브라우저를 열고 주소 표시줄에 pcmag.com을 입력하면 유용한 리뷰와 정보가 있는 페이지와 페이지를 얻을 수 있습니다.그것이 작동하는 방식입니다.오, 당신은 당신의 브라우저가 웹 호스트 서버로부터 정보를 요청하기 때문에 당신이 그 정보를 얻는다는 것을 이해할 것입니다.그러나 브라우저와 해당 서버 간의 트래픽 흐름에 관여하는 또 다른 플레이어가 있습니다. 바로 도메인 이름 시스템(DNS)입니다.DNS를 이해하면 온라인 보안 및 개인 정보를 보호하고 웹 서핑 속도를 높이는 데 도움이 됩니다.
인터넷 요청을 라우팅하는 서버는 pcmag.com과 같은 도메인 이름을 이해하지 못합니다.그들은 104.17.101.99와 같은 숫자 IP 주소 또는 최신 IPv6 시스템의 더 긴 숫자 주소만 이해합니다. (더 길다는 것은 훨씬 더 길다는 의미입니다. 다음은 샘플 IPv6 주소입니다: 2606:4700:0000:0000:0000:0000:6811:8e63. 공정하게 말하면 일반적으로 2606:4700::6811:8e63으로 단축됩니다. , 하지만 여전히…)
DNS 서버는 무엇을 합니까?
따라서 기계는 숫자만 말하지만 사람들은 girlgeniusonline.com 또는 zombo.com과 같은 기억에 남는 도메인 이름을 사용하기를 원합니다.이 난국을 해결하기 위해 Domain Name System은 친숙한 도메인 이름을 숫자 IP 주소로 변환하는 작업을 처리합니다.
홈 네트워크는 일반적으로 ISP에서 제공하는 DNS 서버에 의존합니다.브라우저가 서버에 도메인 이름을 보낸 후 서버는 다른 서버와 적당히 복잡한 상호 작용을 거쳐 해당 IP 주소를 반환하고 철저히 조사 및 확인됩니다.많이 사용되는 도메인인 경우 더 빠른 액세스를 위해 DNS 서버에 해당 정보가 캐시될 수 있습니다.이제 상호 작용이 숫자로 줄어들었으므로 기계는 보고 싶은 페이지를 가져오는 것을 처리할 수 있습니다.
DNS 문제
보시다시피 도메인 이름 시스템은 모든 인터넷 활동에 필수적입니다.시스템에 문제가 있으면 경험에 연쇄적인 영향을 미칠 수 있습니다.
우선 ISP에서 제공하는 DNS 서버가 느리거나 캐싱에 대해 제대로 구성되지 않은 경우 연결 속도가 느려질 수 있습니다.이는 광고주 및 제휴사와 같은 다양한 도메인에서 콘텐츠를 가져오는 페이지를 로드할 때 특히 그렇습니다.효율성에 최적화된 DNS 서버로 전환하면 가정에서든 회사에서든 서핑 속도를 높일 수 있습니다.
비즈니스 환경에 대해 말하자면, 일부 회사는 비즈니스 친화적 추가 기능과 함께 DNS 서비스를 제공합니다.예를 들어 DNS 수준에서 악성 웹사이트를 필터링하여 페이지가 직원의 브라우저에 도달하지 않도록 할 수 있습니다.또한 포르노 및 기타 업무에 부적합한 사이트를 필터링할 수 있습니다.유사한 방식으로 DNS 기반 자녀 보호 시스템은 부모가 모든 장치에서 연령에 적합하지 않은 콘텐츠에 대한 어린이의 액세스를 제어하는 데 도움이 됩니다.
DNS 서버가 인기 있는 요청을 캐시하므로 도메인 이름 시스템의 다른 구성 요소를 쿼리할 필요 없이 빠르게 응답할 수 있다고 언급했습니다.PC 또는 Mac에도 로컬 DNS 캐시가 있으며 캐시가 망가지면 특정 사이트를 방문하는 데 문제가 발생할 수 있습니다.이것은 DNS 서버를 전환할 필요가 없는 간단한 문제입니다.로컬 DNS 캐시를 플러시하기만 하면 됩니다.
