HTTPS를 통한 DNS (DoH)는 Windows 10에서 여러 방법을 사용하여 가능했던 개인 정보 보호 기능이지만 소비자가 이를 사용할 수 있는 옵션은 결코 아닙니다. 이것은 Windows 11에서 변경되었습니다. 이제 Windows 네트워크 설정을 통해 소비자는 암호화되지 않은 네트워크에서 완전 암호화로 전환할 수 있습니다. 이 전화는 Windows 11에서 HTTPS를 통한 DNS 개인 정보 보호 기능을 사용할 수 있음을 보여줍니다.
DNS-over-HTTPS란 무엇입니까?
나는 우리 대부분이 웹사이트를 방문할 때 HTTPS를 알고 있다고 확신합니다. DNS 쿼리에 대해서도 동일하게 구현되었습니다. 웹 사이트에 액세스할 때마다 요청이 암호화된 보안 네트워크를 통해 DNS 또는 도메인 이름 확인 서버로 전송됩니다. 이 방법을 사용하면 중간 공격자가 요청을 변조하여 손상된 웹사이트로 이동할 수 없습니다.
Windows 11에서 DoH(DNS over HTTPS)를 사용하는 방법
- Windows 설정 열기(Win + I)
- 네트워크 및 인터넷 클릭
- PC 또는 노트북 연결 방식에 따라 이더넷 또는 무선 클릭
- 이더넷 또는 WiFi 설정을 표시하고 네트워크를 수정할 수 있는 모든 제어 옵션을 표시합니다. DNS 서버 할당 옆에 있는 수정 버튼을 클릭합니다.
- DNS 설정 편집 창이 나타나면 DoH를 사용할 수 있도록 드롭다운을 사용하여 자동에서 수동으로 전환합니다. 수동을 선택한 다음 PC에서 사용 중인 항목에 따라 IPv4 또는 IPv6을 켭니다.
- 다음으로 DoH 서버 IP 주소를 입력한 다음 기본 DNS 암호화에서 암호화된 항목만을 선택합니다. 대체 DNS에 대해 동일한 작업을 반복합니다. Google DNS를 기본으로 사용하고 Cloudflare DNS를 보조로 사용하여 혼용할 수도 있습니다.
마지막으로 저장 버튼을 클릭하여 변경을 완료합니다. 이것을 게시하면 브라우저 또는 애플리케이션에서 만든 모든 쿼리가 HTTPS를 통한 DNS를 사용하게 됩니다.
네트워크 설정에서 IPv4 또는 IPv6 DNS 서버 옆에 암호화됨이 표시되어야 합니다.
Windows에서 사용할 수 있는 DNS 암호화 옵션의 유형은 무엇입니까
- 암호화되지 않음 - 기본 암호화되지 않은 DNS입니다.
- 암호화됨 - DoH 서버만 사용합니다.
- 암호화된 기본 설정, 암호화되지 않은 경우에만 - 첫 번째 기본 설정은 DoH이지만 사용할 수 없는 경우 암호화되지 않은 DNS를 사용합니다.
Windows에서 작동하는 DNS Over HTTPS 서비스 목록
사용할 수 있는 DoH가 많고 대부분이 작동하지만 Cloudflare(1.1.1.1 및 1.0.0.1), Google( 8.8.8.8 및 8.8.8.4 ), Quad9( 9.9.9.9 및 149.112.112.112) DNS 서버.
그룹 정책을 통해 DoH를 활성화하는 방법
모든 것에 그룹 정책을 사용하거나 그룹 정책을 통해 컴퓨터를 관리해야 하는 IT 관리자인 경우 그룹 정책을 사용하여 HTTPS를 통한 DNS를 제어할 수 있습니다. 이것은 Home을 포함한 모든 Windows 버전에서 작동하지만 Windows Home 버전에서 활성화해야 합니다.
Win + R 누르기 실행 프롬프트를 열려면
gpedit.msc를 입력합니다. Enter 키를 누릅니다.
GP Editor에서 다음 경로로 이동합니다.
Computer Configuration > Administrative Templates > Network > DNS Client
정책 - Configure DNS over HTTPS(DoH) 이름 확인 -을 클릭합니다. 드롭다운에서 활성화하도록 선택합니다. 
다음으로, 정책(DNS 서버)을 찾아 IP 주소를 설정합니다.
변경 사항을 적용하면 됩니다.
레지스트리 방법을 사용하여 DoH를 활성화하는 방법
Windows 10에서 사용한 것과 동일한 방법을 따를 수 있지만 설정을 통해 DoH를 사용할 수 있으므로 필요하지 않습니다. 여기에는 레지스트리에서 DWORD(EnableAutoDoh) 생성이 포함됩니다.
HTTPS를 통한 DNS를 사용해야 합니까?
네. ISP나 소프트웨어 또는 다른 사람이 컴퓨터에서 DNS로 쿼리하는 내용을 스푸핑할 수 없다는 것이 중요합니다. 데이터를 도용할 수 있는 웹사이트로 연결되지 않도록 합니다.
읽기 :Windows 11에서 Wi-Fi 및 이더넷 어댑터를 활성화 또는 비활성화하는 방법.
ISP가 HTTPS를 통한 DNS를 볼 수 있습니까?
아니요, DNS를 사용하지 않기 때문에 할 수 없습니다. 그들이 웹사이트를 모니터링하는 동안 ISP는 어떤 식으로든 이를 손상시킬 수 없습니다.
DNS over HTTPS가 더 빠릅니까?
그것은 될 수 있습니다. DNS는 Domain Name Resolver를 의미하며 빠르면 빠를수록 웹사이트와 리소스에 더 빠르게 접속할 수 있습니다. Cloudflare와 Google은 가장 빠른 DNS 제공업체로 알려져 있으며 귀하의 경험을 향상시켜 줄 것입니다.
내 DNS가 HTTPS를 작동하는지 어떻게 알 수 있나요?
Cloudflare는 이 설정을 확인할 수 있는 웹페이지를 제공합니다. 페이지를 방문할 때 내 브라우저 확인을 클릭하면 누락된 보안 조치가 표시됩니다. 사용을 원하지 않는 경우
HTTPS를 통한 DNS는 내부자 빌드 중 하나에서 Windows 10에서 한 번 활성화되었지만 제거되었다는 점은 흥미롭습니다. 나중에 다시 활성화하기로 선택하더라도 놀라운 일이 아닙니다. 물론 로컬 ISP의 DNS IP 주소를 버리고 Windows 11 또는 기타 OS에서 HTTPS를 통한 DNS 개인 정보 보호 기능을 제공하는 Google, Cloudflare DNS를 선택해야 합니다.
팁 :Firefox, Chrome, Edge, Opera 등에서 DNS over HTTPS를 활성화하는 것도 가능합니다.
