지금 DNS 서버를 변경해야 하는 이유

더 나은 개인 정보 보호, 더 빠른 브라우징, 알려진 악성 웹 사이트로부터의 보호 및 DNS 수준의 검열을 피하기 위해 DNS 서버를 변경하십시오.

아직도 인터넷 서비스 제공업체의 DNS 서버를 사용하고 있습니까? DNS 서버 선택이 왜 중요한지 잘 모르시겠습니까? DNS 서버를 즉시 변경하려는 이유는 다음과 같습니다.

DNS 서버 선택이 중요한 이유는 무엇입니까?

DNS는 Domain Name System을 의미하며 우리가 웹을 사용하는 방식에 매우 중요합니다. 브라우저의 주소 표시줄에 “howtogeek.com”과 같은 웹 사이트를 입력하면 DNS가 주소를 숫자로 된 인터넷 프로토콜(IP) 주소로 변환합니다. 웹사이트가 연락처이고 각각의 IP 주소가 전화번호인 인터넷 주소록과 같다고 생각하십시오.

특정 사용자 지정 DNS 서버를 사용하도록 선택하지 않은 경우 자동으로 인터넷 서비스 공급자의 기본 선택을 사용하게 됩니다. ISP에서 제공한 것과 다른 DNS 서버를 사용해야 하는 몇 가지 이유가 있습니다. DNS 서버를 이미 변경한 경우 대안을 대신 사용해야 하는 몇 가지 강력한 이유가 있을 수 있습니다.

DNS가 무엇이고 어떻게 작동하는지, Windows, Mac, Android, iPhone 또는 iPad에서 DNS 서버를 변경하는 방법에 대해 자세히 알아보세요.

더 나은 개인 정보 보호를 위해 DNS 서버 변경

도메인 이름 시스템이 처음 설계되었을 때 암호화되지 않은 프로토콜로 구현되었습니다. 즉, 요청을 암호화하는 DoH(DNS over HTTPS) 또는 DoT(DNS over TLS)를 사용하지 않는 한 DNS 요청을 가로채는 사람은 누구나 이를 볼 수 있습니다.

문제는 처음부터 암호화를 지원하기 위해 ISP가 필요하지만 모든 사람이 그렇지는 않다는 것입니다. ISP가 DoH/DoT 요청을 준수하는지 확인하는 것이 항상 간단한 것은 아니며 대신 암호화를 사용하는 사용자 지정 서버를 선택하는 것이 더 쉽습니다.

또한 운영 체제나 브라우저(가급적 둘 다)가 DNS 암호화를 지원하는지 확인해야 합니다. DoH 지원은 최신 버전의 macOS, Windows 11, iOS 및 iPadOS에서 사용할 수 있으며 DoT는 Android 9 이상에서 사용할 수 있습니다. Chrome, Edge, Firefox 및 Opera를 포함한 대부분의 웹 브라우저는 이 설정을 지원하지만 브라우저 설정에서 활성화해야 할 수도 있습니다.

암호화되지 않은 DNS 요청을 하면 제3자가 요청을 가로챌 수 있는 중간자 공격에 노출될 수 있을 뿐만 아니라 ISP의 서버를 사용함으로써 공급자를 통해 액세스한 웹 주소의 흔적을 남길 수 있습니다. . 브라우징 세션의 내용은 보이지 않지만 ISP는 웹에서 사용자가 어디에 있었는지 알려줄 수 있습니다. 그들은 또한 귀하의 인터넷 액세스를 제공하기 때문에 이 데이터를 귀하에게 직접 연결할 수 있습니다.

암호화되지 않은 DNS를 사용해야 하는 경우에도 로깅을 제한하는 타사 서버를 사용하면 ISP보다 더 나은 개인 정보를 제공할 수 있습니다. 예를 들어 Cloudflare는 24시간 후에 모든 로그를 제거한다고 명시합니다.

일반적으로 타사 DNS 서버가 더 빠름

선택한 DNS 서버가 요청을 얼마나 빨리 해결할 수 있는지가 브라우징 속도에 큰 영향을 미칠 수 있습니다. 브라우저가 페이지 콘텐츠를 로드하기 전에 잠시 대기하는 것처럼 보이면 DNS 서버에 문제가 있는 것일 수 있습니다. 더 빠른 서버는 기다리는 데 소요되는 시간이 줄어든다는 것을 의미합니다.

속도는 DNS 서버의 위치에 따라 크게 달라집니다. 타사 DNS 공급자는 DNS 목적으로 전 세계에 위치한 서버 클러스터를 사용합니다. Google과 같은 일부 제공업체는 로컬 ISP보다 더 많은 서버를 사용할 수 있고 더 큰 용량을 가질 수 있습니다.

DNSPerf.com에서 측정한 Cloudflare DNS 성능 — DNSPerf.com

개인 정보 보호 및 보안 요구 사항도 충족하는 가장 빠른 DNS 서버를 찾으려면 몇 가지 실험을 수행해야 합니다. DNS Benchmark와 같은 도구와 DNSPerf와 같은 웹사이트를 사용하여 최고의 공급자를 찾으십시오. 이 선택에는 단순히 가장 빠른 공급자를 선택하는 것 이상의 의미가 있음을 기억하십시오. ISP가 우위에 있더라도 타사를 이용하는 것이 좋습니다.

