DoH(DNS over HTTPS)는 DNS(Domain Name System)와 HTTPS(Hypertext Transfer Protocol Secure)를 결합하여 도메인 이름을 IP 주소로 확인하는 보다 비공개적이고 안전한 방법을 제공하는 프로토콜입니다. HTTPS 내에서 DNS 쿼리 및 응답을 암호화하여 사용자 데이터를 도청 및 조작으로부터 보호하고 ISP 및 기타 중개자가 DNS 트래픽을 모니터링하거나 변조할 수 없도록 합니다.
HTTPS를 통한 DNS의 기원과 그에 대한 첫 언급의 역사
HTTPS를 통한 DNS는 기존 DNS 확인과 관련된 보안 및 개인 정보 보호 문제를 해결하기 위한 방법으로 Mozilla 및 Cloudflare의 엔지니어가 2017년 10월에 처음 제안했습니다. 이 프로토콜은 인터넷 서비스 제공업체(ISP), 정부 또는 악의적인 행위자가 사용자의 DNS 쿼리를 감시하는 것을 방지하는 것을 목표로 합니다. 이를 통해 사용자의 인터넷 활동이 공개되고 잠재적으로 개인 정보 침해가 발생할 수 있습니다.
HTTPS를 통한 DNS에 대한 자세한 정보입니다. HTTPS를 통한 DNS 주제 확장
HTTPS를 통한 DNS는 TLS(전송 계층 보안)를 사용하여 암호화되고 인증되는 HTTPS 패킷 내에 DNS 쿼리와 응답을 래핑하여 작동합니다. 이 암호화를 통해 의도한 당사자만 콘텐츠를 해독할 수 있으므로 콘텐츠가 가로채거나 수정되지 않도록 보호됩니다.
사용자의 기기가 도메인 이름을 확인하려는 경우(예: www.example.com)을 해당 IP 주소로 전송하여 DNS 서버에 DNS 쿼리를 보냅니다. DoH를 사용하면 DNS에 기존 UDP 또는 TCP 포트를 사용하는 대신 장치가 HTTPS 트래픽의 표준 포트인 포트 443을 통해 DNS 쿼리를 보냅니다. 그런 다음 DNS 쿼리는 DoH를 지원하는 DNS 서버로 전달됩니다.
DNS 서버는 HTTPS를 통해 DNS 응답을 다시 전송하여 응답하고 암호화된 루프를 완료합니다. 장치는 응답을 해독하고 원하는 웹 사이트에 액세스하는 데 필요한 IP 주소를 얻습니다.
HTTPS를 통한 DNS의 내부 구조. HTTPS를 통한 DNS 작동 방식
HTTPS를 통한 DNS의 내부 구조는 세 가지 주요 구성 요소로 나눌 수 있습니다.
-
고객: 클라이언트는 DNS 확인 프로세스를 시작하는 사용자의 장치 또는 애플리케이션을 나타냅니다. 클라이언트가 도메인 이름을 확인하려고 하면 DNS 쿼리를 생성하여 HTTPS 연결을 통해 보냅니다.
-
DNS-over-HTTPS 확인자: 이 구성 요소는 HTTPS를 통해 클라이언트의 DNS 쿼리를 수신합니다. 클라이언트와 DNS 서버 사이의 중개자 역할을 하며 DNS 트래픽의 암호화 및 암호 해독을 처리합니다. 확인자는 DNS 쿼리를 DNS 서버에 전달하고 암호화된 응답을 클라이언트에 다시 반환하는 일을 담당합니다.
-
DNS 서버: DNS 서버는 DNS 쿼리를 처리하고 해당 DNS 응답을 DNS-over-HTTPS 확인자에게 반환합니다. 그러면 DNS-over-HTTPS 확인자가 이를 암호화하여 클라이언트로 다시 보냅니다.
이 프로세스는 DNS 쿼리 및 응답이 무단 액세스 및 조작으로부터 보호되도록 보장합니다.
HTTPS를 통한 DNS의 주요 기능 분석
HTTPS를 통한 DNS는 개인 정보 보호 및 보안을 강화하는 몇 가지 주요 기능을 제공합니다.
-
암호화: DNS 쿼리 및 응답은 TLS를 사용하여 암호화되므로 도청자가 DNS 트래픽을 가로채거나 해독하는 것을 방지합니다.
-
확실성: TLS는 또한 인증을 제공하여 클라이언트가 중간자 공격을 시도하는 사기꾼이 아니라 합법적인 DNS 서버와 통신하는지 확인합니다.
