇게 공개되는 데이터를 가리킵니다. 등록기관, 등록일과 만료일, 네임서버, 상태값을 확인할 수 있습니다.존 파일존 파일은 한 도메인의 DNS 레코드 전체를 한곳에 적어 둔 파일입니다. 네임서버는 이 파일을 읽어 질의에 답합니다.