새 네트워크를 설정할 때마다 변경하는 유일한 라우터 설정

대부분의 경우 라우터를 설치할 때, 과정은 Wi-Fi 이름과 비밀번호를 설정하는 것만 포함됩니다. 거기서 멈추면, 놓치고 있는 것이 있습니다.

DNS 필터를 적용하면 그렇지 않았다면 누릴 수 없는 네트워크에 대한 놀라운 수준의 제어력과 보호를 제공할 수 있습니다. DNS 서버와 DNS 필터를 설정할 수 있는 방법은 수십 가지가 있지만, 제가 정기적으로 사용하는 것은 세 가지입니다.

내가 먼저 바꾸는 것은 DNS 설정이다

DNS 필터링은 네트워크를 개선하는 좋은 방법입니다

새 라우터를 설치할 때마다 제가 항상 하는 몇 가지 기본적인 일이 있습니다:

• 자신만의 안전한 관리 암호를 추가하세요
• Wi-Fi의 이름과 비밀번호를 설정하세요
• 펌웨어를 업데이트하세요

하지만 기본적인 것들을 넘어서, 제가 하는 다른 일이 있습니다: DNS 설정을 조정하는 것입니다. DNS 서버를 변경하면 DNS 필터링을 활성화할 수 있습니다.

DNS 필터링은 모든 장치에 소프트웨어를 설치할 필요 없이 네트워크 전체에 보호 계층을 추가하는 가장 쉬운 방법 중 하나입니다. DNS 필터는 광고, 추적기, 피싱 사이트, 일부 채굴기, 심지어 일부 악성 소프트웨어까지 차단할 수 있습니다.

DNS 서버와 인터넷이 길을 찾는 방법
퀴즈 도전

8.8.8.8에서 브라우저가 고양이 동영상을 찾는 방법까지 — 당신이 DNS에 대해 얼마나 알고 있는지 알아보세요.

DNS는 무엇을 의미합니까?

DNS가 발명되기 전에 컴퓨터들은 초기 인터넷(ARPANET)에서 호스트 이름을 어떻게 확인했나요?

IP 주소 8.8.8.8에 있는 유명한 DNS 서버는 어느 회사가 운영합니까?

2018년에 출시된 Cloudflare의 1.1.1.1 DNS 해석기는 어떤 판매 포인트에 중점을 두고 있습니까?

DNS '리졸버'(재귀 리졸버라고도 함)란 무엇인가요?

사용자를 악성 웹사이트로 리디렉션하기 위해 DNS 캐시에 잘못된 기록을 주입하는 공격의 유형은 무엇인가요?

도메인 이름을 IPv4 주소에 매핑하는 책임이 있는 DNS 레코드 유형은 무엇인가요?

DNS-over-HTTPS(DoH)와 DNS-over-TLS(DoT)는 둘 다 같은 핵심 문제를 해결하는 것을 목표로 합니다. 그것은 무엇입니까?

당신의 점수

플레이해 주셔서 감사합니다!

DNS 필터링은 어떻게 작동하나요?

DNS 서버는 사용자가 브라우저에 입력한 웹사이트 이름을 인터넷을 통해 통신하는 데 컴퓨터가 사용하는 IP 주소로 변환하는 역할을 합니다. DNS 필터링을 사용할 때, 필터를 실행하는 컴퓨터는 도메인을 블록리스트와 비교합니다. 사이트가 허용됨이면 정상적으로 로드되고, 블록리스트에 있으면 필터가 장치가 연결되지 않도록 합니다.

라우터 수준에서 필터를 적용하면 네트워크의 모든 장치에 이러한 규칙을 적용하게 됩니다. 이는 스마트 TV, 게임 콘솔, 그리고 점점 더 늘어나는 IoT 기기와 같은 보안이 덜한 "스마트" 장치를 보호하는 데 특히 유용합니다.

파이홀(Pi-hole)이나 애드가드 홈(AdGuard Home)을 설정하세요

로컬 악성코드 보호 및 광고 차단

만약 당신이 이것저것 만지는 것을 좋아하거나 우리 DNS 필터를 완전히 제어하고 싶다면, Pi-hole이나 AdGuard Home 같은 것을 사용하는 것을 추천합니다.

그들은 타사 서비스에 의존하는 대신 로컬 DNS 필터로 작동합니다.

저는 Pi Zero 2W에서 Pi-hole을 운영하지만, 소프트웨어를 라즈베리 파이, 미니 PC, 또는 NAS의 Docker 컨테이너 내에도 설치할 수 있습니다. 다행히 DNS 필터링은 많은 처리 능력을 요구하지 않기 때문에 거의 모든 기기에서 실행할 수 있습니다. 중요한 고려 사항은 전력 소모와 안정성입니다—DNS 필터는 수년 동안 24시간 내내 실행되어야 합니다. 쉽게 다운되는 오래된 전력 소모가 많은 PC를 선택하지 마세요.

