내 손으로 직접 구축하는 DNS 서버: PowerDNS와 Docker로 5분 만에 끝내기

by


개발자, 시스템 관리자라면 한 번쯤 “나만의 DNS 서버를 만들어볼까?” 하는 생각을 해보셨을 겁니다. 느린 외부 DNS 응답 속도에 답답했거나, 내부 테스트 환경을 위해 수동으로 /etc/hosts 파일을 관리하는 데 지치셨다면, 직접 DNS 서버를 구축하는 것이 완벽한 해결책이 될 수 있습니다.

과거에는 BIND 설정의 복잡함 때문에 DNS 서버 구축이 전문가의 영역으로 여겨졌지만, 이제는 PowerDNS와 Docker 덕분에 누구나 쉽고 빠르게 강력한 DNS 환경을 구성할 수 있습니다. 이 글에서는 대표적인 DNS 솔루션들을 비교해보고, 그중에서도 강력하고 유연한 PowerDNS를 Docker를 이용해 5분 만에 구축하는 방법을 A부터 Z까지 알려드립니다.

왜 굳이 DNS 서버를 직접 만들어야 할까?

  • 빠른 응답 속도: 내부 네트워크에 캐싱 DNS 서버를 두면 반복되는 쿼리에 대해 빛의 속도로 응답할 수 있습니다.
  • 보안 및 통제 강화: 원치 않는 광고나 악성 도메인을 자체적으로 차단하고, DNS 쿼리 로그를 직접 관리하여 네트워크 보안을 강화할 수 있습니다.
  • 유연한 개발 환경: test.my-service, dev.my-project 와 같은 내부용 도메인을 자유롭게 만들어 개발 효율을 극대화할 수 있습니다.
  • 자동화 연동: API를 통해 VM이나 컨테이너 생성 시 DNS 레코드를 자동으로 추가/삭제하는 등 완벽한 자동화 파이프라인 구축이 가능합니다.

어떤 DNS 서버를 선택해야 할까? 한눈에 비교하기

세상에는 여러 DNS 서버 솔루션이 있지만, 대표적인 4가지를 꼽을 수 있습니다.

구분BIND9UnboundPowerDNSKnot DNS
요약전통의 강자, 기능의 끝판왕빠르고 안전한 재귀/캐싱 전문가DB 연동, 자동화에 특화된 팔방미인성능에 모든 것을 건 신흥 강자
추천표준 준수, 복잡한 기능이 필요할 때내부 캐싱, 광고 차단 목적일 때대규모 도메인, 동적 관리가 필요할 때극한의 성능을 추구할 때

이 중 PowerDNS는 데이터베이스(DB)와 완벽하게 연동되는 특징 덕분에 현대적인 클라우드 및 개발 환경에서 가장 주목받는 솔루션입니다. 웹 애플리케이션에서 DB에 레코드를 추가하는 것만으로 DNS 설정이 실시간으로 변경되는 편리함을 경험할 수 있습니다.

PowerDNS, Docker Compose로 5분 만에 구축하기

이제 가장 인기 있는 조합인 PowerDNS 권위 서버 + MariaDB 백엔드 + PowerDNS-Admin 웹 관리 도구를 docker-compose로 한 번에 구축해 보겠습니다.

1단계: docker-compose.yml 파일 준비

먼저, 작업할 폴더를 만들고 그 안에 docker-compose.yml 파일을 생성합니다.

Bash

mkdir my-powerdns
cd my-powerdns
touch docker-compose.yml

그리고 아래의 docker-compose 설정 코드를 docker-compose.yml 파일에 붙여넣으세요. 이 파일 하나가 DNS 서버, 데이터베이스, 웹 관리 도구의 모든 설정을 담고 있습니다.

YAML

# docker-compose.yml
version: '3.8'

services:
  # 1. PowerDNS 권위 서버
  pdns-auth:
    image: powerdns/pdns-auth-48:latest
    container_name: pdns-auth
    restart: always
    ports:
      - "53:53/udp"
      - "53:53/tcp"
      - "8081:8081" # API 포트
    volumes:
      - ./pdns-data:/data
    environment:
      # --- DB 접속 정보 (아래 DB 서비스와 일치) ---
      - PDNS_GMYSQL_HOST=pdns-db
      - PDNS_GMYSQL_USER=powerdns
      - PDNS_GMYSQL_PASSWORD=my_super_secret_db_password # 반드시 변경!
      - PDNS_GMYSQL_DBNAME=powerdns
      # --- API 설정 (웹 관리 도구 연동용) ---
      - PDNS_API=yes
      - PDNS_API_KEY=my_super_secret_api_key # 🔐 반드시 변경!
      - PDNS_WEBSERVER=yes
      - PDNS_WEBSERVER_ADDRESS=0.0.0.0
      - PDNS_WEBSERVER_PORT=8081
      - PDNS_WEBSERVER_ALLOW_FROM=0.0.0.0/0
    depends_on:
      - pdns-db

