리눅서당

다모앙 커뮤니티 운영 규칙을 확인하세요.
X
인터넷 끝판왕

개인 웹서버 루트 도메인 접속이 안됩니다.

궁디팡
2025.04.04 00:31
395
19
1

클라우드플레어에 도메인 물렸구요.


연결 상태는

개인 웹서버(리눅스)   -->  공유기  <--  개인 컴퓨터(윈도우)


도메인 설정은 다음과 같이 설정했습니다.


A                  domain.com          ip

CNAME          www                    domain.com


개인 웹서버 SSL 설정도 완료했습니다.

발생한 도메인 연결 문제는 다음과 같습니다.


http://domain.com - 접속 불가

https://domain.com - 접속 불가

http://www.domain.com  -->  https://www.domain.com - 리디렉션 정상


현재 위와 같이 루트 도메인만 접속이 거부라는 메시지만 보여주며 접속이 안되는 상태입니다.

외부 접속은 문제 없이 잘 접속되는 상태입니다.


브라우저 설정 문제인가 싶어서 크롬 / 엣지 브라우저로 했는데 동일합니다.


혹시 이와 같은 문제에 대한 해결 방법을 알고 계시는 분 계시면 도움 좀 부탁드립니다.


1명
댓글 19
no_profile 엔테로아
04.04 00:59
TTL 때문일꺼 같아요.
네임서버 정보를 바꾸면 기존 TTL의 두배 시간 만큼 적용되는데 시간이 소요될수도 있습니다
궁디팡
04.04 06:57
@엔테로아님에게 답글 네임서버는 위의 정보로 변경하지 않은지 3일 되었습니다. ㅜ.ㅜ
신사아님당
04.04 02:00
A                  domain.com                ip
CNAME        *.domain.com          domain.com

제가 갖고있는 도메인의 A, CNAME 레코드를 확인해 봤는데 이런 식으로  적혀있네요.  ... 루트도메인으로 접속은 잘 됩니다.
궁디팡
04.04 07:00
@신사아님당님에게 답글 CNAME 부분은 서브 도메인 지정한거라 www 또는 * 를 지정하든 문제없습니다.
현재 외부에서는 루트 도메인으로 접속이 잘 되고있거든요.
궁디팡
04.04 07:03
좀 더 구글 검색을 해보고 원인을 찾아봐야겠습니다.
아무래도 외부에서의 접속은 정상적인거 같으니 메인 pc 쪽 문제인거 같기도 하네요.
답변 주신분들 감사합니다.
꼬반
04.04 08:18
한 공유기 안에 같이 물려있으신거죠? 그럼 공유기 아래 레이어에서 같은 내부ip대역 쓰고있는 서버에 외부DNS 통해서 공유기 공인 대역으로 요청하면 저런 증상 발생합니다. 같은 내부대역에서는 차라리 PC 윈도우 hosts 파일에 직접 도메인 / 내부ip로 정의해주시면 접속 가능합니다.
궁디팡
04.04 11:28
@꼬반님에게 답글 동일 네트워크로 인한 문제 비슷한 글은 검색하면서 보긴했습니다. 근데 저와 같은 경우는 아니었습니다. 그래서 참고만 했습니다. 윈도우 호스트 파일 수정도 생각해 보겠습니다. 답변 감사합니다.
no_profile 엔테로아
04.04 08:50
네임서버를 건들지 않은지 3일된것은
마지막으로 지정되어있던 TTL의 2배 만큼의 딜레이가 생긴다에 부합하지 않은 이야기 입니다.
이는 네임서버 또는 레코드 에 해당되기 때문에 신규로 만든 도메인 또는 레코드가 아니면 모두 해당 됩니다
도메인등록대행자 및 dns서버관리 10년했어요 ‘ㅅ’
궁디팡
04.04 11:41
@엔테로아님에게 답글 도메인 구매해서 클라우드플레어에 연결한지는 오래 되었고 CNAME 설정을 * 로 해둔 상태였습니다.
서버 설정 후 루트 도메인 접속이 안되서 이상해서 * —> www 로 수정만 했구요.

외부에서 접속시에는 루트 도메인 접속도 다 잘 되는데 PC 에서만 안되는게 혼란스럽네요.

