Windows에서 DNS 업데이트를 사용하거나 사용하지 않도록 설정하는 방법

이 문서에서는 Windows에서 DNS 업데이트를 사용하지 않도록 설정하는 방법을 설명합니다. 기본적으로 클라이언트 컴퓨터에는 DNS 업데이트가 사용하도록 설정되어 있습니다.

적용 대상: Windows 10, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
원래 KB 번호: 246804

요약

Windows는 RFC 2136당 DNS(도메인 이름 시스템) 업데이트를 지원합니다. 기본적으로 이 동작은 Windows DNS 클라이언트에 대해 사용하도록 설정됩니다.

특정 컴퓨터에서 실행되는 구성 및 서비스에 따라 다양한 구성 요소가 DNS 업데이트를 수행합니다. 도구 또는 레지스트리 키와 같이 모든 구성 요소의 DNS 업데이트 동작을 관리하는 중앙 집중식 방법은 없습니다. 이 문서에서는 각 구성 요소와 특정 구성 요소의 동작을 수정하는 방법을 설명합니다.

이 문서에서는 Windows에서 DNS 업데이트를 사용하지 않도록 설정하는 방법도 설명합니다. 기본적으로 Windows Server를 실행하는 컴퓨터에는 DNS 업데이트가 사용하도록 설정되어 있습니다.

소개

다음 구성 요소는 DNS 업데이트를 수행합니다.

• DHCP(동적 호스트 구성 프로토콜) 클라이언트 서비스
  이러한 업데이트는 모든 Windows 기반 컴퓨터에 적용됩니다.
• DNS 서버 서비스
  이러한 업데이트는 Windows 기반 DNS 서버에 적용됩니다.
• Net Logon 서비스
  이러한 업데이트는 Windows 기반 도메인 컨트롤러에 적용됩니다.
• 원격 액세스 클라이언트
  이러한 업데이트는 Windows 기반 원격 액세스 클라이언트에 적용됩니다.
• DNS 클라이언트
  이러한 업데이트는 Windows 기반 DNS 클라이언트에 적용됩니다.

DHCP 클라이언트 서비스

DHCP 클라이언트 서비스는 어댑터가 DHCP를 사용하거나 수동 또는 정적 메서드를 사용하여 구성되었는지 여부에 관계없이 네트워크 어댑터에 대한 DNS 업데이트를 수행합니다. 이 섹션에서는 다음 조회 등록을 사용하도록 설정하고 사용하지 않도록 설정하는 방법을 설명합니다.

• 모든 어댑터의 전달 및 역방향
• 모든 어댑터의 역방향
• 어댑터당 고급 TCP/IP 속성 컨트롤
• 어댑터당 앞으로 및 역방향
• 어댑터당 역방향
• 기타 설정

모든 어댑터의 전달 및 역방향

DHCP 클라이언트 서비스에서 모든 어댑터에 대해 수행되는 정방향(리소스 레코드) 및 역방향(PTR 리소스 레코드) 등록을 모두 사용하지 않도록 설정하려면 다음 레지스트리 하위 키를 사용합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableDynamicUpdate

범위: 0 - 1
기본값: 0

이 키는 이 컴퓨터의 모든 어댑터에 대한 DNS 업데이트 등록을 사용하지 않도록 설정합니다. DNS 업데이트를 통해 DNS 클라이언트 컴퓨터는 주소 변경이 발생할 때마다 리소스 레코드를 자동으로 등록하고 업데이트합니다.

Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

모든 어댑터의 역방향

앞으로 조회(리소스 레코드) 등록을 원하지만 역방향 조회(PTR 리소스 레코드) 등록을 원하지 않는 경우 다음 레지스트리 하위 키를 사용하여 PTR 리소스 레코드 등록을 사용하지 않도록 설정합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableReverseAddressRegistrations

데이터 형식: REG_DWORD
범위: 0 - 1
기본값: 0

이 키는 이 DNS 클라이언트에서 PTR 리소스 레코드의 DNS 업데이트 등록을 사용하지 않도록 설정합니다. PTR 리소스 레코드는 IP 주소를 컴퓨터 이름과 연결합니다. 이 항목은 역방향 조회 영역에 대해 신뢰할 수 있는 주 DNS 서버가 DNS 업데이트를 수행할 수 없거나 수행하지 않도록 구성된 엔터프라이즈용으로 설계되었습니다. 불필요한 네트워크 트래픽을 줄이고 실패한 레코드가 PTR 리소스 레코드를 등록하려고 시도하는 이벤트 로그 오류를 방지합니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

어댑터당 고급 TCP/IP 속성 컨트롤

DNS 탭에서 다음 어댑터별 고급 TCP/IP 설정을 사용하여 각 어댑터에서 수행하는 DNS 등록을 변경할 수 있습니다.

• 이 연결에 대한 DNS 접미사
• DNS에 이 연결의 주소 등록
• DNS 등록에서 이 연결의 DNS 접미사 사용

DNS에 이 연결의 주소 등록 기본 설정은 이 어댑터에 구성된 첫 번째 IP 주소에 대한 A 및 PTR 리소스 레코드를 등록합니다. DHCP 클라이언트 서비스가 이 어댑터에 대한 A 및 PTR 리소스 레코드를 모두 등록하지 못하도록 하려면 이 검사 상자를 선택 취소합니다.

기본적으로 DNS 등록에서 이 연결의 DNS 접미사 사용 설정은 지워집니다. 각 컴퓨터에는 기본 DNS 접미사가 있습니다. ipconfig /all 명령을 사용하여 이 접미사를 봅니다.

또한 각 어댑터에는 자체적으로 구성된 별도의 DNS 접미사가 있을 수도 있습니다. 어댑터별 DNS 접미사는 DHCP 임대 프로세스의 일부로 수동으로 또는 DHCP 옵션 15를 사용하여 구성할 수 있습니다.

이 검사 상자를 선택하여 DHCP 클라이언트 서비스가 PrimaryDnsSuffix 호스트 이름 및 다음 FQDN(정규화된 도메인 이름): 호스트 이름에 대해 A 및 PTR 리소스 레코드를 등록할 수 있도록 합니다. dns_suffix_for_this_adapter

어댑터당 앞으로 및 역방향

DHCP 클라이언트 서비스에서 특정 어댑터에 대해 수행되는 A 및 PTR 리소스 레코드 등록을 사용하지 않도록 설정하려면 다음 레지스트리 하위 키를 사용합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<Interface name>\DisableDynamicUpdate

데이터 형식: REG_DWORD
범위: 0 - 1
기본값: 0

이렇게 하면 이 어댑터에서 DNS 업데이트 등록이 비활성화됩니다. DNS 업데이트를 통해 DNS 클라이언트 컴퓨터는 주소 변경이 발생할 때마다 리소스 레코드를 자동으로 등록하고 업데이트합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

어댑터당 역방향

어댑터별로 PTR 리소스 레코드 등록을 사용하지 않도록 설정하는 메커니즘은 없습니다.

기타 설정

이 섹션에서는 DNS 업데이트와 관련하여 DHCP 클라이언트 서비스에서 사용하는 다른 매개 변수를 나열합니다.

기본적으로 DNS 레코드는 24시간마다 동적으로 주기적으로 다시 등록됩니다. 다음 레지스트리 하위 키를 사용하여 업데이트 간격을 수정할 수 있습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultRegistrationRefreshInterval

데이터 형식: REG_DWORD
범위: 0x0 - 0xFFFFFFFF 초
기본값: 0x15180(86,400초 = 24시간)

DNS 업데이트 등록 업데이트 사이의 시간 간격을 지정합니다. 이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

동적 등록에 사용되는 기본 TTL(Time To Live) 값은 20분입니다. 다음 레지스트리 하위 키를 사용하여 TTL 값을 수정할 수 있습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultRegistrationTTL

데이터 형식: REG_DWORD
범위: 0x0 - 0xFFFFFFFF 초
기본값: 0x4B0(1,200초 = 20분)
범위: 모든 어댑터에 영향을 줍니다.

DNS 등록의 TTL을 지정합니다.

Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

기본적으로 첫 번째 IP 주소만 동적으로 등록됩니다. 다음 레지스트리 키를 사용하여 둘 이상의 IP 주소로 구성되거나 논리적으로 다중 호스트된 어댑터에 대해 동적으로 등록된 IP 주소 수를 수정할 수 있습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Adapters\<Interface name>\MaxNumberOfAddressesToRegister

데이터 형식: REG_DWORD
범위: 0x0 - 0xFFFFFFFF
기본값: 0x1
범위: 이 어댑터에만 영향을 줍니다.

이 설정은 이 어댑터의 DNS에 등록할 수 있는 최대 IP 주소 수를 결정합니다.

이 항목의 값이 0이면 이 어댑터에 대해 IP 주소를 등록할 수 없습니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

기본적으로 보안이 아닌 DNS 등록이 시도됩니다. 다음 레지스트리 하위 키를 사용하여 이 동작을 수정할 수 있습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UpdateSecurityLevel

데이터 형식: REG_DWORD
범위: 0x0 | 0x10 | 0x100
기본값: 0x0
범위: 모든 어댑터에 영향을 줍니다.

이는 DNS 클라이언트가 보안 동적 업데이트 또는 표준 동적 업데이트를 사용하는지 여부를 결정합니다. Windows는 동적 업데이트와 보안 동적 업데이트를 모두 지원합니다. 보안 동적 업데이트를 사용하면 신뢰할 수 있는 이름 서버는 권한 있는 클라이언트 및 서버의 업데이트만 허용합니다.

Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

기본적으로 DNS 클라이언트는 원래 등록을 DNS 이름을 자체 IP 주소에 연결하는 레코드로 바꾸려고 합니다. 다음 레지스트리 하위 키를 사용하여 이 동작을 수정할 수 있습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableReplaceAddressesInConflicts

데이터 형식: REG_DWORD
범위: 0 - 1
기본값: 0
범위: 모든 어댑터에 영향을 줍니다.

이렇게 하면 동적 업데이트 중에 주소 충돌이 발견되면 DNS 클라이언트가 기존 리소스 레코드를 덮어쓰지 않습니다. 주소 충돌은 DNS 클라이언트가 기존 A 리소스 레코드가 DNS 이름을 다른 컴퓨터의 IP 주소와 연결한다는 것을 발견할 때 발생합니다.

기본적으로 DNS 클라이언트는 원래 등록을 DNS 이름을 자체 IP 주소에 연결하는 레코드로 바꾸려고 합니다. 그러나 이 항목을 사용하여 DNS를 등록 프로세스에서 다시 전송할 수 있습니다. 이벤트 뷰어 오류가 기록되지 않습니다.

이 항목은 보안 동적 업데이트를 사용하지 않는 영역을 위해 설계되었습니다. 권한 없는 사용자가 클라이언트 컴퓨터의 IP 주소 등록을 변경하지 못하도록 방지합니다.

Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 Windows를 다시 시작해야 합니다.

DNS 서버 서비스

DNS Server 서비스는 서비스가 특정 이름에 대해 SOA(신뢰할 수 있는) 경우 서비스가 수신 대기하는 모든 어댑터에 대한 호스트 이름 A 리소스 레코드를 등록합니다.

DNS Server 서비스를 실행하는 서버에 여러 어댑터가 있는 경우 원치 않는 주소를 자동으로 게시할 수 있습니다. 일반적인 시나리오에는 AutoNet 주소를 게시하는 연결이 끊어지거나 사용되지 않는 네트워크 어댑터와 연결할 수 없는 주소를 게시하는 DMZ(프라이빗 또는 경계 네트워크) 인터페이스가 포함됩니다.

네트워크 부하 분산 서비스가 DNS 서버에 설치된 경우 가상 네트워크 어댑터 주소와 전용 네트워크 어댑터 주소가 모두 DNS 서버 서비스에 의해 등록됩니다. DNS 서버가 수신 대기 중인 어댑터는 DNS 스냅인을 사용하여 변경할 수 있습니다. 서버 속성에서 어댑터 탭을 클릭합니다.

