내가 가장 좋아하는 6가지 DNS 서비스 – 보안을 위해 필수인 이유

내 최고의 보안 DNS 서비스

다음DNS / Elyse Betters Picaro / ZDNET

ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 구글에서


ZDNET 주요 내용

  • 요즘에는 Private DNS가 필수입니다.
  • 아직 사용하고 있지 않다면 다음 옵션 중 하나를 고려해보세요.
  • 이러한 서비스의 대부분을 무료로 사용할 수 있습니다.

PC, 노트북, 휴대폰 또는 태블릿의 보안은 바이러스 백신, 맬웨어 및 방화벽 조합으로 끝난다고 생각할 수도 있습니다. 이러한 도구는 좋은 시작이지만 심각하게 고려해야 할 영역이 하나 있습니다. 바로 DNS입니다.

DNS(Domain Name System)는 사람이 읽을 수 있는 도메인 이름(예: zdnet.com)을 컴퓨터가 읽을 수 있는 IP 주소(예: 199.232.194.154)로 변환하는 역할을 담당합니다. DNS가 없으면 도메인 이름 대신 IP 주소를 기억해야 합니다.

나는 당신에 대해 모르지만 내 두뇌에는 그렇게 많은 정보를 저장할 공간이 충분하지 않습니다. 그래서, DNS.

또한: Android에서 비공개 DNS 모드를 활성화하는 방법 – 보안을 위해 이것이 필수인 이유

표준 DNS는 플레이북을 고수하고 모든 것을 공개하면서 번역을 수행합니다. 브라우저에서 zdnet.com을 가리키면 인터넷 트래픽을 알아낼 수 있는 사람은 누구나 귀하가 보고 있는 내용을 볼 수 있습니다. 보안 DNS가 중요한 역할을 하는 곳이 바로 여기입니다.

보안 DNS는 트래픽을 암호화하여 누구도 읽을 수 없도록 합니다. 보안 DNS를 사용하면 ISP도 귀하의 트래픽을 볼 수 없습니다. 홈 Wi-Fi 네트워크를 사용하는 경우에도 보안 DNS를 사용해야 합니다.

즉, 보안 DNS가 없으면 생각만큼 안전하지도 않고 비공개적이지도 않습니다.

또한: 최고의 VPN 서비스(및 귀하에게 적합한 서비스를 선택하는 방법)

추가 보안 계층은 보안 DNS를 사용하는 것을 의미합니다. 하지만 어떤 서비스를 고려해야 할까요?

내가 가장 좋아하는 것은 다음과 같습니다.

1. 구글 퍼블릭 DNS

Google이 보안 DNS를 제공한다는 것은 놀라운 일이 아닙니다. 저는 이러한 특정 DNS 서버를 수년 동안 문제 없이 사용해 왔습니다. Google Public DNS는 자동 모드(Chrome), DNSSEC 신뢰성 확인, TLS 1.3 지원, 캐시 중독 방지(쿼리 이름 대소문자 무작위 지정을 통해) 및 성능 최적화 기능을 제공합니다.

Google의 DNS는 변조, 도청, 스푸핑을 방지합니다. 이 서비스의 개인정보 보호정책은 데이터가 기록되지 않도록 보장하므로 Google이 암호화된 트래픽을 보관하고 있는지 걱정할 필요가 없습니다.

또한: ‘호환되지 않는’ Windows 10 PC를 Windows 11로 무료로 업그레이드하는 방법

Google의 보안 DNS에 대한 IP 주소는 8.8.8.8 및 8.8.4.4입니다. 원하는 만큼 많은 컴퓨터에서 서비스를 무료로 사용할 수 있습니다.

2. 클라우드플레어 DNS

Cloudflare는 제가 가장 좋아하는 것 중 하나입니다. 이 서비스는 DoH(DNS over HTTPS) 및 DoT(DNS over TLS)를 사용하여 모든 쿼리를 암호화합니다.

Cloudflare DNS에는 310개 이상의 도시 Anycast 네트워크를 활용하여 100% 가동 시간을 보장하는 빠르고 안전하며 신뢰할 수 있는 권한 있는 DNS 서비스가 포함되어 있습니다. Cloudflare DNS의 주요 기능 중 일부에는 내장된 DDoS 완화, 보안을 위한 DNSSEC, Apex 도메인 최적화를 위한 CNAME 평면화 등이 있습니다.

또한: iPhone 및 iPad를 위한 최고의 VPN 서비스(예, 하나를 사용해야 합니다)

Cloudflare의 DNS 서버 주소는 1.1.1.1과 1.0.0.1입니다. 해당 주소는 데스크톱 및 노트북에서 작동합니다. 반면, 휴대폰에서 Cloudflare의 보안 DNS를 사용하려면 1.1.1.1 + Warp 앱(Android/iOS).

개인 정보 보호 정책에 관해서는 Cloudflare가 귀하의 IP 주소를 기록하지 않을 것이라고 확신할 수 있습니다. 이 서비스는 24시간 이내에 관련된 모든 로그를 삭제할 것을 약속합니다.

