Pageknot

제품 소개

DNS 서버부터 로그 수집, 통합 관리, 컨테이너 전환까지 DNS 운영에 필요한 것을 제공합니다.

DNS 서버

peBIND

운영 기능을 더한 BIND 기반 DNS 서버

ISC BIND 9.18·9.20을 기반으로, 대규모 DNS 운영에 필요한 기능을 추가한 DNS 서버입니다. BIND의 기존 기능은 모두 그대로 사용할 수 있습니다.

  • 최신 BIND 유지 BIND 안정 버전의 보안·버그 수정을 지속적으로 반영합니다.
  • 유해 도메인 경고·차단 지정한 도메인 질의를 경고 페이지나 차단 주소로 응답합니다. 외부 재귀 질의 전에 처리해 서버 부하가 적고, IPv6 전환 환경(DNS64)에서도 동작합니다.
  • 존재하지 않는 도메인 안내 없는 도메인(NXDOMAIN) 질의를 안내 페이지로 연결합니다. 적용 대상 사용자와 예외 도메인을 지정할 수 있습니다.
  • 단일 이름 질의 처리 점(.)이 없는 이름 질의를 루트 서버로 보내지 않고 바로 응답해 불필요한 외부 질의를 줄입니다.
  • 빠른 네임서버 선택 응답 시간을 기준으로 가장 빠른 권한 서버에 질의합니다.
  • 기능별 통계 추가 기능마다 처리 건수를 통계로 제공합니다.
  • 배포 형태 Rocky Linux 등 RHEL 계열 RPM 패키지와 컨테이너 이미지로 제공합니다.

로그 수집

DNSPress

DNS 질의·응답 로그 수집기

BIND의 dnstap 기능으로 DNS 서버가 직접 넘겨주는 질의·응답을 수집합니다.

  • 한 줄 로그 질의와 응답을 한 줄로 정리해 기록합니다.
  • 시간 순 정렬 순서가 뒤섞여 들어온 데이터를 시간 순으로 정렬합니다.
  • 외부 연동 분석·모니터링 시스템과 연동할 수 있습니다.

관리 시스템

peCONSOLE

DNS 통합 관리 시스템

여러 DNS 서버의 존과 설정을 웹 브라우저에서 관리하는 시스템입니다. 별도 프로그램을 설치하지 않고 접속해 편집하며, 검증을 거친 변경만 서버에 반영합니다.

  • 웹에서 편집하고 실행으로 반영 존 추가와 레코드 편집을 웹 화면에서 준비한 뒤 실행을 눌러 반영합니다. 설정 검사를 통과한 변경만 적용되며, DNS 서버를 재시작하지 않습니다.
  • 모니터링과 알람 서버·서비스·질의 단위로 상태를 보고, 이상이 생기면 알람과 함께 이력을 남깁니다.
  • 통계 분석 기간별 DNS 트래픽 통계를 조회합니다.
  • 변경 이력 누가 언제 무엇을 바꿨는지 기록합니다.
  • 반영 상태 확인 지원 예정 실행 후 거점별로 반영이 끝났는지 화면에서 확인합니다.
  • 되돌리기 지원 예정 변경 이력에서 이전 상태를 골라 되돌립니다.
  • 다중 거점 이중화 지원 예정 여러 거점에 같은 구성을 두고 한 곳이 변경을 받아 나머지로 전파합니다. 장애 시 관리자가 다른 거점으로 역할을 넘깁니다.
  • 재인증과 사유 기록 지원 예정 중요한 조작은 암호 재입력과 사유 기록을 거쳐 감사 이력으로 남깁니다.

인프라 전환

컨테이너 전환 지원 예정

VM·컨테이너 기반 DNS 인프라 설계와 전환

기존 서버(VM)에서 운영하던 DNS를 가상화·컨테이너 플랫폼(Kubernetes, OpenShift)으로 옮기는 설계와 전환을 지원합니다. 서비스를 멈추지 않고 단계적으로 옮기는 것을 원칙으로 합니다.

  • 하나의 이미지 peBIND 이미지 하나로 DNS 서버와 관리 시스템의 DNS를 모두 운영하고, 차이는 설정으로만 표현합니다.
  • VM과 컨테이너 병행 가상화(OpenShift Virtualization) 단계를 거쳐 컨테이너로 가는 단계적 전환과, 전환 기간 동안 기존 서버와의 병행 운영을 지원합니다.
  • 설정과 데이터의 분리 정적 설정, 인증 키, 존 데이터를 생명주기에 따라 나눠 관리하고, 관리 시스템에서 받은 설정은 재시작 없이 반영합니다.
  • 실제 사용자 IP 보존 컨테이너 전환 후에도 질의 로그에 실제 단말 IP가 남도록 네트워크를 구성합니다.
  • 단계적 배포 한 대에 먼저 적용해 확인한 뒤 넓혀가는 방식으로 변경 위험을 줄입니다.
  • 표준 모니터링 연동 서버 지표를 Prometheus 등 표준 모니터링과 연동합니다.

서비스

기술 지원

DNS 운영의 전 과정을 24시간 함께합니다

  • 24시간 장애 대응 장애 접수부터 원인 분석과 재발 방지까지 24시간 대응합니다.
  • 설치와 구성 신규 구축 시 서버 설치, 존·설정 구성, 관리 시스템 연동을 지원합니다.
  • 업그레이드와 보안 패치 BIND 보안 취약점 공지를 추적해 패치 버전을 제공하고, 설정 호환성을 미리 검증한 뒤 적용합니다.
  • OS 전환 지원이 끝난 OS에서 Rocky Linux 등 최신 OS로 옮길 때 DNS 서버의 호환성 검증과 전환을 지원합니다.
  • 성능 용량 산정과 튜닝 실제 트래픽과 부하 시험을 바탕으로 서버 용량을 산정하고 캐시·질의 설정을 조정합니다.
  • 설정 점검 운영 중인 설정을 검토해 보안과 안정성 측면의 개선점을 제안합니다.
  • 기술 문서 설치·운영 절차와 기능 설명 문서를 최신 상태로 제공합니다.
  • 컨테이너 전환 설계 지원 예정 VM·컨테이너 플랫폼으로의 전환 계획과 설계를 지원합니다.

기술 지원 문의