DNS 서버가 수신 대기하고 제공하는 IP 주소 목록이 게시되었거나 DNS 서버 서비스에 의해 등록된 IP 주소 목록과 다른 경우 다음 레지스트리 하위 키를 사용합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\PublishAddresses

데이터 형식: REG_SZ
범위: <IP 주소> [<IP 주소>]
기본값: 비어 있음

이 값은 컴퓨터에 게시할 IP 주소를 지정합니다. DNS 서버는 이 목록의 주소에 대해서만 리소스 레코드를 만듭니다. 이 항목이 레지스트리에 표시되지 않거나 해당 값이 비어 있는 경우 DNS 서버는 컴퓨터의 각 IP 주소에 대한 A 리소스 레코드를 만듭니다.

이 항목은 여러 IP 주소가 있는 컴퓨터를 위해 설계되었습니다. 이 항목을 사용하면 사용 가능한 주소의 하위 집합만 게시할 수 있습니다. 일반적으로 이 항목은 컴퓨터에 회사 네트워크 주소가 있는 경우 쿼리에 대한 응답으로 DNS 서버가 개인 네트워크 주소를 반환하지 못하도록 하는 데 사용됩니다.

DNS는 시작할 때만 레지스트리 항목을 읽습니다. DNS 콘솔을 사용하여 DNS 서버가 실행되는 동안 항목을 변경할 수 있습니다. 레지스트리를 편집하여 항목을 변경하는 경우 DNS 서버를 다시 시작할 때까지 변경 내용이 유효하지 않습니다.

DNS 서버는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

Net Logon 서비스

기본적으로 Net Logon 서비스는 특정 SRV, CNAME 및 리소스 레코드를 매시간 등록합니다. 이러한 레코드 중 일부 또는 전부가 DNS에 올바르게 등록되어 있더라도 입니다. Net Logon 서비스에서 등록하려는 레코드 목록은 %systemroot%\System32\Config\Netlogon.dns 파일에 저장됩니다. 이 로그 파일에는 이 도메인 컨트롤러에 등록해야 하는 레코드가 나열됩니다.

Net Logon 서비스는 어댑터별로 수행하는 등록을 제어하는 메커니즘을 제공하지 않습니다. 이 섹션에서는 다음 항목을 사용하도록 설정하고 사용하지 않도록 설정하는 방법을 설명합니다.

• 모든 등록
• Net Logon service A 등록

모든 등록

Net Logon 서비스에서 수행하는 모든 등록을 사용하지 않도록 설정하려면 다음 레지스트리 하위 키를 사용합니다. (컴퓨터를 다시 시작하는 것이 바람직하지만 Net Logon 서비스를 다시 시작해야 합니다.)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\UseDynamicDns

데이터 형식: REG_DWORD
범위: 0 - 1
기본값: 1

이 값은 이 도메인 컨트롤러의 Net Logon 서비스가 DNS 업데이트를 사용하는지 여부를 결정합니다. Net Logon 서비스는 DNS 업데이트를 사용하여 도메인 컨트롤러를 식별하는 DNS 이름을 등록할 수 있습니다. 권한 있는 영역 서버가 업데이트를 요청할 때마다 DNS 업데이트는 영역의 주 서버에서 DNS 이름과 같은 영역 데이터의 자동 업데이트를 제공합니다. DNS는 영역 레코드를 추가하고 변경하는 정적 수동 방법을 보완합니다. 동적 업데이트 프로토콜은 RFC 2136에 정의되어 있습니다.

DNS 서버가 DNS 업데이트를 지원하지 않거나 Net Logon 서비스의 DNS 레코드를 정기적으로 등록하는 네트워크 트래픽을 제거하려면 Net Logon 서비스의 DNS 업데이트 사용을 사용하지 않도록 설정할 수 있습니다.

이 항목은 도메인 컨트롤러에서만 지원됩니다. Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 %systemroot%\System32\Config\netlogon.dnb 파일을 삭제한 다음 Net Logon 서비스를 다시 시작합니다.

Net Logon service A 등록

기본적으로 도메인 컨트롤러의 Net Logon 서비스는 SRV, 도메인 A 및 글로벌 카탈로그 A 리소스 레코드를 매시간 등록합니다. SRV 레코드는 FQDN에 매핑되고 리소스 레코드는 IP 주소에 매핑됩니다.

