https://goodhee.xyz/tags/dns/Recent content in DNS on 기술 블로그Hugo -- gohugo.ioko-krTue, 25 Aug 2026 00:00:00 +0000https://goodhee.xyz/posts/dns-egress-leak-via-dnshook/Tue, 25 Aug 2026 00:00:00 +0000https://goodhee.xyz/posts/dns-egress-leak-via-dnshook/<p>업무망에서 인터넷을 막아뒀다고 생각했는데, <code>webhook.site</code>의 <code>dnshook.site</code> 같은 DNS 콜백 도메인에 테스트 문자열이 찍히는 경우가 있다. 임의의 서브도메인을 한 번 조회했을 뿐인데 외부 서비스 화면에 <code>xxx</code> 같은 값이 남는 식이다.</p> <p>겉으로는 인터넷이 뚫린 것처럼 보인다. 실제로는 대부분 웹 통신이 아니라 DNS 질의가 외부로 전달된 경우다.</p> <h2 id="무슨-일이-일어난-걸까">무슨 일이 일어난 걸까</h2> <p>브라우저나 <code>curl</code> 같은 도구가 어떤 도메인에 접속하려면 실제 HTTP나 HTTPS 연결보다 먼저 그 도메인의 IP 주소를 알아내야 한다. 이 과정이 DNS 조회다.</p>