DNS (Domain Name System)는 이해하기 쉽고 기억하기 쉬운 웹 주소를 컴퓨터가 이해하는 "실제"숫자 IP 주소로 변환하는 데 사용됩니다 (예 : 도메인 이름 proprivacy.com을 104.20.10.58의 IP (v4) 주소.


이 DNS 변환 프로세스는 일반적으로 ISP에서 수행하지만 VPN을 사용하는 경우 모든 DNS 요청은 암호화 된 VPN 터널을 통해 전송되어 VPN 공급자가 대신 처리해야합니다..

DNS 설정을 변경해야하는 여러 가지 이유가 있습니다 (즉, DNS 요청을 처리하기 위해 운영 체제에서 사용하는 기본 DNS 서버를 변경). 여기에는 다음이 포함됩니다.

  • ISP가 DNS 요청을 처리하지 못하게하여 프라이버시를 향상시킵니다. VPN을 사용하는 경우에도 발생할 수 있습니다 (DNS 누출이라고 함). 따라서 DNS 설정을 타사 공급자로 변경하는 것이 안전 예방책입니다.
  • SmartDNS 서비스를 사용하려면
  • 인터넷 연결 문제를 해결하기 위해 – VPN과 관련하여 어떤 이유로 VPN 연결이 갑자기 끊어지면 DNS 설정이 VPN 제공 업체의 DNS 서버를 계속 가리키는 것이 일반적입니다. 인터넷에 다시 연결하려면 (VPN 다시 연결 포함) 때로는 DNS 설정을 타사 서버를 사용하도록 다시 변경해야합니다..
  • 검열을 피하려면 – DNS 설정을 변경하면 ISP의 DNS 수준 검열 / DNS 중독을 피할 수 있습니다..

다행히 DNS 설정을 변경하는 것은 매우 쉽습니다…

DNS 설정 백업

DNS 설정을 변경하기 전에 기존 설정을 적어두고 안전한 곳에 저장하는 것이 좋으므로 필요할 때 쉽게 재설정 할 수 있습니다. 실제로이 작업을 수행해야하는 이유는 생각할 수 없지만 어쨌든 현명한 예방 조치 일 것입니다.

어떤 설정을 사용해야합니까?

DNS 설정을 다른 것으로 변경하는 경우 필요한 설정을 이미 알고 있어야합니다 (예 : SmartDNS 제공 업체가 서비스를 뮤즈하기 위해 필요한 설정을 알려줍니다).

보다 일반적인 이유로 DNS 설정을 변경하는 경우 Google 퍼블릭 DNS, Open DNS 또는 Comodo Secure DNS에서 실행되는 것과 같은 퍼블릭 DNS 서버를 사용할 수 있습니다. 특히 Google DNS는 설정 (DNS 서버 주소)이 매우 기억하기 쉬우므로 (8.8.8.8 및 8.8.4.4) 빠르고 더러운 솔루션에 유용 할 수 있습니다..

그러나 Google은 Google입니다. 그리고 그것은 당신이 광고에 당신을 목표로하기 위해 인터넷에 올라가는 것을 추적하기 위해 DNS 요청을 감시합니다.

칠면조 dns

정부의 2014 년 트위터 및 YouTube 단속 과정에서 이스탄불의 그래피티가 Google 퍼블릭 DNS를 검열 방지 전략으로 사용하도록 장려

개인 정보 보호에 관심이있는 경우 Google 및 위에 나열된 다른 미국 기반 상업 제공 업체에 대한 훨씬 더 나은 옵션은 OpenNIC입니다. 비영리, 분산, 공개, 무수정 및 민주적 DNS 제공 업체입니다. 정부 및 기업의 전력을 회수하도록 설계된 OpenNIC는 자원 봉사자가 운영하며 전 세계에 위치한 DNS 서버와 함께 완전히 필터링되지 않은 DNS 확인 서비스를 제공합니다..

OpenNIC에 대한 자세한 내용은 여기를 참조하십시오.

OpenNIC

이 기사에서는 OpenNIC에서 제공하는 예제 DNS 설정을 사용합니다. 웹 사이트를 방문 할 때 VPN에 연결되면 제안 된 설정은 VPN 서버의 IP 주소를 기반으로하며 개인 정보 보호 정책에 적합합니다.

