VeriSign Adds Wildcard

DNS 설정할 때, wild card(*)를 넣어서 설정하는 방법을 말합니다.
aaa.com이라는 도메인이 있다고 가정하면, www.aaa.com에 대한 설정을 하기 위해서

www  IN A   123.123.123.123

보통 이런식으로 하는데,

*     IN A 123.123.123.123

으로 설정해 버리면 호스트명으로 등록하지 않은 것에 대해서도 모두 123.123.123.123으로 응답하게 됩니다.
즉, *.aaa.com에 대해서 특정 IP로 응답을 하게 됩니다.

개인이나 기업에서는 해당 도메인을 찾아오는 사용자의 편의를 생각해서 이런식으로 설정하는게 괜찮은 방법일 수 있는데, 베리사인에서 이런식으로 하는 건 좀 문제가 될 것 같습니다. /.에서 나와있는 것처럼 실제로 존재하지 않는 도메인에 대해서는 없는 도메인(NX)로 응답을 주어야 하는데 그렇지 않고 무조건 응답을 하게 되는 것입니다. 이렇게 되면 이게 정말 없는 도메인인지 아닌지 일반인들은 분간하기가 더 힘들어 질 수 있습니다. 또한 스팸 메일 여부를 확인할 때도 어려움이 생길 수 있다고 나와있네요.

.com, .net 레지스트리이긴 하지만 베리사인의 지나친 권한 남용이 아닌가 생각이 듭니다.