2021년 10월 발표된 RFC 9120은 "arpa" 최상위 도메인(TLD)을 DNS 루트 영역(root zone)과 함께 운영하던 기존 관행을 바꿔 두 기능을 분리하는 절차를 설명합니다. 첫 단계는 "arpa" 영역의 권한 네임서버(authoritative nameserver)에 ns.arpa 아래의 전용 호스트 이름을 부여하는 것입니다. 이 단계에서는 실제로 서비스하는 호스트와 IP 주소가 그대로 유지됩니다.
무엇이 발표되었나
RFC 9120은 인터넷 아키텍처 위원회(IAB)가 발간한 정보성(Informational) 문서이며, 저자는 K. Davies와 J. Arkko입니다. 표준 트랙(Standards Track) 문서는 아닙니다.
"arpa" 도메인은 RFC 3172에 따라 인터넷 표준 기술을 지원하는 "인프라 도메인(infrastructure domain)"으로 지정되어 있습니다. IP 주소를 도메인 이름으로 바꾸는 역방향 조회, E.164 번호를 URI로 바꾸는 매핑 같은 기능이 이 아래에 있고, 가정용 네트워크에서 쓰는 "home" 같은 특수 용도 이름(special-use name)도 들어 있습니다.
지금까지 "arpa" 영역은 대부분의 루트 네임서버에서 함께 서비스되었습니다. 원문은 이렇게 묶여 있다 보니 두 영역의 내용 관리와 인프라가 서로 얽혔고, "arpa" 영역과 관련된 IETF 제안 일부가 루트 영역 운영과 충돌할 위험 때문에 채택되지 못했다고 설명합니다.
문서가 제시하는 전환 과정은 다음과 같습니다.
- 전용 호스트 이름:
ns.arpa라는 새 이름 공간을 정하고, "arpa" 영역의 네임서버 이름을a.ns.arpa,b.ns.arpa,c.ns.arpa…로 붙입니다. 새 이름은 처음에는root-servers.net아래 각 이름이 이미 서비스하던 것과 같은 IP 주소를 가리킵니다. - 글루 레코드: 새 네임서버 이름이 모두 "arpa" 영역 안에 있으므로 루트 영역에 글루 레코드(glue record)가 필요합니다. 원문은 이것이 현행 관행과 같아서 루트 영역의 운영을 바꿀 필요가 없다고 밝힙니다.
- 인프라 분리: 이후에는 "arpa" 네임 서비스가 루트 네임서버 인스턴스 일부와 직접 겹치지 않는 방향으로 바뀔 것으로 예상합니다. 다만 그런 변경을 구체적으로 어떻게 할지는 이 문서의 범위가 아니라고 명시합니다.
- 영역 관리: "arpa" 영역 파일은 현재 루트 영역 유지 업무와 함께 게시됩니다. 인프라가 분리되면 반드시 루트 영역과 함께 게시할 필요가 없어집니다.
영향 범위
- 원문은 이번 변경이 RFC 3172에 기술된 "arpa" 도메인의 운영 요건을 약화하지 않는다고 밝힙니다. 앞으로의 운영 요건도 RFC 7720 같은 엄격한 기준을 따르도록 권장합니다.
- "arpa" 아래에 위임된 다른 영역의 관리 방식은 바뀌지 않습니다. 예를 들어
ip6.arpa는 계속 RFC 5855에 따라 관리됩니다. - 첫 단계에서는 이름만 바뀌고 서비스하는 호스트와 IP 주소는 같습니다.
운영자가 할 일
원문은 리졸버(resolver) 운영자나 일반 DNS 운영자가 따로 해야 할 조치를 제시하지 않았습니다. "arpa" 영역의 NS 레코드는 위임 정보에 따라 조회되므로 대부분의 환경에는 직접적인 영향이 없을 것으로 보입니다.
다만 "arpa" 영역 네임서버가 root-servers.net 아래 이름이라고 전제한 모니터링 항목, 점검 스크립트, 문서가 있다면 ns.arpa 아래 이름도 반영되도록 확인해 두는 것이 좋습니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.