또한 라우터 설정에서 Pi-hole(또는 다른 로컬 DNS 필터)에 고정 IP 주소를 할당해야 자동으로 재할당되지 않도록 해야 합니다. 만약 그렇게 된다면, 라우터는 존재하지 않는 곳에서 DNS 필터를 찾게 될 것입니다.

결과는 설정하는 데 걸리는 시간을 충분히 가치 있게 만듭니다. 이것은 사용자 정의가 가능하고, 개인적이며, 안전하며, 어떠한 구독도 필요하지 않습니다.

Cloudflare의 특별 DNS 서버를 사용하세요

1.1.1.2와 1.1.1.3은 추가적인 보호를 제공합니다

자신의 로컬 DNS 필터를 설정하고 싶지 않거나 필터를 세밀하게 제어할 필요가 없다면, Cloudflare가 좋은 옵션입니다. 계정이나 추가 하드웨어가 필요 없으며, 라우터 설정에서 몇 가지 숫자만 변경하면 됩니다. 악성코드를 차단하고 싶다면 1.1.1.2 (보조로 1.0.0.2)를 사용하세요. 악성코드와 성인 콘텐츠를 모두 차단하고 싶다면 1.1.1.3 (보조로 1.0.0.3)을 사용하세요.

변경하려면 앱을 사용하거나 브라우저 주소창에 192.168.0.1 또는 10.0.0.1을 입력하여 라우터 설정을 엽니다. 거기에서 DNS 설정을 찾을 때까지 찾아보고, ISP의 서버를 Cloudflare의 주소로 교체한 후 저장하고 재부팅합니다.

Cloudflare는 매우 편리한 옵션입니다. 그 대가로 맞춤 설정이나 제어가 전혀 불가능합니다. 기기별 프로필을 만들거나 자신만의 차단 목록을 추가할 수 없으며, 단순히 무엇을 차단해야 하는지에 대한 Cloudflare의 정의에 의존하게 됩니다.

원하면 각 장치에서 수동으로 DNS 서버를 설정할 수 있지만, 그러면 네트워크 전체에 적용되는 접근 방식의 이점을 잃게 됩니다.

NextDNS는 세부적인 제어를 제공합니다

Pi-hole을 실행하지 않고 DNS 필터를 미세 조정하세요

NextDNS는 Pi-hole보다 설치하고 사용하기 쉽지만 Cloudflare보다 더 높은 유연성을 원할 때 훌륭한 선택입니다. 원하는 만큼 수동으로 제어할 수 있는 클라우드 기반 DNS 필터링을 제공합니다. 맞춤형 프로필, 개인정보 차단 목록, 부모 통제 기능을 만들 수 있으며, Raspberry Pi를 설정하고 운영할 필요 없이 상세한 분석 정보를 얻을 수 있습니다.

개인 전화기나 노트북에서도 특정 필터가 항상 활성화되도록 설정할 수 있으며, 로컬 네트워크를 떠나더라도 이 설정은 유지됩니다.

자체 호스팅을 위해 필요한 설정 없이 맞춤 규칙을 원하는 사람에게 좋은 중간 지점입니다. 유일한 약간의 단점은 비용입니다. NextDNS는 한 달에 300,000개의 필터링된 쿼리를 제공합니다(인터넷 사용이 가볍거나 보통인 한 사람에게는 충분할 수 있습니다). 그 이후에는 필터를 계속 사용하려면 월 2달러가 들지만, 일반 DNS 서버는 무료로 사용할 수 있습니다.

자체 하드웨어를 호스팅하는 비용과 비교했을 때 얻는 것을 고려하면, 매우 합리적인 가격입니다.

DNS 필터가 전부는 아니다

DNS를 변경하는 것은 네트워크의 보안성과 사용성을 향상시키는 가장 빠르고 쉬운 방법 중 하나입니다.

어디서 시작해야 할지 잘 모르겠다면, Cloudflare 같은 간단한 것부터 시작하는 것을 추천합니다. 더 많은 제어를 원한다면 NextDNS로 전환하거나 저렴한 Pi-hole을 위해 Raspberry Pi Zero 2W를 구입하세요.

DNS 필터링이 유용한 보안 계층이긴 하지만 마법은 아니라는 점을 기억하는 것이 중요합니다. 새로운 악성 도메인은 항상 생겨나고, 새로운 취약점이 정기적으로 발견됩니다. DNS 필터가 그런 것들로부터 당신을 보호할 수는 없습니다.

네트워크를 제대로 보호하려면 DNS 필터를 사용하고, 펌웨어 업데이트를 다운로드하며, 라우터가 지원하는 가장 좋은 Wi-Fi 암호화 표준을 사용하고, Wi-Fi와 관리자 패널 모두에 대해 고유한 비밀번호를 만들어야 합니다.