답변 감사합니다.
no_profile 엔테로아
04.04 12:16
네임서버 변경 오래된것도 관계가 있지만 클라우드 플레어면 각 레코드마다 TTL이 붙어 있을 땐데 마지막 수정 이전 에 지정된 TTL 의 두배 시간만큼 걸립니다.
Pc는 윈도우라면 ipconfig /flushdns 하면 될수도 있지만 이 ttl 시간은 dns 캐싱 서버들아 물고 들어가는 시간이라 해결이 더딜수도 있어요
궁디팡
04.04 12:48
@엔테로아님에게 답글 예전에 pc 방화벽 규칙 조금 변경한 것도 생각이나고 검색하면서 찾은 루트 도메인 접속 관련 문제된 내용도 있으니 퇴근해서 여러가지로 확인하면서 테스트 해봐야겠습니다.

즐거운 점심 시간되세요.
dante2k
04.04 13:28
www 가 없는 domain-name.com 은  * 기호가 아니라 @ 로 표기합니다.
1. DNS 설정이 A 타입인 경우(IP 변환)는,
TYPE = A, HOST = @, 값 또는 위치= xxx.xxx.xxx.xxx
2. DNS 설정이 CNAME 타입인 경우(도메인 변환)는,
TYPE = CNAME, HOST = @, 값 또는 위치 = origin-domain-name.com 등의 주소
궁디팡
04.04 13:49
@dante2k님에게 답글 클라우드플레어 같은 경우에는 *가 적용되더군요.

@(루트 도메인) 와  domain.com 요렇게 입력하면 둘 다 루트 도메인 지정이 되기 때문에 에러가 납니다.
dante2k
04.04 14:08
@궁디팡님에게 답글 오...... 가비아나 외국 도메인 서비스 몇군데 써봤지만, 루트 도메인을 * 기호로 연결하는 곳도 있는 건 처음 알았습니다. ㄷ ㄷ ㄷ
궁디팡
04.04 15:06
@dante2k님에게 답글 CNAME 서브 도메인 지정 한정인거 같습니다.
타사를 이용했을때는 저렇게 입력해 본 적이 저도 없습니다.
no_profile 엔테로아
04.04 18:32
Bind 나 pdns 모두 * 허용 됩니다.
*.sv1.도메인.컴 처럼 3차 서브도메인을 특정 서버로 몰아주기도 가능 합니다.
Cname ,A 레코드 둘다 가능 합니다. Ipv6인 AAAA 레코드도 아마 될겁니다
궁디팡
04.04 18:43
@엔테로아님에게 답글 A 레코드까지 되는군요.
몰랐던 내용인데 알려주셔서 감사합니다.
noxu
04.10 01:24
TTL은 요새 TTL 꽉채우긴 커녕 웬만해선 거의 즉각적으로 반영 되더라고요 그런 이슈는 아닌거 같고
공유기 아래에 둘 다 물린거는 맞으실거 같고
hairpin nat 안돼서 생긴 이슈면 서브도메인도 같은 IP니 안되야 정상이고
nslookup 이나 dig 했을때 결과는요?

일단 저는 미크로틱 공유기에 hairpin nat 설정 하면서 원리가 잘 이해 안돼서 헤메다가 제대로 설정이 안돼서 hairpin nat가 동작을 안 했었는데
공유기의 DNS 캐시 설정에 일부 몇개 서브도메인만 사설IP 설정해놓고 있었었고
이거 까먹고 새로 추가한 서브 도메인만 내부에서 안되는 이상한 증상으로 밤을 지새웠던적이 있었거든요

아 이거 글이 며칠 됐군요... 잘 해결돼셨길
궁디팡
04.10 11:20
@noxu님에게 답글 결론부터 말하자면 PC 문제였습니다.

서버쪽 모든 설정 재확인했는데 문제없었고, 공유기 쪽도 문제 없어서 PC쪽 방화벽 예전에 건든게 생각났지만 어디를 변경했는지 기억이 안나서 귀찮지만 윈도우 재설치 하니 문제 해결되었네요.

문제 해결되고보니 당황스럽더라구요. ㅎㅎ;;;

관심 감사합니다.