-
은둔: 기존의 DNS 확인은 일반 텍스트로 쿼리를 보내 사용자의 검색 습관을 드러냅니다. DoH를 사용하면 ISP 및 기타 중개자가 사용자의 DNS 트래픽을 모니터링할 수 없습니다.
-
보안: DoH는 DNS를 암호화하여 DNS 스푸핑 및 캐시 중독 공격을 방지하여 DNS 확인의 전반적인 보안을 강화합니다.
-
무제한 액세스: 일부 네트워크나 지역에서는 DNS 트래픽에 제한을 가할 수 있지만 DoH는 표준 HTTPS 포트(443)를 사용하므로 이러한 제한을 우회할 수 있습니다.
-
향상된 성능: DoH는 DNS-over-HTTPS 공급자가 사용하는 CDN(콘텐츠 전송 네트워크)의 최적화된 인프라를 활용하여 DNS 확인 성능을 잠재적으로 향상시킬 수 있습니다.
HTTPS를 통한 DNS 유형
HTTPS 구현을 통한 DNS에는 두 가지 기본 유형이 있습니다.
-
HTTPS 서비스를 통한 공용 DNS: 회사나 조직에서 제공하는 타사 DNS-over-HTTPS 확인자입니다. 예로는 Cloudflare, Google, Quad9 등이 있습니다. 사용자는 이러한 공용 DoH 서비스를 사용하도록 장치나 애플리케이션을 구성하여 암호화된 DNS 확인을 보장할 수 있습니다.
-
HTTPS 서버를 통한 비공개 DNS: 공용 DoH 서비스를 사용하는 것 외에도 사용자는 개인 DoH 서버를 설정하여 자신의 네트워크에 대한 DNS 확인을 처리할 수 있습니다. 이 옵션은 DNS 쿼리가 타사 서버를 통해 라우팅되지 않으므로 더 많은 제어 및 개인 정보 보호를 제공합니다.
다음은 HTTPS를 통한 일부 인기 있는 공용 DNS 제공업체에 대한 비교표입니다.
| 공급자 | IP 주소 | 개인 정보 정책 | 특징 |
|---|---|---|---|
| 클라우드플레어 | 1.1.1.1, 1.0.0.1 | 개인 정보 보호 우선 DNS 확인자 | 악성 코드 및 피싱 보호 |
| 8.8.8.8, 8.8.4.4 | 구글 퍼블릭 DNS | 세이프 브라우징 및 DNSSEC 지원 | |
| 쿼드9 | 9.9.9.9 | 개인 정보 보호 및 보안 | 악성 도메인 필터링 |
| 오픈DNS | 208.67.222.222 | 시스코 우산 | 맞춤형 콘텐츠 필터링 |
사용자는 DNS 확인자 설정을 구성하여 장치 또는 애플리케이션에서 HTTPS를 통한 DNS를 활성화할 수 있습니다. 많은 최신 웹 브라우저는 DoH를 기본적으로 지원하므로 사용자가 암호화된 DNS 확인을 쉽게 선택할 수 있습니다.
그러나 HTTPS를 통한 DNS 채택과 관련된 몇 가지 과제가 있습니다.
-
호환성: 모든 DNS 서버가 DoH를 지원하는 것은 아니므로 HTTPS를 통해 DNS를 사용할 때 일부 도메인이 올바르게 확인되지 않을 수 있습니다. 그러나 DoH 호환 DNS 서버의 수가 증가하고 있습니다.
-
전개: 개인 DoH 서버의 경우 인프라를 설정하고 유지 관리하려면 기술 전문 지식이 필요할 수 있습니다.
-
검열 및 모니터링: DoH는 개인 정보 보호를 강화하지만 콘텐츠 필터링 및 검열 조치를 우회하는 데 사용될 수도 있어 일부 정부 및 네트워크 관리자에게 우려를 불러일으킵니다.
이러한 문제를 해결하려면 HTTPS 공급자를 통한 다양한 공용 DNS를 보유하고 DNS 운영자 사이에서 DoH 채택을 촉진하는 것이 필수적입니다.
주요 특징 및 기타 유사 용어와의 비교
HTTPS를 통한 DNS를 유사한 용어로 비교해 보겠습니다.
-
DoT(DNS over TLS): DoH와 유사하게 DNS over TLS는 DNS 트래픽을 암호화하지만 HTTP 계층 없이 TLS를 사용합니다. 두 프로토콜 모두 암호화된 DNS라는 동일한 목표를 달성하는 것을 목표로 하지만 DoH는 표준 HTTPS 포트를 사용하므로 방화벽 친화적일 수 있습니다.