온라인에서 보안을 강화하는 것은 놀라울 정도로 쉽습니다.VPN(가상 사설망)을 사용하지 않는 한 ISP의 DNS 서버는 요청한 모든 도메인을 봅니다.당신은 정말로 그것에서 벗어날 수 없습니다. 당신이 인터넷에서 무언가를 원한다면, 당신이 원하는 것을 누군가에게 말하는 것을 피할 수 없습니다.귀하의 ISP는 귀하가 웹상에서 어디로 가는지 알고 있으며 아마도 신경 쓰지 않을 것입니다.
그러나 일부 ISP는 DNS 서비스를 수익화하는 방법을 찾았습니다.실제 IP 주소가 없는 잘못된 도메인에 도달하면 도메인 이름에서 파생된 검색 구문이 미리 로드된 검색 및 광고 페이지로 브라우저를 전환합니다.예를 들어, 아래 이미지는 존재하지 않는 funnycatpiktures.com을 방문하려고 시도한 결과를 보여줍니다.
이것은 문제가 아닌 것처럼 보일 수 있습니다.ISP가 광고를 표시하는 것이 중요합니까?그러나 개인 정보 보호 측면에서는 중요합니다.브라우저와 DNS 서버 사이를 비공개로 주고받는 것으로 시작했습니다.ISP는 귀하의 요청 버전을 검색 엔진으로 전송하여 개인 정보 보호의 거품을 깨고 검색 기록에 표시됩니다.어떤 사람들은 검색의 프라이버시에 대해 걱정하기 때문에 DuckDuckGo 및 StartPage와 같은 기록 없는 검색 사이트가 존재합니다.
공격받는 DNS
피싱의 개념에 대해 잘 알고 있을 것입니다.사악한 웹마스터는 PayPal, 은행, 게임 또는 데이트 사이트와 똑같이 보이는 사기성 웹사이트를 설정합니다.스팸, 악성 광고 또는 기타 기술을 사용하여 가짜 사이트에 대한 링크를 유포합니다.가짜를 눈치채지 못한 채 로그인하는 불운한 네티즌은 악당들에게 귀중한 로그인 자격 증명을 제공한 것입니다.그리고 사기범은 일반적으로 이러한 자격 증명을 사용하여 실제 사이트에 로그인하므로 사용자가 아무 일도 일어나지 않았는지 알 수 없습니다.
이러한 사기를 멀리 제공하는 한 가지는 주소 표시줄입니다.주소 표시줄을 잘 살펴보는 것은 피싱 사기를 피하는 한 가지 방법입니다.일부는 링크드인이라고 주장하지만 bestastroukusa.com과 같이 전혀 관련이 없는 도메인이 있는 페이지와 같이 지독합니다.다른 사람들은 microsfot.com과 같이 약간 이상한 이름을 사용하거나 실제 도메인을 숨기는 매우 긴 URL을 사용하여 사용자를 속이기 위해 더 열심히 노력합니다.그러나 그들이 아무리 노력해도 독수리 눈을 가진 웹 서퍼를 속일 수는 없습니다.
캐시 중독이 발생하는 곳입니다.이러한 종류의 공격에서 악의적인 요소는 일반적으로 캐시를 조작하여 잘못된 정보를 도메인 이름 시스템에 침투시킵니다.사용자가 유효한 도메인 이름을 입력하면 중독된 DNS 시스템이 사기 사이트의 IP 주소를 반환하고 주소 표시줄에 유효한 이름이 표시됩니다.악당들이 표적 사이트를 흉내내는 데 실패하지 않는 한, 그들의 속임수에 대한 가시적인 단서는 없습니다.
DNS 하이재킹이라는 유사한 공격이 로컬 컴퓨터에서 발생합니다.시스템에서 실행되는 맬웨어는 TCP/IP 설정에 도달하여 해커가 제어하는 DNS 서버로 간단히 전환합니다.물론 이것은 문제의 맬웨어가 바이러스 백신을 통과할 수 있는 경우에만 작동하지만 여전히 모든 컴퓨터에서 바이러스 백신 사용에 대한 메시지를 받지 못한 사람들이 있습니다.
