고급 보안 DNS 레코드를 설정하는 방법을 살펴보세요.

모든 Squarespace 사이트에는 자동 도메인 보안을 위한 무료 SSL 인증이 포함되어 있습니다. 고급 보안이 필요한 경우, 서드파티(타사) 제공업체에서 DNS 레코드를 추가로 구매해 보호를 강화할 수 있습니다. 이 가이드에서는 DNS 설정에 여러 가지 DNS 레코드를 추가하는 방법을 살펴보겠습니다.

이 가이드를 참고해 DNS 설정에 DNS 레코드를 추가하는 위치를 찾으세요. 이러한 레코드는 도메인에 액세스해야 하는 서드파티(타사) 서비스를 사용하는 경우에만 편집하면 됩니다. DNS 연결을 통해 도메인을 연결한 경우, 이 가이드에 설명된 단계를 사용하지 말고 서드파티(타사) 도메인 제공업체의 계정에서 DNS 설정을 편집하세요.

팁: DNS 연결을 통해 서드파티(타사) 도메인을 연결한 경우, 이 가이드를 따르지 말고 서드파티(타사) 도메인 제공업체 계정에서 DNS 설정을 편집하세요.

참고: Squarespace는 DNS 레코드를 제한적인 범위 내에서만 지원합니다. DNS 설정에 레코드를 추가할 위치를 찾는 것과 관련해서는 Squarespace가 도움을 드릴 수 있습니다. 하지만 DNS 레코드에 관한 기술적 조언이나 DNS 레코드가 다른 서비스와 어떻게 작동하는지에 대한 정보는 제공할 수 없습니다. 추가적인 도움이 필요하다면 Squarespace Forum의 도메인 섹션에서 다른 사용자들에게 도움을 받거나 Squarespace가 제안하는 샘플 메시지를 사용해 연결하려는 서비스에 직접 문의하세요.

시작하기 전에

DNS 레코드 편집을 시작하려면 도메인 대시보드 를 열고 도메인 이름을 클릭합니다. Squarespace 도메인이 여러 개인 경우 각 도메인의 DNS 레코드는 개별적으로 관리됩니다.

CAA

CAA(Certification Authority Authorization)는 CA(Certification Authorities)가 사이트와 연결된 SSL 인증의 유효성을 검사할 때 추가적인 확인을 제공하는 보안 레코드입니다. Squarespace는 모든 도메인에 자동으로 무료 SSL 인증을 제공해 사이트와 콘텐츠를 보호합니다. 따라서 대부분의 경우에는 CAA 레코드가 필요하지 않습니다.

고급 보안이 필요한 경우, Cloudflare 같은 제공업체에서 추가적인 보호를 구매할 수 있습니다. 데이터 필드에 CAA 레코드를 추가하려면 제공업체로부터 CAA 레코드를 받아야 합니다. CAA 레코드에는 플래그와 태그, CA 도메인이 포함되어 있으며 0 issue “example.org” 같은 형식을 취합니다.

CAA 레코드를 추가하는 방법은 다음과 같습니다.

1. DNS를 클릭한 후 DNS 설정을 클릭합니다.
2. 사용자 지정 레코드까지 스크롤을 내립니다.
3. 레코드 추가를 클릭합니다.
4. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
5. 유형 드롭다운 메뉴에서 CAA를 선택합니다.
6. 호스트 필드에 @를 입력합니다. 데이터 필드에 제공업체로부터 받은 데이터를 입력합니다. 데이터에는 0 issue “example.org”처럼 플래그와 태그, 값이 포함되어 있어야 합니다.
7. 저장을 클릭해 레코드를 설정에 추가합니다.

DS와 DNSKEY

DS(Delegation Signer)와 DNSKEY(Domain Name System Key) 레코드에는 NSSEC 보호를 사용하도록 설정하면 도메인에 자동으로 추가되는 보안 키가 포함되어 있습니다.

DNSSEC 보호는 DNSSEC를 지원하는 TLD가 있는 모든 Squarespace 관리 도메인에 자동으로 포함됩니다. DNSSEC는 DNS 스푸핑, 악성 사이트로의 도메인 리디렉션 등의 공격으로부터 도메인을 보호합니다.

맞춤형 DNSSEC 보호가 필요한 경우, Cloudflare 같은 서드파티(타사)에서 DS 레코드를 구입해 도메인의 DNSSEC 패널에 추가할 수 있습니다.

