이 문서는 DNS over HTTPS와 이 기능을 활성화, 설정 편집 또는 비활성화하는 방법을 설명합니다.
문서 목차
DNS over HTTPS 정보
주소 표시줄에 웹 주소나 도메인 이름(예: www.mozilla.org)을 입력하면, 브라우저는 해당 웹사이트의 IP 주소를 조회하기 위해 인터넷을 통해 요청을 보냅니다. 기존에는 이 요청이 평문 연결을 통해 서버로 전송되었습니다. 이 연결은 암호화되지 않아 제3자가 여러분이 접속하려는 웹사이트를 쉽게 볼 수 있습니다.
DNS over HTTPS (DoH)는 다르게 작동합니다. 입력한 도메인 이름을 평문 연결 대신 암호화된 HTTPS 연결을 사용하여 DoH 호환 DNS 서버로 보냅니다. 이를 통해 제3자가 여러분이 접속하려는 웹사이트를 볼 수 없게 됩니다.
장점
DoH는 공용 Wi-Fi, ISP 또는 로컬 네트워크의 다른 사람이 엿보는 것으로부터 도메인 이름 조회를 숨겨 개인 정보 보호를 개선합니다. DoH가 활성화되면 ISP가 여러분의 브라우징 행동과 관련된 개인 정보를 수집하고 판매할 수 없도록 보장합니다.
위험
- 일부 개인 및 조직은 DNS를 사용하여 맬웨어를 차단하고, 자녀 보호 기능을 활성화하거나, 브라우저의 웹사이트 접근을 필터링합니다. DoH가 활성화되면 로컬 DNS 리졸버를 우회하여 이러한 특수 정책을 무력화합니다. 사용자에게 기본적으로 DoH를 활성화할 때, Firefox는 선호하는 정책과 충돌하는 경우 사용자가 설정(via settings)을 통해, 조직이 엔터프라이즈 정책 및 카나리아 도메인 조회를 통해 DoH를 비활성화할 수 있도록 허용합니다.
- DoH가 활성화되면, Firefox는 기본적으로 신뢰할 수 있는 파트너가 운영하는 DNS 서버로 DoH 쿼리를 보냅니다. 이 파트너는 사용자의 쿼리를 볼 수 있습니다. Mozilla는 파트너가 개인 식별 정보를 수집하는 것을 금지하는 강력한 신뢰할 수 있는 리졸버 (TRR) 정책을 시행하고 있습니다. 이 위험을 완화하기 위해, 저희 파트너는 계약에 따라 이 정책을 준수해야 합니다.
- DoH는 기존 DNS 쿼리보다 느릴 수 있지만, 테스트 결과 영향이 최소화되거나 더 빠를 수 있다는 결과가 있습니다.
DNS over HTTPS 출시 정보
2019년에는 미국의 모든 Firefox 데스크톱 사용자에게, 2021년에는 캐나다의 모든 Firefox 데스크톱 사용자에게 DoH를 기본적으로 출시하는 것을 완료했습니다. 2022년 3월에는 러시아와 우크라이나의 Firefox 데스크톱 사용자에게 기본적으로 출시하기 시작했습니다. 현재 더 많은 국가에서 DoH를 출시하기 위해 노력하고 있습니다. 그렇게 함에 따라, DoH는 사용자를 위해 "대체" 모드로 활성화됩니다. 예를 들어, DoH를 사용하는 도메인 이름 조회가 어떤 이유로 실패하면, Firefox는 오류를 표시하는 대신 운영 체제(OS)에서 구성한 기본 DNS로 대체하여 사용합니다.
사용 거부
DNS over HTTPS Firefox 설정에서 DoH 사용을 거부하거나 사용자 지정 DoH 공급자를 선택할 수 있습니다.
또한 Firefox는 DoH가 활성화될 경우 영향을 받을 수 있는 특정 기능이 있는지 확인합니다. 여기에는 다음이 포함됩니다:
- 자녀 보호 기능이 활성화되어 있습니까?
- 기본 DNS 서버가 잠재적으로 악의적인 콘텐츠를 필터링하고 있습니까?
- 특별한 DNS 구성을 가진 조직에서 장치를 관리하고 있습니까?
이러한 테스트 중 하나라도 DoH가 기능에 방해가 될 수 있다고 판단되면 DoH는 활성화되지 않습니다. 이 테스트는 장치가 다른 네트워크에 연결될 때마다 실행됩니다.
DNS over HTTPS 활성화, 비활성화 및 구성
Firefox에서 DNS over HTTPS 보호 수준 구성하기 문서를 참고하세요.
DoH를 비활성화하도록 네트워크 구성
Encrypted Client Hello (ECH)
Firefox 버전 118부터 중요한 보안 기능인 Encrypted Client Hello(ECH)를 출시했습니다. 주요 역할은 온라인 상호 작용 중 발생하는 초기 연결 핸드셰이크의 보안을 강화하는 것입니다. ECH는 DNS over HTTPS(DoH)와 함께 브라우징 보안을 한 단계 끌어올립니다:
- DoH와 ECH: Firefox의 구현에서 ECH는 핸드셰이크에 필요한 암호화 키를 가져오기 위해 HTTPS DNS 레코드에 의존합니다. DoH가 활성화되지 않으면 ECH는 작동할 수 없습니다.Firefox는 DoH를 통하거나 운영 체제의 리졸버를 통해 이 레코드를 얻을 수 있습니다. 즉, DoH는 ECH의 엄격한 요구 사항이 아닙니다.
- 시너지 보호: DoH는 DNS 쿼리를 암호화하여 웹사이트 이름을 IP 주소로 변환하는 것을 효과적으로 보호합니다. 반면에 ECH는 사용자와 웹사이트 간의 초기 교환을 암호화하는 데 중점을 둡니다. 이 둘은 함께 많은 온라인 위협에 대한 포괄적인 방어를 제공합니다.
- 향상된 보호: ECH와 DoH를 모두 활성화하면 사용자는 향상된 이중 개인 정보 보호 계층을 확보하여 잠재적인 취약점을 줄이고 온라인 재량권을 증폭시킬 수 있습니다.
ECH가 제공하는 보안 강화 기능을 최대한 활용하려면 Firefox에서 DoH가 활성화되어 있는지 확인하세요. 자세한 내용은 Encrypted Client Hello(ECH) 이해하기 및 Encrypted Client Hello(ECH) - 자주 묻는 질문 문서를 참고하세요.