윈도우

  1. 시작을 마우스 오른쪽 버튼으로 클릭 -> 제어판 (Windows 7 이하에서는 대신 시작을 마우스 왼쪽 버튼으로 클릭).
    DNS Windows 1
  2. "네트워크 및 공유"로 이동합니다 (또는 카테고리 모드 인 경우 "네트워크 상태 및 작업보기")..
    DNS Windows 2
  3. "어댑터 설정 변경"을 클릭하십시오.
    DNS Windows 3
  4. 인터넷 연결을 마우스 오른쪽 버튼으로 클릭 -> 속성.
    DNS Windows 4
  5. "인터넷 프로토콜 버전 4 (TCP / IPv4)"를 클릭 한 다음 "속성"을 선택하십시오..
    DNS Windows 6
  6. "다음 DNS 서버 주소 사용"라디오 버튼이 선택되어 있는지 확인하고 "선호하는 DNS 서버"필드에 새 DNS 설정을 입력하십시오 ( "대체 DNS 서버"필드도 입력 할 수 있습니다). 백업 서버 주소이므로 반드시 필요한 것은 아닙니다. “확인”을 클릭하십시오.
    DNS Windows 7
    여기에서는 OpenNIC에서 제공 한 네덜란드 서버 주소를 사용하고 있습니다.
  7. (선택 사항) IPv6 비활성화

    이제 IPv6 도메인 확인을 비활성화하여 IPv6 유출을 방지하기에 좋은시기 일 수 있습니다 (이 주제에 대한 자세한 내용은 여기를 참조하십시오). "[인터넷 연결] 속성"화면 (5 단계 참조)에서 "인터넷 프로토콜 버전 6 (TCP / IPv6)"옆의 상자를 선택 해제하고 "확인"을 누르십시오..

    Windows 사용자는이 기사의 뒷부분에서 설명 할 DNS 점퍼 앱을 확인하고 싶을 수도 있습니다..

    DNS Windows 5

맥 OS

  1. “시스템 환경 설정”을 엽니 다.
    DNS OSX 1
  2. "네트워크"를 클릭하십시오.
    DNS OSX 2
  3. 인터넷 연결을 선택한 다음 "고급"을 클릭하십시오.
    DNS OSX 3
  4. DNS 탭으로 전환하고 – 기호를 사용하여 기존 서버를 제거하고 + 기호를 사용하여 새 서버를 추가하십시오. OSX는이 목록의 위에서 아래로 서버를 선호합니다. 완료되면 "확인"을 클릭하십시오.
    DNS OSX 4
  5. (선택 사항) IPv6 비활성화
    이제 IPv6 도메인 확인을 비활성화하여 IPv6 유출을 방지하기에 좋은시기 일 수 있습니다 (이 주제에 대한 자세한 내용은 여기를 참조하십시오). 이렇게하려면 TCP / IP 탭으로 전환하고 "iPv6 구성"드롭 다운 메뉴에서 "링크 로컬 만"을 선택하십시오..
    DNS OSX 5

리눅스 (우분투)

  1. 시스템 설정으로 이동 -> 회로망.
    DNS 우분투 1
  2. 인터넷 연결을 선택한 다음“옵션…”을 클릭하십시오.
    DNS 우분투 2
  3. "IPv4 설정으로 전환" 탭. "방법 :"을 "자동 (DCHP) 주소 만"으로 변경 한 다음 새 DNS 서버 주소를 "추가 DNS 서버 :"필드에 쉼표로 구분하여 추가하십시오. “저장”을 누르십시오. 새로운 DNS 설정이 적용되기 전에 네트워크 연결을 끊었다가 다시 연결하고 브라우저를 다시 시작해야 할 수도 있습니다.
    DNS 우분투 3
  4. 선택 사항) IPv6 비활성화
    이제 IPv6 도메인 확인을 비활성화하여 IPv6 유출을 방지 할 수있는 좋은시기입니다. 이를 위해 "IPv6 설정 탭 및 변경 "방법:" 에 "로컬 링크 만".
    DNS 우분투 4

iOS (iPhone 및 iPad)

iOS에서는 특정 WiFi 네트워크 (예 : 홈 네트워크)에 대한 DNS 설정을 변경할 수 있지만 연결하는 각 네트워크에 대해 설정해야합니다. 내가 아는 한 모바일 네트워크의 DNS 설정을 변경할 수 없습니다.

  1. 설정 앱을 엽니 다 -> 와이파이.
    DNS iOS 1
  2. WiFi 연결 옆에있는 정보 (“i”) 버튼을 누릅니다.
    DNS iOS 2
  3. "DHCP"탭이 선택되어 있는지 확인한 다음 "DNS"로 스크롤하여 오른쪽의 숫자를 누릅니다. 키보드가 나타나면 새 DNS 설정을 입력하십시오. 완료되면 "뒤로"를 누르십시오. 새로운 DNS 설정을 적용하려면 재부팅이 필요할 수 있습니다..
    DNS iOS 3

기계적 인조 인간

루팅되지 않은 Android 기기에서는 특정 WiFi 네트워크 (예 : 홈 네트워크)에 대한 DNS 설정을 변경할 수 있지만 연결하는 각 네트워크에 대해 설정해야합니다. 모바일 (3G 및 4G) 네트워크의 DNS 설정을 변경할 수있는 방법이 없습니다.

루팅 된 기기 사용자는 WiFi 및 모바일 네트워크에서 DNS 설정을 동적으로 변경할 수있는 DNSet Pro (무료 버전도 제공되며 Google 퍼블릭 DNS 서버로 제한됨)와 같은 많은 앱을 다운로드 할 수 있습니다..