-
VPN(가상 사설망): VPN은 DNS 쿼리를 포함한 인터넷 트래픽도 암호화하지만 다른 계층에서 작동합니다. VPN은 사용자 장치와 VPN 서버 사이의 모든 트래픽을 암호화하는 반면, DoH는 클라이언트와 DNS-over-HTTPS 확인자 사이의 DNS 트래픽만 암호화합니다.
-
DNSSEC(DNS 보안 확장): DNSSEC는 데이터 무결성 및 인증을 제공하는 DNS용 보안 기능입니다. DNSSEC와 DoH를 함께 사용하면 보안을 강화할 수 있지만 용도는 서로 다릅니다. DNSSEC는 DNS 데이터 변조로부터 보호하고, DoH는 DNS 트래픽을 도청 및 모니터링으로부터 보호합니다.
HTTPS를 통한 DNS는 최근 몇 년 동안 큰 관심을 얻었으며 그 미래는 유망해 보입니다. 더 많은 사용자와 조직이 온라인 개인 정보 보호를 우선시함에 따라 DoH는 최신 브라우저 및 애플리케이션의 표준 기능이 될 가능성이 높습니다. HTTPS 공급자를 통한 공용 DNS의 지속적인 성장과 DNS 운영자의 DoH 채택은 널리 사용되는 데 기여할 것입니다.
또한 DoH를 DNSSEC와 결합하거나 DNS 눈가리개와 같은 개인 정보 보호 기능을 구현하는 등 새로운 DNS 기술 및 보안 향상 기능을 개발하면 DNS 확인의 개인 정보 보호 및 보안이 더욱 향상될 수 있습니다.
HTTPS를 통해 프록시 서버를 사용하거나 DNS와 연결하는 방법
프록시 서버는 특히 DNS 확인이 제한되거나 추가 익명성이 필요한 시나리오에서 HTTPS를 통한 DNS 컨텍스트에서 중요한 역할을 할 수 있습니다. 다음은 HTTPS를 통해 프록시 서버를 DNS와 연결할 수 있는 몇 가지 방법입니다.
-
DNS 제한 우회: HTTPS를 통한 DNS가 차단된 지역이나 네트워크에서 사용자는 프록시 서버를 통해 DNS 쿼리를 라우팅하여 DoH 확인자에 액세스하고 도메인 이름을 안전하게 확인할 수 있습니다.
-
향상된 익명성: 프록시 서버는 사용자와 DoH 확인자 사이의 중개자 역할을 하여 DNS 확인자에서 사용자의 IP 주소를 숨겨 추가적인 익명성 계층을 제공할 수 있습니다.
-
로드 밸런싱 및 캐싱: 프록시 서버는 여러 DoH 확인자 간에 DNS 쿼리를 분산하는 데 도움을 주어 더 나은 로드 밸런싱을 보장하고 캐싱을 통해 잠재적으로 DNS 확인 시간을 줄일 수 있습니다.
-
맞춤형 DoH 구현: 조직은 DNS over HTTPS 기능을 갖춘 개인 프록시 서버를 배포하여 DNS 트래픽을 더 효과적으로 제어하고 DNS 개인정보 보호를 유지할 수 있습니다.
관련된 링크들
HTTPS를 통한 DNS에 대한 자세한 내용을 보려면 다음 리소스를 탐색하세요.
- Mozilla Wiki – HTTPS를 통한 DNS
- Cloudflare – HTTPS를 통한 DNS
- Google 퍼블릭 DNS – HTTPS를 통한 DNS
- Quad9 – HTTPS를 통한 DNS
- IETF RFC 8484 – HTTPS(DoH)를 통한 DNS 쿼리
결론적으로, HTTPS를 통한 DNS는 프록시 서버 세계에서 중요한 발전으로, 사용자의 DNS 쿼리에 대한 향상된 개인 정보 보호 및 보안을 제공합니다. HTTPS 내에서 DNS 트래픽을 암호화함으로써 HTTPS를 통한 DNS는 중요한 정보를 기밀로 유지하고 무단 액세스로부터 보호합니다. 인터넷이 계속 발전함에 따라 HTTPS를 통한 DNS는 온라인 통신을 보호하고 잠재적인 위협으로부터 사용자 데이터를 보호하는 데 필수적인 부분이 될 가능성이 높습니다.
