DNS 서버를 변경하는 것만으로도 인터넷 환경이 크게 달라질 수 있습니다. 인터넷 제공업체(ISP)가 기본으로 제공하는 DNS에서 다른 서버로 바꾸면 보안, 개인정보 보호, 조회 정확성, 접속 속도 등 여러 면에서 더 나은 경험을 얻을 수 있습니다. 설정 자체는 컴퓨터나 공유기에 몇 개의 숫자(IP 주소)만 입력하면 끝나지만, 어떤 숫자를 입력해야 할지 고르는 과정은 생각보다 까다롭습니다. 가장 널리 알려진 구글(Google)과 OpenDNS가 실제로 최선의 선택은 아닐 수 있으며, 다행히 이들 외에도 훌륭한 대안이 많이 존재합니다.
좋은 DNS 서버의 조건
1. 보안
대부분의 ISP는 별도의 DNS 보안 기능을 전혀 사용하지 않습니다. 따라서 DNSCrypt(매우 우수하지만 설정이 필요함), DNSSEC(양호하지만 암호화는 되지 않음), DNS-over-TLS / DNS-over-HTTPS(매우 우수하지만 아직 드묾) 중 하나를 지원하는 업체를 고르는 것이 좋습니다. 이러한 프로토콜을 채택한 서비스는 대개 FAQ나 기술 정보 페이지에 이를 명시하고 있으니 꼼꼼히 확인해 보세요.
2. 개인정보 보호
ISP가 DNS 요청 기록을 저장하듯, 많은 대체 DNS 서비스 역시 로그를 남깁니다. 가능하면 익명화된 로그만 보관하는 서비스(양호, 비교적 흔함)나 아예 로그를 남기지 않는 서비스(최상, 찾기 어려움)를 선택하세요. 로깅 정책이 명시되어 있지 않다면 "[DNS 업체명] logging policy" 같은 키워드로 검색해 보는 것도 좋은 방법입니다.
3. 정확성 및 범위
대부분의 공개 DNS 서버는 ISP보다 더 최신의 도메인 레코드를 유지하지만, 이는 직접 테스트하기 어려운 부분입니다. 더 흥미로운 점은 일부 서버가 대중적인 서버에는 등록되어 있지 않은 도메인까지 조회할 수 있다는 것입니다. 예를 들어 티베트가 명목상 중국 영토로 분류되어 공식 최상위 도메인이 아닌 ".ti" 같은 도메인이 그렇습니다.
4. 속도
밀리초 단위의 차이가 중요한 만큼, 물리적 거리는 곧 속도와 직결됩니다. 칠레에 살면서 덴마크에 있는 서버를 사용하면 체감할 수 있을 만큼 속도가 느려질 수 있습니다.
서버를 최종 결정하기 전에 반드시 속도를 테스트하세요. DNS Jumper, DNS Benchmark, NameBench 같은 무료 도구를 활용하면 됩니다. 테스트하려는 서비스가 목록에 없더라도 이 도구들은 사용자 지정 DNS 주소를 직접 입력할 수 있는 칸을 제공합니다. 후보 주소들을 모두 넣어 측정한 뒤, 상대적으로 가장 빠른 것을 골라내면 됩니다.
선택지 1: 빅테크 기업 운영 서비스
1. Google Public DNS (8.8.8.8 / 8.8.4.4) — 빠르고 안정적이며 보안이 뛰어나지만, 프라이버시는 장담하기 어렵습니다.
장점:
- 누구나 쉽게 사용할 수 있는 편의성
- 뛰어난 보안(DNSSEC 및 DNS-over-HTTPS 지원)
- 전 세계에 분산된 인프라 덕분에 탁월한 속도
- 로그를 48시간 이내에 삭제한다고 공식 발표
단점:
- 프라이버시를 강조하더라도, 구글의 본질적인 비즈니스 모델은 결국 사용자 트래픽에서 수익을 창출하는 것이라는 사실은 변하지 않습니다.