일부 "루트 없음"DNS 체인저 앱도 존재합니다. 이는 외부 VPN이 아닌 장치에서 로컬 VPN을 생성하여 작동하며 DNS 기반 검열을 피하는 데 유용하지만 일반 VPN과 충돌합니다..

아래는 루팅되지 않은 장치에서 WiFi 네트워크의 DNS 설정을 변경하기위한 지침입니다. Android 기기는 다양한 버전의 OS를 실행하며 많은 버전이 있습니다. 따라서 기기에 따라 세부 사항이 약간 다를 수 있습니다.

  1. 설정 앱을 열고 Wi-Fi를 터치합니다.
    DNS 안드로이드 1
  2. 활성 네트워크를 길게 누른 다음 네트워크 구성 수정을 누릅니다. -> 고급 옵션 표시.
    DNS 안드로이드 2
  3. "IP 설정"이 보일 때까지 아래로 스크롤 한 다음 드롭 다운 메뉴에서 "정적"으로 변경하십시오. 조금 더 아래로 스크롤하면 "DNS 1"및 "DNS 2"필드가 표시됩니다. 여기에 새 DNS 설정을 입력 한 다음 "저장"을 터치하십시오..
    DNS 안드로이드 3

라우터 (DD-WRT)

웹 인터페이스를 사용하여 모든 라우터의 DNS 설정을 변경할 수 있습니다. 이것은 일반적으로 매우 직관적이므로 예를 들어 DD-WRT 라우터의 DNS 설정을 변경하는 방법을 보여 드리겠습니다..

  1. 웹 브라우저에서 공유기의 IP 주소를 입력하여 관리자 페이지에 액세스하십시오>
    넷기어, D- 링크 및 대부분의 DD-WRT 플래시 라우터는 일반적으로 기본 라우터 IP 주소 192.168.0.1을 갖습니다. Belkin 라우터는 일반적으로 기본 라우터 주소 192.168.2.1을 갖습니다. 위의 방법 중 어느 것도 작동하지 않으면 여기에서 라우터의 IP 주소를 찾는 방법에 대한 자세한 내용을 참조하십시오.
    설정 확인 -> 기본 설정 탭이 선택되었습니다.
    DNS DD-WRT 1
  2. 아래로 스크롤하여 네트워크 설정 -> 네트워크 주소 서버 설정 (DCHP)을 클릭하고 고정 DNS 1 및 고정 DNS 2 필드에 새 DNS 설정을 입력하십시오. 고정 DNS 3 필드에 선택한 다른 DNS 주소를 입력 할 수 있습니다. 0.0.0.0 (ISP DNS로 폴백) 또는 10.0.0.0 (다른 서버를 사용하지 않으려면 사용할 수없는 IP).
    DNS DD-WRT 2

다른 장치들

스마트 TV, 게임 콘솔, 스트리밍 장치 및 IoT 기즈모를 포함하여 거의 모든 인터넷 가능 장치의 DNS 설정을 변경할 수 있습니다. 이 안내서는 "완전한"설명서로 작성되었지만 여기에는 너무 많은 장치가 포함되어 있다고 말하는 것이 공정하다고 생각합니다..

부록

DNSCrypt

SSL은 HTTP 트래픽 (암호화 된 HTTPS 트래픽으로 전환)에 대한 것이며 DNSCrypt는 DNS 트래픽입니다. 불행히도 DNS는 보안을 염두에두고 구축되지 않았으며 여러 공격에 취약합니다. 그 중 가장 중요한 것은 DNS 스푸핑 (또는 DNS 캐시 중독)으로 알려진 "중간자 (man-in-the-middle)"공격입니다. 공격자가 DNS 요청을 가로 채서 리디렉션.

예를 들어, 은행 서비스에 대한 합법적 인 요청을 의심없는 피해자를위한 계정 세부 정보 및 암호를 수집하도록 설계된 "스푸핑"웹 사이트로 리디렉션하는 데 사용될 수 있습니다. 오픈 소스 DNSCrypt 프로토콜은 DNS 요청을 암호화하고 장치와 DNS 서버 간의 통신을 인증하여이 문제를 해결합니다..

DNSCrypt는 대부분의 플랫폼에서 사용할 수 있지만 (모바일 장치는 루팅 / 탈옥해야 함) 선택한 DNS 서버의 지원이 필요합니다.

DNSCrypt

모든 DNS 요청은 암호화 된 VPN 터널을 통해 VPN 제공 업체의 DNS 서버로 직접 전송되어야하므로 VPN을 사용하는 경우 DNSCrypt가 필요하지 않습니다..

DNS 점퍼 (Windows)

정기적으로 DNS 설정을 변경하면 문제가 될 수 있습니다 (특히 Windows에서). 운 좋게도 앱이 있습니다! DNS 점퍼는 DNS 설정 변경을 방해하는 가벼운 유틸리티 (설치 필요 없음)입니다.

DNS 점퍼

광범위한 DNS 공급자 목록에서 선택하거나 사용자 지정 서버를 지정할 수 있습니다

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me