맞춤형 DS 레코드나 DNSKEY 레코드를 추가하려면 제공업체의 맞춤형 네임서버를 추가하세요. 그러면 DNSSEC 보호가 자동으로 비활성화됩니다.

맞춤형 네임서버를 추가한 후 DNS 설정에 DS 레코드나 DNSKEY 레코드를 최대 8개까지 추가할 수 있습니다.

팁: DNSSEC 패널에는 최대 8개의 레코드를 추가할 수 있습니다.

DS 레코드를 추가하는 방법은 다음과 같습니다.

1. 도메인 대시보드를 엽니다.
2. 편집 중인 도메인을 클릭합니다.
3. DNS를 클릭한 후 DNSSEC와 레코드 추가를 차례로 클릭합니다.
4. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
5. 도메인이 Squarespace Domains, LLC에 등록되어 있고 맞춤형 네임서버를 사용하는 경우, DNSSEC 창에서 다음 필드를 사용해 DS 레코드를 추가할 수 있습니다.
   • 키 태그
   • 알고리즘
   • 다이제스트 유형
   • 다이제스트
6. 필드에 서드파티(타사) DNSSEC 제공업체의 정보를 입력한 후 저장을 클릭합니다.

참고: 규정상의 이유로, DNSKEY 레코드는 다음 필드를 사용해 Google에서 마이그레이션한 .de, .nl 도메인에서만 사용할 수 있습니다.

• 키 태그
• 알고리즘
• 다이제스트 유형
• 다이제스트

HTTPS

모든 Squarespace 도메인에는 기본적인 HTTPS 보호를 제공하는 무료 SSL 인증이 포함되어 있습니다. HTTPS 레코드는 Squarespace 기본 사전 설정 레코드에도 포함되어 있습니다. 

대부분의 Squarespace 사이트에는 추가적인 HTTPS 보호가 필요하지 않습니다. 고급 보안이 필요한 경우, Cloudflare 같은 서드파티(타사) 제공업체에 문의해 추가적인 HTTPS 보호를 구매할 수 있습니다.

데이터 필드에 HTTPS 레코드를 추가하려면 제공업체로부터 HTTPS 레코드를 받아야 합니다.

HTTPS 레코드를 추가하는 방법은 다음과 같습니다.

1. 도메인 대시보드를 엽니다.
2. 도메인 이름을 클릭합니다. Squarespace 도메인이 여러 개인 경우 각 도메인의 DNS 레코드는 개별적으로 관리됩니다.
3. DNS를 클릭한 후 DNS 설정을 클릭합니다.
4. 사용자 지정 레코드로 스크롤합니다.
5. 레코드 추가를 클릭합니다.
6. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
7. 유형 드롭다운 메뉴에서 HTTPS를 선택합니다.
8. 호스트 필드에 @를 입력합니다.
9. 데이터 필드에 제공업체로부터 받은 데이터를 입력합니다.
10. 저장을 클릭해 설정에 레코드를 추가합니다.

PTR

DNS 포인터 레코드(PTR 레코드)는 역방향 DNS 레코드 조회에 사용됩니다. PTR 레코드는 도메인의 IP 주소가 유효한지 확인하며, 사이트의 메일 서버를 설정할 때 주로 사용됩니다. 데이터 필드에 PTR 레코드를 추가하려면 제공업체로부터 PTR 레코드를 받아야 합니다.

PTR 레코드를 추가하는 방법은 다음과 같습니다.

1. DNS를 클릭한 후 DNS 설정을 클릭합니다.
2. 사용자 지정 레코드까지 스크롤을 내립니다.
3. 레코드 추가를 클릭합니다.
4. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
5. 유형 드롭다운 메뉴에서 PTR을 선택합니다.
6. 호스트 필드에 @를 입력합니다.
7. 데이터 필드에 제공업체로부터 받은 PTR 레코드를 입력합니다.
8. 저장을 클릭해 레코드를 설정에 추가합니다.

SSHFP

SSHFP(Secure Shell Fingerprint) 레코드는 SSH(Secure Shell)를 통해 연결하는 인터넷 장치의 신뢰성을 검증합니다. SSHFP 레코드는 고급 보안이 필요할 때 좋은 선택지가 될 수 있습니다. SSHFP 레코드는 Cloudflare 같은 서드파티(타사) 제공업체를 사용해 생성할 수 있습니다.

