테크독해 — Route 53 Resolved IP Validation 도입 관측표
원고: https://tech.okbari.net/articles/aws-route53-resolved-ip-domain-filtering
기준: 2026-10-28 공식 문서. 자체 작성한 빈 양식이며 AWS 실행 결과가 아니다.

업무·담당자 / 정상 연결이 필요한 시간대:
클라이언트 source 범위 / DNS 경로 / 클라이언트와 검사 지점의 AZ:
DNS Firewall 그룹 / 연결된 VPC 전체 / 관련 없는 VPC 제외 확인:
허용 도메인·프로토콜·포트 / 공유 IP에서 추가로 요구할 이름 조건:
정책 Action / 규칙 순서·기본 동작 / 기존의 넓은 pass 규칙:
정상 전송·다른 목적지·미조회 IP·재접속 각각의 관측:
flow 검증 값 / 최종 action / AZ·미해결·해석 오류 지표:
고정 IP 예외의 정책 단계 / 별도로 남는 규칙 / 예외 만료일:
캐시 만료 중 연결 처리 / 중단 후 업무 복구 확인:
강제 전환 조건 / 중단 기준 / 복원할 기존 정책·규칙 버전:

관측하지 않은 값은 미확인으로 남긴다.
Alert는 정책 검사의 Action이다. 미지원 AZ의 resolved-domain 규칙은 별도 차단할 수 있다.
SourceIPRanges와 bypass는 정책 단계에만 적용된다.
route53_resolved_ip=true는 특정 파트너나 최종 허용을 의미하지 않는다.
복원에는 기존 정책과 규칙을 함께 고려한다. Action만 바꾸면 해결된다고 가정하지 않는다.