<aside> 💡

DNS 캐싱은 DNS 요청 처리 속도를 높이기 위한 중요한 기술입니다. DNS 서버와 사용자의 기기에 도메인 이름에 대한 IP 주소를 일정 시간 동안 저장하는데, 이를 TTL(Time to Live)이라고 합니다. TTL 값이 만료되기 전까지는 캐시된 데이터를 사용하여 자주 방문하는 사이트에 대한 DNS 요청 시간을 대폭 줄일 수 있습니다.

</aside>

🔍 장점

• 속도 향상: 이미 캐시된 IP 주소를 사용함으로써 요청 처리 속도가 빨라집니다.
• 서버 부하 감소: 반복적인 DNS 요청을 줄여 서버의 부하를 경감시킵니다.
• 대역폭 절약: 같은 요청이 반복될 때, 네트워크 대역폭을 절약할 수 있습니다.

⚠️ 단점

• 정보의 최신성 저하: TTL이 만료되기 전까지는 IP 주소가 변경되어도 캐시된 정보를 사용하기 때문에, 최신 정보를 반영하지 못할 수 있습니다.
• 도메인 이름 변경 문제: 도메인이 IP 주소를 변경하면, 변경된 정보를 반영하기까지 시간이 걸립니다. 이로 인해 접근이 불가능한 상황이 발생할 수 있습니다.
• 공격 표적: 캐시 스푸핑 공격에 취약할 수 있어, 악성 사용자가 캐시된 정보를 조작할 위험이 있습니다.

<aside> 💡

DNS 캐싱은 웹 브라우징 경험을 개선하고, 전체 네트워크 효율성을 높이는 데 기여하지만, 최신 정보를 보장하지 못하는 단점도 가지고 있습니다.

단점 해결 방안

정보의 최신성 저하: IP 주소 변경 시 TTL 초기화 OR 업데이트로 최신 정보를 반영할 수 있도록 한다.

공격 표적

• DNSSEC (DNS Security Extensions) 사용
• TTL 값 설정
• 무작위 포트 사용
• 정기적인 캐시 클리어링
• DNS 서버 보안 강화 </aside>