[MS][DNS][DIG] AD(ActiveDirectory) 윈도우 서버 DNS 통신 실패 및 지연 해결 방법

Windows Server

1. 개요

DNS(Domain Name System)는 도메인 이름을 IP 주소로 변환하는 인터넷의 중요한 서비스입니다. 그러나 때로는 DNS 쿼리가 실패하거나 시간이 오래 걸리는 문제가 발생할 수 있습니다. 이 글에서는 DNS 쿼리 실패의 주요 원인과 이를 해결하는 방법을 소개합니다.

2. 원인

DNS 쿼리 실패의 원인은 다양합니다:

• DNS 서버의 응답 시간 초과: 특정 DNS 서버가 요청을 제때 처리하지 못하는 경우.
• 잘못된 도메인 이름: 오타 또는 비활성화된 도메인.
• DNS 서버 설정 오류: 서버가 비정상적으로 작동하거나 제한이 설정된 경우.
• 네트워크 문제: 클라이언트와 DNS 서버 간의 네트워크 연결 문제.
• 캐싱 문제: 오래된 DNS 캐시로 인해 잘못된 IP 주소가 반환되는 경우.

3. 조치방법

DNS 쿼리 문제를 해결하려면 다음 단계를 따르세요:

1. 기본 DNS 서버 변경
   • Google Public DNS(8.8.8.8, 8.8.4.4) 또는 Cloudflare DNS(1.1.1.1, 1.0.0.1)를 사용해보세요.

   dig example.com @8.8.8.8
   

2. 도메인 확인
   • dig 또는 nslookup 명령어로 도메인 상태를 확인하세요.

   nslookup example.com
   

3. 타임아웃 설정 증가
   • DNS 요청의 타임아웃을 늘려 더 긴 응답 시간을 허용합니다.

   dig +time=10 example.com @8.8.8.8
   

4. DNS 캐시 삭제
   • 로컬 또는 네트워크의 캐시 문제를 해결합니다.

   sudo systemd-resolve --flush-caches  # Linux
   ipconfig /flushdns                   # Windows
   

5. 다른 네트워크 사용
   • 네트워크 연결 문제를 확인하기 위해 다른 Wi-Fi나 모바일 데이터를 사용해 보세요.
6. DNS 서버 점검
   • 사용하는 DNS 서버가 정상적으로 작동하는지 확인하세요.

   dig example.com @<DNS 서버 IP>
   

7. 스크립트를 활용한 자동화
   • 아래는 DNS 쿼리를 자동으로 테스트하는 스크립트 예제입니다.

   #!/bin/bash
   
   # 도메인 목록
   domains=(
       "example.com"
       "google.com"
       "naver.com"
   )
   
   # DNS 서버 목록
   dns_servers=(
       "8.8.8.8"
       "8.8.4.4"
       "1.1.1.1"
   )
   
   # 결과 저장 파일
   output_file="dns_test_results.txt"
   echo "DNS Test Results" > $output_file
   echo "================" >> $output_file
   
   # 테스트 시작
   for dns_server in "${dns_servers[@]}"; do
       echo "[DNS 서버] $dns_server" >> $output_file
       for domain in "${domains[@]}"; do
           start_time=$(date +%s%3N)
           result=$(dig +nocmd $domain @$dns_server +noall +answer 2>&1)
           end_time=$(date +%s%3N)
           elapsed_time=$((end_time - start_time))
   
           if [[ -z "$result" ]]; then
               echo "IP 조회결과  : 실패 N" >> $output_file
               echo "IP 소요 시간 : ${elapsed_time}ms" >> $output_file
           else
               echo "IP 조회결과  : 성공 Y" >> $output_file
               if [[ $elapsed_time -ge 1000 ]]; then
                   elapsed_sec=$(echo "scale=3; $elapsed_time / 1000" | bc)
                   echo "IP 소요 시간 : ${elapsed_sec}초" >> $output_file
               else
                   echo "IP 소요 시간 : ${elapsed_time}ms" >> $output_file
               fi
           fi
       done
       echo "----------------" >> $output_file
   done
   
   echo "Test completed. Results saved to $output_file"