도메인 등록 기본적으로 클라이언트가 도메인 이름을 연결할 수 없는 IP 주소로 resolve 경우 Net Logon 서비스에서 모든 어댑터에 대한 리소스 레코드 및 매시간 후속 다시 등록에 문제가 있을 수 있습니다.

다음 레지스트리 하위 키는 도메인 컨트롤러에 대한 Net Logon 서비스에서 A 리소스 레코드 등록을 사용하거나 사용하지 않도록 설정합니다. 도메인 A 리소스 레코드는 Windows에서 필요하지 않지만 SRV 레코드를 지원하지 않는 LDAP(Lightweight Directory Access Protocol) 구현의 이점을 위해 등록됩니다.

이 RegisterDnsARecords 레지스트리 값은 Net Logon 서비스에서 수행하는 모든 A 리소스 레코드 등록을 사용하지 않도록 설정합니다. 이러한 레코드에는 gc._msdcs 포함합니다. DnsForestName 레코드. gc._msdcs 등록합니다. DnsForestName 레코드는 필수이며 RegisterDnsARecords 레지스트리 값이 사용 안 함으로 설정된 경우 수동으로 수행해야 합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\RegisterDnsARecords

데이터 형식: REG_DWORD
범위: 0 - 1
기본값: 1

이 값은 이 도메인 컨트롤러가 도메인에 대한 DNS A(IP 주소) 레코드를 등록하는지 여부를 결정합니다. 이 도메인 컨트롤러가 글로벌 카탈로그 리소스인 경우 이 항목은 도메인 컨트롤러가 글로벌 카탈로그 DNS A 리소스 레코드를 등록하는지 여부도 결정합니다.

Windows는 레지스트리에 이 항목을 추가하지 않습니다. 레지스트리를 편집하거나 레지스트리를 편집하는 프로그램을 사용하여 추가할 수 있습니다.

이 값을 효과적으로 변경하려면 Net Logon 서비스를 다시 시작해야 합니다.

원격 액세스 클라이언트

개별 원격 액세스 서비스 연결 설정을 구성하려면 "어댑터당 - 고급 TCP/IP 속성 컨트롤" 섹션에서와 같이 고급 TCP/IP 속성을 사용합니다.

Windows에서 DNS 업데이트를 사용하지 않도록 설정하는 방법

기본적으로 Windows를 실행하는 클라이언트 컴퓨터에는 DNS 업데이트가 사용하도록 설정되어 있습니다. 모든 네트워크 인터페이스에 대해 DNS(도메인 이름 시스템) 동적 업데이트 프로토콜 등록을 사용하지 않도록 설정하려면 다음 방법 중 하나를 사용합니다.

방법 1

1. 시작, 실행을 클릭하고 regedit을 입력한 다음 확인을 클릭합니다.

2. 다음 레지스트리 하위 키를 찾아서 클릭합니다.
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. 편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.

4. Oldword.old를 입력한 다음 Enter 키를 누릅니다.

5. DWORD 값 편집 대화 상자의 값 데이터 상자에 1을 입력한 다음 확인을 클릭합니다.

   참고

   기본적으로 DNS 업데이트는 사용하도록 설정됩니다(0).

6. 레지스트리 편집기 종료합니다.

방법 2

1. 시작, 실행을 클릭하고 regedit을 입력한 다음 확인을 클릭합니다.

2. 다음 레지스트리 하위 키를 찾아서 클릭합니다. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dnscache\Parameters

3. 편집 메뉴에서 새로 만들기를 가리키고 DWORD 값을 클릭한 다음 RegistrationEnabled를 입력합니다.

4. RegistrationEnabled를 마우스 오른쪽 단추로 클릭하고 수정을 클릭하고 값 데이터 상자에 0을 입력한 다음 확인을 클릭합니다.

5. 레지스트리 편집기 종료합니다.

DNS 동적 업데이트를 구성하는 방법 및 DNS 업데이트를 DHCP와 통합하는 방법에 대한 자세한 내용은 Windows Server에서 DNS 동적 업데이트를 구성하는 방법을 참조하세요.