일반인은 못 산다는 전설의 '.arpa' 도메인 무료로 따서 사이트 만든 용자

요약 인터넷의 근간이 되는 최상위 도메인(TLD)인 '.arpa'는 일반인이 구매하거나 등록할 수 없는 핵심 인프라 전용 도메인이다. 원칙적으로 'mysite.arpa' 같은 일반 도메인을 개인이 소유하는 것은 불가능하지만, 한 개발자가 기존 시스템의 빈틈과 무료 서비스를 영리하게 조합해 자신만의 무료 .arpa 도메인 웹사이트를 구축하는 방법을 공개해 관심을 끌었다. 작성자는 전화번호 정보를 DNS로 조회하던 과거 체계인 'e164.arpa'나 IPv6 주소를 도메인 이름으로 변환하는 역방향 DNS 조회(rDNS) 체계인 'ip6.arpa'의 원리에 주목했다. 사양상 역방향 조회를 위한 도메인을 다른 용도로 쓰지 못하게 막는 제약이 없다는 점을 파고든 것이다. 작성자는 먼저 허리케인 일렉트릭(Hurricane Electric)의 IPv6 터널 브로커(tunnelbroker.net) 서비스를 활용했다. 해당 서비스는 별도의 엄격한 본인 인증 없이 계정을 생성할 수 있고, 핑(ICMP Echo) 응답만 가능한 임의의 IPv4 주소를 입력하면 라우팅된 IPv6 접두사(/64)를 무료로 발급해 준다. 그다음 발급받은 IPv6 주소의 16진수 값들을 0으로 채워 4자리씩 맞춘 뒤 순서를 뒤집고 마침표를 찍어 역방향 형태의 고유한 '.ip6.arpa' 도메인을 구성했다. 이어서 이 특수 도메인을 받아주는 무료 DNS 서비스 'deSEC'에 등록하고 터널 브로커의 위임 설정을 연결했다. 마지막 호스팅 단계에서는 HTTPS를 강제하지 않는 정적 호스팅 서비스 'Surge'를 사용했는데, 대다수 인증 기관(CA)이 .arpa 도메인에 대한 SSL/TLS 인증서 발급을 거부하기 때문이다. Surge에 간단한 HTML 페이지를 올린 뒤 deSEC에서 CNAME 레코드로 연결하자, 실제 웹 브라우저에서 접속 가능한 인프라 전용 .arpa 웹사이트가 성공적으로 완성되었다.