특정 도메인 이름 관련 기이한 설치 문제

제품 지원 자체 호스팅
1

안녕하세요 여러분!

새로운 설치 과정에서 이상한 문제가 발생하고 있습니다. 호스팅 환경에서 자체 호스팅으로 전환하는 중이며, 도메인으로는 www.pidforum.org을 사용하고 있습니다. Ubuntu 서버를 구축했고, 표준 설치 방법을 따르고 있습니다. 현재 도메인은 서버의 IP로 지정되어 있으며, @, *, www 모두 A 레코드로 설정되어 있습니다.

설치는 문제없이 진행되는 것처럼 보입니다… 모든 것이 정상 작동하는 것처럼 보입니다. 초기 도메인 확인도 정상이고, 설치도 진행되어 완료됩니다. 하지만 실제로는 작동하지 않습니다. 서버가 443 포트나 80 포트에서 리스닝하지 않고 있으며, discourse doctor를 실행하면 다음과 같은 메시지가 표시됩니다:

Discourse version at www.pidforum.org: NOT FOUND
Discourse version at localhost: NOT FOUND

여기서 이상한 점은… discourse-setup을 다시 실행하고, 도메인 이름만 제가 관리하는 다른 도메인(discourse.xxxxxxx.yyy)으로 변경하면 정상적으로 작동한다는 것입니다. 나머지는 모두 동일합니다… 같은 서버, 모든 것이 동일하며, 변경하는 것은 도메인 이름뿐입니다.

이러한 문제를 일으킬 수 있는 원인은 무엇일까요? 도움을 주십시오. 이 문제를 해결하려고 애쓰다 미쳐버릴 것 같습니다.

2

DNS 레코드가 올바르게 설정되어 있는지 확인해 주셨나요? 여기서 확인해 보니 두 주소 모두 해석되지 않습니다:

~ ❯ host www.pidforum.org
Host www.pidforum.org not found: 2(SERVFAIL)
~ ❯ host pidforum.org 
Host pidforum.org not found: 2(SERVFAIL)
3

핑이 됩니다.

image
image600×300 3.95 KB

DNS 레코드 업데이트를 기다려야 할 수도 있습니다.

4

네, DNS 레코드가 아직 업데이트되지 않았습니다. 따라서 기다려야 합니다.

image
image1291×671 80.1 KB

5

참고로: DNS를 변경한 지 최소 36시간이 지났습니다. 해당 오류는 지속적으로 발생하고 있습니다.

6

음, DNS의 TTL을 확인해 보세요. 너무 높게 설정되어 있을 수도 있습니다.

7

아마도 표준 @와 www A 레코드를 해당 IP로 가리키도록 설정하고, 그다음 *을 CNAME으로 설정하여 www로 연결하면 될 것 같습니다.

8

TTL은 600으로 설정되어 있으며, 이는 특히 그 이유 때문입니다.

9

지난주 목요일부터 이 문제를 붙잡고 있다가… 도메인 이름과 관련된 문제일 가능성이 점점 커지고 있습니다. 하지만 전혀 말이 안 되죠 (효과적인 문제 해결 단계도 없고요).

문제의 범위를 좁히기 위해 테스트하거나 시도해볼 수 있는 것이 있을까요? 저는 시스템 관리자로 충분히 능숙한 편이지만, 이 문제로 인해 제 인생까지 의심하게 되고 있습니다.

10

NS가 DO로 설정되어 있네요. 그래서 DO 지원팀에 문의해 보는 건 어떨까요?

11

최근 네임서버를 Digital Ocean으로 변경하셨나요? pidforum.org에 대해 DNSSEC이 활성화되어 있는 것으로 보이지만, Digital Ocean 네임서버가 서명을 반환하지 않고 있습니다. 이로 인해 8.8.8.8과 같은 DNS 서버가 신뢰 체인의 단절을 감지하여 레코드 반환을 거부하고 있습니다.

아래와 같은 도구를 사용하여 더 많은 정보를 확인하실 수 있습니다:

https://dnsviz.net/d/pidforum.org/dnssec/
https://zonemaster.iis.se/en/?resultid=ab6652c87db6b5f9

DNSSEC을 비활성화하거나 수정하려면 도메인 등록 업체를 통해 처리하실 수 있어야 합니다.

(DNSSEC에 대한 팁을 주신 @supermathie님께 감사드립니다. 이전에 조사해 본 적 없는 부분이었습니다.)

12

네, DNSSEC 관련 문제가 좀 이상하네요. 저도 이런 상황을 처음 겪어봐서 조언해 주셔서 감사합니다.

디지털 오션의 네임서버를 방정식에서 제거해서 문제를 단순화해 보았습니다. 이제 네트워크 솔루션을 등록 기관이자 네임서버로 모두 사용해서 가능한 오류나 문제를 없애보려 합니다. 현재 전파가 진행 중이지만(이 설정을 테스트해 봤는데, 이유를 모르겠지만 이것도 작동하지 않습니다).

네임서버 변경이 충분히 반영될 시간을 두고 나면 DNSSEC 부분을 확인해 보겠습니다. 하지만 다른 문제도 함께 있는 것 같다는 생각이 듭니다.

13

도메인의 DNSSEC 설정을 아직 찾지 못하고 있습니다.

image
image1282×584 19.9 KB

레지스트라에 문의하여 SecureDNS를 비활성화하도록 요청해 주세요.

14

레지스트라에 확인해 본 결과, DNSSEC을 사용하지 않는다고 합니다. 도대체 무슨 일이 일어나고 있는지 전혀 모르겠습니다.

15

그들은 전혀 도움이 되지 않았습니다.

다른 호스팅 서비스(미디어템플에서 디지털 오션으로)로 이전해 보고, DNSSEC 오류가 따라올지 확인해 볼 생각입니다.

16

Screen Shot 2021-09-14 at 1.57.28 PM
Screen Shot 2021-09-14 at 1.57.28 PM1289×270 48.9 KB

199.19.56.1이 무엇인지 아는 분 계신가요? 왜 이 응답 루프에 그런 IP가 있는 건가요? 제 서버가 아닌데…

17

일부 조사를 한 결과, 도메인에서 DS 레코드를 삭제해야 합니다.

image
image1059×321 5.36 KB

18

…네트워크 솔루션 측에서 DNSSEC이 비활성화되어 있다고 확인해 주었고, 제 도메인의 관리 인터페이스에서 DS 레코드를 추가하거나 제거할 수 있는 옵션도 없습니다.

이 문제를 추적해 주셔서 감사합니다만, 이 레코드가 어디에 있는지 정말로 감이 잡히지 않습니다.

19

혹시 Cloudflare를 사용하고 계신가요?

image
image1109×343 4.02 KB

20

저는 그렇지 않지만, 친구가 DNSSEC 제어를 할 수 있도록 DNS를 거기로 옮기라고 제안했어요.