2. OpenDNS (208.67.222.222 / 208.67.220.220) — 빠르고 커스터마이징이 가능하며 보안이 매우 뛰어나지만, 프라이버시 측면에서는 확실히 불리합니다.
장점:
- 안정적으로 관리되는 서버와 준수한 속도
- 최상급 보안(DNSCrypt)과 안전한 웹 서핑 보호 기능
- 유해 콘텐츠 차단 등 다양한 세부 설정 지원
단점:
- 로그를 판매하지 않겠다고 밝히면서도, 모든 데이터를 보관한다고 명시적으로 밝히고 있음
- 일부 정상적인 웹사이트까지 검열할 가능성이 있음
- Cisco라는 IT 대기업의 소속으로, 결국 모든 정보가 대기업에 집중됨
3. 기타: Level3 Communications — 규모가 크고 안정적이지만 프라이버시는 없고, 눈에 띄는 보안 기능도 부족합니다.
선택지 2: 최대한의 프라이버시 추구
1. OpenNIC — 다양한 서버를 통해 좋은 보안성과 프라이버시를 제공합니다.
장점:
- 프라이버시와 안정성 면에서 좋은 평판
- 많은 서버가 무로그 정책 및/또는 DNSCrypt를 채택
- 전 세계에 서버가 분포해 있어 전반적으로 속도가 준수
단점:
- 서버마다 운영 기준이 크게 달라질 수 있음
- 서버 운영자에 대한 어느 정도의 신뢰가 필요
- 약간의 기술적 지식이 요구됨
2. DNS.Watch (84.200.69.80 / 84.200.70.40) — 높은 프라이버시, 좋은 보안, 지역에 따라 편차가 있는 속도.
장점:
- 무로그 정책을 바탕으로 한 탁월한 프라이버시 평판
- 안정적인 운영
- 좋은 보안(DNSSEC 지원)
단점:
- 독일에 기반을 두고 있어 유럽에서 가장 빠른 속도를 보임
3. 기타:
- FreeDNS: 프라이버시는 훌륭하지만 추가 보안 기능이 없고, 속도는 지역에 따라 편차가 있음
- UncensoredDNS: 프라이버시가 뛰어나고 DNSSEC을 사용하지만, 덴마크에서 멀어질수록 속도가 느려짐
선택지 3: 보안과 프라이버시의 균형
1. Quad9 (9.9.9.9 / 149.112.112.112) — 뛰어난 보안, 프라이버시 보장, 준수한 속도를 모두 갖춘 서비스입니다.
장점:
- 2017년 IBM이 출시하여 속도가 빠르고 지속적으로 업그레이드되고 있음
- 뛰어난 보안(DNSSEC)과 끊임없이 갱신되는 악성 사이트 차단 목록
- 개인 식별 정보를 저장하지 않겠다고 밝혔으며, 비영리 단체로 운영됨
단점:
- IBM 역시 대기업이므로 데이터 활용 가능성을 완전히 배제할 수 없음
- 악성 사이트 자동 차단은 편리하지만 의도치 않은 검열로 이어질 수 있음
2. Verisign (64.6.64.6 / 64.6.65.6) — 보안 사양이 불명확하고 프라이버시 정책도 모호하지만 속도는 좋습니다.
장점:
- 신뢰할 수 있는 회사이며 서버 규모가 충분함
- 데이터를 판매하지 않겠다고 약속
단점:
- 데이터를 '판매'하지 않겠다는 약속일 뿐, 내부적으로는 로그를 기록하고 있을 가능성이 높음
- 보안 관련 사양 설명이 다소 빈약함
3. 기타:
- Comodo: 잘 알려진 보안 기업으로 속도가 좋고 악성 사이트를 자동 차단하지만, 추가 보안 프로토콜은 없고 로그를 보관할 가능성이 있음
- Norton ConnectSafe: 역시 보안 기업이 운영했던 서비스로, 프라이버시 정책이 불명확하며 악성 사이트·성인 콘텐츠 차단 설정이 가능했음 (※ 참고: 해당 서비스는 이미 종료되었으니 이용 전 최신 정보를 확인하세요)
결론: 그래서 무엇이 최고일까?
여기서 소개한 DNS 서버들이 시장의 상당 부분을 차지하고 있지만, 이 외에도 여러분의 요구에 맞는 서비스가 더 있을 수 있습니다. 최적의 선택은 각자의 환경과 우선순위에 따라 달라집니다. 다만 일반적으로는 OpenNIC이 폭넓은 선택지를 제공해 누구에게나 맞는 서버를 찾기 쉬우며, 좀 더 초보자 친화적인 차선책으로는 Quad9을 추천할 만합니다.
DNS를 변경한 후에는 반드시 설정이 제대로 적용되었는지 확인하는 것도 잊지 마세요!