3. 쿼드9

Quad9은 암호화를 사용하여 해커를 차단하는 또 다른 무료 공용 DNS 서비스입니다. Quad9는 최신 위협 목록에서 악성 호스트 이름 조회를 차단하여 일부 서비스보다 조금 더 발전했습니다. 이 접근 방식은 장치가 맬웨어, 피싱, 스파이웨어 및 봇넷으로부터 훨씬 더 안전하다는 것을 의미합니다. Quad9은 악성 및 피싱 도메인에 대해 97% 효과적이라고 주장합니다.

Quad9은 수년에 걸쳐 보안과 신뢰성이 입증된 스위스 회사에서 운영합니다. Quad9의 기능 세트에는 악성 도메인 차단, 실시간 인텔리전스, DNSSEC 검증, 개인 데이터 로깅이나 사용자 프로파일링 없음, 손쉬운 설정, 콘텐츠 필터링 없음이 포함되어 있으며 90개 이상 국가의 200개 이상의 위치에서 작동합니다.

또한: 개인 파일을 잠그고, 암호화하고, 저장하는 데 사용하는 7가지 앱 – 대부분은 무료입니다.

Quad9에서 사용할 수 있는 DNS 서버는 다음 세 가지가 있습니다.

  • 9.9.9.9 – 악성코드 및 피싱 차단, DNSSEC를 통한 보안 서비스.
  • 9.9.9.10 – 위협 차단 기능이 없는 안전하지 않은 서비스입니다. 이 DNS는 테스트 및 디버깅에 가장 적합합니다.
  • 9.9.9.11 – 보안 + ECS. 이 DNS 서비스에는 ECS(EDNS 클라이언트 서브넷) 지원이 포함됩니다.

Quad9은 무료로 사용할 수 있습니다.

4. 오픈DNS

OpenDNS는 PC, 노트북, 휴대폰, 태블릿, TV까지 포함하여 네트워크에 연결되는 거의 모든 것을 보호할 수 있습니다.

OpenDNS는 속도가 빠르고 악성 피싱에 대한 보호 기능이 내장되어 있으며 자녀 보호 기능을 제공하고 사용자 정의 가능한 콘텐츠 필터링 기능이 있으며 광고 차단 및 추적 보호 기능이 포함되어 있습니다.

또한: 좋아하는 프로그램과 스포츠를 스트리밍하기 위한 최고의 VPN

짐작하셨겠지만 OpenDNS도 무료입니다. 이 서비스는 IP 주소 208.67.222.222 및 208.67.220.220을 사용하며 모든 로그는 짧은 기간 동안만 보관됩니다.

보안을 위해 OpenDNS는 사용자 정의 가능한 필터링 옵션과 피싱 및 맬웨어에 대한 보호 기능을 제공합니다.

5. 넥스트DNS

NextDNS는 보안 DNS, 콘텐츠 필터링, 광고 차단, 광범위한 추적기 차단, 사용자 구성 가능한 로그 보존, 모든 플랫폼에 대한 기본 지원, 무제한 구성, 사용자 정의 거부 및 허용 목록, 사용자 정의 가능한 차단 페이지, 재작성, DNSSEC 및 P2P 이름 지정 세션을 제공합니다.

매월 300,000개의 쿼리, 무제한 장치, 무제한 구성, 모든 기능에 대한 액세스 및 커뮤니티 지원을 제공하는 무료 버전의 NextDNS가 있습니다. 유료 버전도 있으며 여기에서 읽을 수 있습니다.

또한: 개인 정보 보호를 최우선으로 생각하는 5가지 훌륭한 Chrome 브라우저 대안

NextDNS 서버 주소는 45.90.28.232 및 45.90.30.232입니다.

6. AdGuard DNS

AdGuard DNS는 앱을 사용하여 장치를 보안 DNS 서버로 구성하므로 IP 주소를 기억할 필요가 없습니다.

AdGuard DNS를 사용하려면 앱(MacOS 및 Windows용)을 설치해야 하며, 유일한 주의 사항은 Linux에서는 GUI 앱을 사용할 수 없다는 것입니다(CLI 도구는 있음).

AdGuard DNS에는 광범위한 보안 기능(예: 차단 및 추적 보호), 사용자 맞춤형 로그 보존(로그 없음 옵션 포함), 사용자 기본 설정에 따라 필터링하기 위한 익명 로깅이 포함되어 있습니다.

또한: PC의 중요한 보안 인증서가 곧 만료될 수 있습니다. 확인 방법

AdGuard DNS는 무료(스타터 플랜의 경우)이며 좀 더 비공개적인 옵션이 있지만 계정을 등록해야 합니다. AdGuard 비공개 계정은 무료이며, 웹 기반 UI가 꽤 좋습니다. 스타터 플랜에서는 DNS 요청 300,000개와 장치 20개로 제한됩니다. 더 필요한 경우 연간 19달러를 지불해야 하며 해당 계획에는 1천만 개의 요청, 20개의 장치, 5개의 서버 및 1,000개의 규칙이 제공됩니다.

AdGuard DNS의 IP 주소는 94.140.14.14 및 94.140.15.15입니다.

관련 기사

댓글 남기기