  # 2. MariaDB 데이터베이스
  pdns-db:
    image: mariadb:10.11
    container_name: pdns-db
    restart: always
    volumes:
      - ./mariadb-data:/var/lib/mysql
      - ./mariadb-init:/docker-entrypoint-initdb.d # DB 스키마 초기화용
    environment:
      - MYSQL_ROOT_PASSWORD=plz_change_this_root_password # 반드시 변경!
      - MYSQL_DATABASE=powerdns
      - MYSQL_USER=powerdns
      - MYSQL_PASSWORD=my_super_secret_db_password # 반드시 변경!
    command:
      --default-authentication-plugin=mysql_native_password

  # 3. PowerDNS-Admin 웹 관리 도구
  pdns-admin:
    image: ngoduykhanh/powerdns-admin:latest
    container_name: pdns-admin
    restart: always
    ports:
      - "80:80" # 웹 UI 접속 포트
    environment:
      - PDA_PDNS_API_URL=http://pdns-auth:8081
      - PDA_PDNS_API_KEY=my_super_secret_api_key # 위 API 키와 동일하게!
    depends_on:
      - pdns-auth

volumes:
  pdns-data:
  mariadb-data:

⚠️ 중요: docker-compose.yml 파일에 있는 my_super_secret_db_password, my_super_secret_api_key 등 모든 비밀번호를 여러분만의 복잡한 값으로 반드시 변경해주세요!

2단계: 데이터베이스 스키마 준비

PowerDNS가 사용할 테이블 구조를 데이터베이스에 미리 만들어주어야 합니다. 아래 명령어로 간단하게 준비할 수 있습니다.

Bash

# DB 초기화 스크립트를 저장할 폴더 생성
mkdir mariadb-init

# PowerDNS 공식 DB 스키마 파일 다운로드
curl -o mariadb-init/schema.mysql.sql https://raw.githubusercontent.com/PowerDNS/pdns/master/modules/gmysqlbackend/schema.mysql.sql

이것으로 모든 준비가 끝났습니다. 정말 간단하죠?

3단계: PowerDNS 실행!

이제 터미널에서 아래의 마법 같은 명령어 한 줄만 입력하면 됩니다.

Bash

docker-compose up -d

이 명령어가 PowerDNS 서버, 데이터베이스, 웹 관리 도구를 백그라운드에서 실행시킵니다.

4단계: 웹에서 DNS 관리하기

컨테이너가 모두 실행되면 웹 브라우저를 열고 http://<여러분의 서버 IP> 주소로 접속하세요.

  1. 관리자 계정 생성: 처음 접속 시 PowerDNS-Admin의 관리자 계정을 생성하는 화면이 나타납니다. 정보를 입력하고 계정을 만드세요.
  2. 로그인: 생성한 계정으로 로그인합니다.
  3. 도메인 추가: 이제 대시보드에서 New Domain 버튼을 눌러 원하는 도메인을 추가하고, A, CNAME, MX 등 필요한 레코드를 자유롭게 추가하고 관리할 수 있습니다.

PowerDNS-Admin 대시보드 예시

이제 여러분은 DB와 API로 완벽하게 제어 가능한 강력한 DNS 서버를 소유하게 되었습니다. 터미널에서 dig @<여러분의 서버 IP> 여러분이만든도메인.com 명령으로 직접 만든 DNS 서버가 잘 응답하는지 테스트해보세요!

마무리하며

더 이상 DNS는 어렵고 복잡한 영역이 아닙니다. PowerDNS와 Docker를 활용하면 누구나 자신만의 DNS 서버를 구축하고, 개발 환경과 서비스 운영의 효율을 한 단계 끌어올릴 수 있습니다.

오늘 당장 5분만 투자해서 여러분만의 DNS 서버를 만들어보는 것은 어떨까요? 이 글이 그 첫걸음에 도움이 되었기를 바랍니다.



Leave a Comment