최고의 DNS 서버는 무엇입니까?
DNS 공격 및 문제는 DNS가 ISP의 우선 순위가 아닐 때 발생합니다.이러한 문제에서 벗어나는 것은 DNS 보안과 개인 정보를 최우선으로 하는 서비스로 전환하는 것만큼 간단할 수 있습니다.
Google Public DNS(Opens in a new window)는 2009년부터 사용 가능하며 기억하기 쉬운 IP 주소는 8.8.8.8 및 8.8.4.4입니다.Google은 공격에 대해 강화된 보안 DNS 연결과 속도 이점을 약속합니다.
2005년에 설립된 OpenDNS는 더 오랜 기간 동안 보안 DNS를 제공해 왔습니다.Google처럼 기억에 남는 IP 주소는 없지만 다양한 서비스를 제공합니다.개인 정보 보호 및 보안에 중점을 둔 DNS 서버 외에도 부적절한 콘텐츠를 걸러내는 FamilyShield 서버를 제공합니다.이 회사는 또한 부모가 필터링을 보다 세밀하게 제어할 수 있는 프리미엄 자녀 보호 시스템을 제공합니다.모회사인 Cisco는 기업용 보안 및 DNS 서비스가 포함된 Cisco Umbrella를 기업에 공급합니다.
Cloudflare는 들어본 적이 없는 가장 큰 인터넷 회사일 수 있습니다.전 세계적으로 퍼져 있는 방대한 서버 모음을 통해 웹 사이트 인터넷 보안을 제공하고 다른 서비스 중에서도 분산 서비스 거부 공격에 대한 보호를 제공합니다.2018년부터 Cloudflare는 1.1.1.1 및 1.0.0.1이라는 매우 기억하기 쉬운 IP 주소에서 보안 DNS를 사용할 수 있게 했습니다.이 회사는 또한 보안 DNS 사용을 자동화하고 관련 개인 정보 보호 기능을 제공하는 1.1.1.1이라는 교묘한 이름의 무료 데스크톱 및 모바일 앱을 제공합니다.
다른 무료 공개 보안 중심 DNS 서비스가 있지만 이 세 가지 큰 서비스는 잘못되지 않을 것입니다.
라우터의 DNS 서버를 어떻게 변경합니까?
라우터를 빠르고 안전한 DNS 서버로 전환하는 한 좋은 소식과 나쁜 소식이 있습니다.좋은 소식은 라우터 설정을 변경하면 연결된 모든 장치에 영향을 미친다는 것입니다.컴퓨터와 스마트폰뿐만 아니라 비디오 초인종, 스마트 베이비 모니터, 인터넷 인식 전구까지 염두에 두십시오.나쁜 소식은 라우터의 DNS 설정을 변경하는 정확한 기술이 라우터마다 다르다는 것입니다.
편집자 추천
시작하려면 라우터의 제조업체와 모델에 "DNS 변경"을 추가하여 웹을 검색하십시오.운이 좋다면 명확한 지침을 찾을 수 있습니다.원하는 설정으로 이동하여 선택한 서비스의 기본 및 대체 DNS 주소를 입력합니다.변경 사항을 적용하려면 라우터를 다시 시작해야 할 수 있습니다.
라우터가 인터넷 및 TV 신호를 처리하는 올인원인 경우 전화도 가능하면 이 변경을 수행하지 못할 수 있습니다.이러한 고급형 복합기는 설정에 직접 액세스하기가 쉽지 않으며 설정에 액세스하더라도 다른 DNS 서버로 전환하지 못할 수 있습니다.진정한 네트워크 전문가는 올인원에서 업스트림에 표준 라우터를 설치하여 네트워크를 더 잘 제어할 수 있지만 우리 대부분은 진정한 네트워크 전문가가 아닙니다.
