25장. DNS를 authoritative와 client cache로 분리한다

dig로 answer, TTL, CNAME, resolver를 본다. public authoritative와 사내 recursive, local cache를 비교한다.

dig api.example.test A
dig api.example.test CNAME
dig @1.1.1.1 api.example.test A

공용 resolver 사용이 조직 정책과 개인정보에 맞는지 확인한다. /etc/hosts는 좁은 실험에만 쓰고 변경을 기록·원복한다. curl --resolve로 DNS를 바꾸지 않고 특정 IP와 SNI host를 시험할 수 있다.