일부 DNS 서버는 사용자를 위험으로부터 보호할 수 있습니다.

DNS 필터링으로 알려진 일부 DNS 공급자는 특정 IP 주소에 액세스하지 못하도록 차단합니다. 여기에는 컴퓨터에 해를 끼칠 수 있는 웹 사이트, 알려진 맬웨어 소스 또는 네트워크 사용자에게 부적절한 콘텐츠가 포함됩니다. 기본 설정에 따라 이러한 모든 기능을 사용하려면 프리미엄 서비스 비용을 지불해야 할 수도 있습니다.

예를 들어 OpenDNS에는 성인용 콘텐츠를 차단하고 특정 웹사이트를 차단하는 사용자 지정 가능한 웹 필터링을 제공하는 몇 가지 무료 옵션(Family Shield 및 Home)이 있습니다. 피싱 및 맬웨어와 관련된 도메인으로부터 보호를 받거나 웹사이트의 “허용 목록”을 설정하여 네트워크를 잠그려면 비용을 지불해야 합니다($19.95/년부터 시작).

또는 quad9은 악성 호스트 이름 조회를 자동으로 차단하는 무료 DNS 서비스입니다. 이 서비스는 “12개 이상의 업계 최고의 사이버 보안 회사의 위협 인텔리전스”를 사용하여 귀하, 귀하의 장치 또는 전체 네트워크가 액세스하는 것을 방지합니다. 이 서비스는 매일 2억 2천만 건의 요청을 차단한다고 주장합니다.

모든 사람이 실사를 제3자에게 아웃소싱하기를 원하지 않기 때문에 이러한 서비스는 모든 사람을 위한 것은 아닙니다. 오히려 기회를 잡고 싶거나 그러한 서비스가 약간 지나치게 열성적이라고 생각되면 차단 기능을 제공하지 않는 타사 DNS 서비스를 선택할 수 있습니다.

DNS 서버를 전환하여 차단된 웹사이트에 액세스

경우에 따라 ISP가 DNS 수준에서 특정 웹사이트에 대한 액세스를 차단한 것을 발견할 수 있습니다. 이는 특정 웹 사이트에 대한 요청이 거부되는 위의 ISP 필터링과 매우 유사하게 작동합니다(심지어 이유를 설명하는 “요청 거부” 페이지로 라우팅될 수도 있음). 경우에 따라 ISP는 정부에서 요구하기 때문에 이 작업을 수행합니다. 한 가지 예는 불법 복제를 제한하기 위해 토렌트 추적기를 차단하는 것입니다.

이러한 차단은 DNS 서버를 변경하기만 하면 쉽게 우회할 수 있습니다. ISP에서 제공하는 로컬 호스팅 DNS 서버에 의존하는 대신 방문하려는 웹사이트에 대한 요청을 필터링하지 않는 대안을 사용하세요. 거의 모든 대안이 가능합니다. 빠르고 비공개이며 안전한 것을 선택해야 합니다.

알 수 없는 DNS 서버에 주의

DNS 서버를 선택할 때 해당 서비스 공급자가 신뢰할 수 있는지 확인해야 합니다. DNS는 입력한 주소를 숫자로만 식별되는 서버에 연결하는 강력한 도구입니다. 이것은 나쁜 행위자가 잘못된 웹사이트를 신뢰하도록 속이는 데 사용할 수 있습니다. 관행은 DNS 하이재킹으로 알려져 있습니다.

대부분의 사람들은 URL 표시줄에 주소를 입력할 때마다 웹사이트를 암묵적으로 신뢰합니다. 예를 들어, 은행 웹사이트를 방문하려는 경우 이메일의 링크가 상당히 위험하다는 것을 알고 있으므로 정기적으로 은행 웹사이트를 브라우저의 URL 표시줄에 입력하거나 북마크를 사용하고 그런 식으로 로그인합니다.

이제 은행과 연결된 웹 주소가 은행과 전혀 연결되지 않은 서버를 가리킨다고 상상해 보십시오. 웹사이트는 디자인을 모방하기가 상대적으로 쉽기 때문에 동일하게 보일 수 있습니다. 귀하의 로그인 정보를 은행에 제공하는 대신 해당 정보를 귀하에게 불리하게 사용하려는 다른 사람에게 정보가 전송됩니다.

이것이 공용 Wi-Fi 네트워크를 사용할 때 여전히 주의해야 하는 이유 중 하나입니다. 이는 신뢰할 수 있는 사람에게만 컴퓨터나 스마트폰을 사용하도록 해야 하는 또 다른 이유이며, 공장 기본값으로 두지 않고 고유한 암호로 라우터를 보호해야 하는 좋은 이유입니다.

특정 유형의 맬웨어는 웹 요청을 가로채고 DNS 라우팅을 조작하기 위해 DNS 서버를 변경하려고 시도할 수 있습니다. 때때로 귀하의 컴퓨터에 대한 원격 액세스 권한을 얻은 사기꾼도 이 작업을 시도합니다. 확실하지 않은 경우 라우터와 장치가 선택한 알려진 DNS 서버를 사용하고 있는지 또는 나열된 사용자 정의 서버가 없는지(따라서 ISP 기본값을 사용하고 있는지) 확인하십시오.