데이터 필드에 SSHFP 레코드를 추가하려면 제공업체로부터 SSHFP 레코드를 받아야 합니다.

참고: SSHFP는 Squarespace에 등록된 도메인에서만 사용할 수 있습니다. 현재 서드파티(타사)에 등록되어 있고 네임서버 연결을 사용해 Squarespace에 연결한 도메인에서는 SSHFP를 사용할 수 없습니다.

SSHFP 레코드를 추가하는 방법은 다음과 같습니다.

1. DNS를 클릭한 후 DNS 설정을 클릭합니다.
2. 사용자 지정 레코드까지 스크롤을 내립니다.
3. 레코드 추가를 클릭합니다.
4. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
5. 유형 드롭다운 메뉴에서 SSHFP를 선택합니다.
6. 호스트 필드에 @를 입력합니다.
7. 데이터 필드에 제공업체로부터 받은 PTR 레코드를 입력합니다. PTR 레코드는 2 1 123456789abcdef 같은 형식을 취합니다(공백 포함).
8. 저장을 클릭해 레코드를 설정에 추가합니다.

SVCB 레코드

SVCB(Service Binding) 레코드는 사이트에 복수의 보안 인증을 추가합니다. 대부분의 Squarespace 사이트에는 SVCB 레코드가 필요하지 않습니다. Squarespace가 모든 도메인에서 무료 SSL 인증을 통해 사이트와 콘텐츠를 보호하기 때문입니다. 고급 보안이 필요한 경우, Cloudflare 같은 서드파티(타사) 제공업체에 문의해 SVCB 레코드를 생성할 수 있습니다.

데이터 필드에 SVCB 레코드를 추가하려면 제공업체로부터 SVCB 레코드를 받아야 합니다.

SVCB 레코드를 추가하는 방법은 다음과 같습니다.

1. DNS를 클릭한 후 DNS 설정을 클릭합니다.
2. 사용자 지정 레코드까지 스크롤을 내립니다.
3. 레코드 추가를 클릭합니다.
4. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
5. 유형 드롭다운 메뉴에서 SVCB를 선택합니다.
6. 호스트 필드에 @를 입력합니다. (하위 도메인에 레코드를 추가하는 경우, 여기에 하위 도메인을 입력합니다.)
7. 데이터 필드에 제공업체로부터 받은 데이터를 입력합니다.
8. 저장을 클릭해 레코드를 설정에 추가합니다.

TLSA

TLSA(Transport Layer Security Authentication) 레코드는 사이트에 추가된 모든 SSL 또는 TLS 인증의 유효성을 검증하는 데 도움이 됩니다. TLSA 레코드는 서버가 안전한지 확인하는 추가적인 보호 계층을 제공합니다. 대부분의 Squarespace 사이트에는 TLSA 레코드가 필요하지 않습니다. Squarespace가 모든 도메인에서 무료 SSL 인증을 통해 사이트와 콘텐츠를 보호하기 때문입니다. 고급 보안이 필요한 경우, Cloudflare 같은 서드파티(타사) 제공업체를 사용해 TLSA 레코드를 생성할 수 있습니다.

데이터 필드에 TLSA 레코드를 추가하려면 제공업체로부터 TLSA 레코드를 받아야 합니다.

TLSA 레코드를 추가하는 방법은 다음과 같습니다.

1. DNS를 클릭한 후 DNS 설정을 클릭합니다.
2. 사용자 지정 레코드까지 스크롤을 내립니다.
3. 레코드 추가를 클릭합니다.
4. 사용 중인 비밀번호를 입력합니다. 2단계 인증(2FA)을 활성화한 경우에는 2FA를 사용해 계정을 재인증한 후 계속을 클릭합니다.
5. 유형 드롭다운 메뉴에서 SSHFP를 선택합니다.
6. 호스트 필드에 @를 입력합니다.
7. 데이터 필드에 제공업체로부터 받은 TLSA 레코드를 입력합니다.
8. 저장을 클릭해 레코드를 설정에 추가합니다.

문제 해결

DNS 문제 해결에 도움이 필요한 경우, DNS 레코드 문제 해결하기 페이지를 참고하세요.