내 장치의 DNS 서버를 어떻게 변경합니까?
이제 홈 네트워크의 모든 장치가 빠르고 안전한 DNS를 사용하고 있지만 홈 네트워크에 남아 있지 않은 장치가 있을 수 있습니다.노트북이나 스마트폰이 그 천박한 인터넷 카페에서 무료 Wi-Fi에 연결되면 소유자가 기본값으로 선택한 DNS 서버도 사용하게 됩니다.전체 DNS 제어가 가능한 경우 캐시 중독이 필요한 사람은 누구입니까?
그렇기 때문에 랩톱 및 모바일 장치에서 로컬 DNS 설정을 변경해야 합니다.플랫폼에 따라 수행하는 방법이 다릅니다.Windows 10:
Windows+I를 눌러 설정을 열고,
네트워크 및 인터넷을 클릭하고,
어댑터 옵션 변경을 클릭하고,
인터넷 연결을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
인터넷 프로토콜 버전 4를 선택하고 속성 버튼을 클릭합니다.
다음 DNS 서버 주소 사용이라고 표시된 항목을 클릭하고,
두 개의 주소를 입력하고,
확인을 클릭하고
인터넷 프로토콜 버전 6에 대해 프로세스를 반복합니다.
네, 꽤 많은 단계지만 할 수 있습니다!
macOS 노트북을 사용하는 경우:
Apple 메뉴에서 시스템 환경설정을 선택하고,
네트워크를 선택하고,
Wi-Fi 연결을 강조 표시하고 고급 버튼을 클릭합니다.
DNS 탭을 클릭하고,
더하기 기호 버튼을 사용하여 IPv4 및 IPv6 DNS 주소를 모두 추가하고
빼기 기호 버튼을 사용하여 기존 주소를 제거합니다.
이전 버전의 Android에서는 DNS 서버를 직접 선택하는 것이 매우 어려웠지만 최신 버전에서는 쉽습니다.거의.
설정을 탭하고,
네트워크 및 인터넷을 선택하고,
고급을 탭하고,
비공개 DNS를 탭하고,
비공개 DNS 공급자 호스트 이름을 탭하고
저장을 탭합니다.
그 다음 단계는 내가 거의 쉽다고 말한 이유입니다.Android에서는 1.1.1.1 또는 8.8.8.8과 같은 쉬운 IP 주소를 입력할 수 없습니다.대신 해당 호스트 이름을 입력해야 합니다.Google Public DNS의 경우 나쁘지 않습니다. 바로 dns.google입니다.그러나 CloudFlare의 경우 1dot1dot1dot1.cloudflare-dns.com을 입력해야 합니다.
Apple의 iOS는 다른 운영 체제에서 열어 놓은 설정을 잠가 모든 종류의 보안 문제로부터 사용자를 보호합니다.이 추가된 보안은 방해가 될 수 있습니다.iOS 기기에서 DNS 설정을 변경할 수 있지만 새 Wi-Fi 네트워크에 연결할 때마다 다시 변경해야 합니다.셀룰러 연결의 경우 DNS 설정을 변경할 방법이 없습니다.iOS를 사용하는 사용자는 글로벌 DNS 제어를 위해 타사 앱이 필요합니다.VPN은 Cloudflare의 1.1.1.1 앱과 마찬가지로 작업을 수행합니다.
DNS 서버 업그레이드, 세상을 구하십시오
실제로 작동하는 것을 볼 수는 없지만 DNS 서버가 없으면 인터넷이 작동하지 않습니다.그들은 인간 친화적인 도메인 이름을 기계 친화적인 IP 주소로 변환합니다.지금 당장은 ISP에서 제공하는 DNS 서버를 사용하고 있을 가능성이 높습니다. 이 서버는 품질이 알려지지 않았으며 개인 정보를 소중히 여기지 않을 가능성이 있는 기업이 소유하고 있습니다.타사 DNS 서비스로 전환하면 인터넷 활동 속도를 높이고 까다로운 DNS 기반 공격으로부터 보호할 수 있습니다.시도 해봐!
