메뉴
한국어

DNS-over-QUIC는 이제 공식 표준입니다

DNS-over-QUIC 프로토콜이 표준이 되었음을 발표하게 되어 기쁩니다. 저희는 DNS-over-QUIC가 DNS-over-HTTPS, DNS-over-TLS와 같은 다른 인기 있는 프로토콜보다 우수하며 암호화되지 않은 오래된 DNS 프로토콜을 대체할 가능성이 있다고 생각합니다.

DoQ(DNS-over-QUIC)는 DNS 쿼리를 전송하기 위한 새로운 프로토콜입니다. DNS-over-QUIC는 2022년 5월에야 표준이 되었습니다. (DNS-over-TLS는 2016년에, DNScrypt는 2011년에 표준이 되었습니다).

약 1년 반 전에 AdGuard DNS는 새로운 DoQ 프로토콜을 지원하는 최초의 공개 DNS 리졸버가 되었습니다. 당시 DoQ 표준은 아직 초안 단계에 있었고 널리 사용되지 않았습니다.

그러나 올해 5월 중순에 DNS-over-QUIC가 RFC로 게시되었고 번호 9250이 할당되었으며 그 이후로 표준으로 취급되어야 합니다. RFC(Request for Comments) 문서는 인터넷 기술에 적용 가능한 새로운 온라인 프로토콜, 기법, 프로그램 또는 연구를 설명하는 문서입니다.

DNS-over-QUIC의 장점

간단히 말해서 DNS-over-QUIC는 QUIC 전송 계층 프로토콜을 사용하여 DNS 요청을 전송하는 DNS 프로토콜입니다. (DoQ 프로토콜에 대해 더 자세히 알고 싶다면 이전에 작성한 글을 확인할 수 있습니다).

TCP 데이터 패킷 전송 방식
데이터 패킷 전송 방식

QUIC 데이터 패킷 전송 방식
QUIC 데이터 패킷 전송 방식

널리 사용되는 TCP 프로토콜과 비교하여 QUIC는 더 빠르고 안정적이며 더 많은 암호화 옵션을 제공합니다. 그리고 DNS-over-QUIC에도 이 모든 기능이 있습니다.

DNS-over-QUIC의 장점은 다음과 같습니다.

  1. DNS 트래픽이 암호화됩니다. 사용자를 제외한 누구도 사용자가 방문하는 웹 사이트를 볼 수 없습니다.

  2. QUIC는 ‘HOL 블로킹’ 문제를 해결하도록 설계되었습니다. 즉, 패킷 손실률이 높은 네트워크에서 더 잘 작동합니다 (엘리베이터나 터널의 모바일 데이터를 생각해 보세요).

  3. QUIC 표준은 소위 ‘연결 마이그레이션’을 지원합니다. 집을 나설 때 휴대전화가 Wi-Fi에서 모바일 네트워크로 전환될 때 QUIC 연결은 다른 연결과 달리 끊기지 않습니다. 불행히도 QUIC는 아직 실제로 구현되지 않았지만 상황이 곧 바뀌기를 바랍니다.

  4. QUIC는 더 빠른 네트워크 연결을 제공합니다. '연결 마이그레이션'과 마찬가지로 모바일 데이터를 사용할 때 특히 유용합니다. DNS-over-QUIC를 구현하면 DNS-over-TLS보다 두 배 빠르게 연결이 설정됩니다.

초안 버전과 비교하여 표준이 어떻게 변경되었나요?

DNS-over-QUIC는 이제 AdGuard DNS와 같은 재귀 DNS 서버(Recursive DNS Server)뿐만 아니라 권한 있는 서버(Authoritative Server)에도 사용할 수 있으므로 향후 클라이언트(컴퓨터 또는 휴대폰)에서 재귀 서버로의 트래픽뿐만 아니라 모든 DNS 트래픽을 암호화할 수 있습니다. 즉, DNS-over-HTTPS와 달리 DoQ는 이전에 암호화되지 않은 프로토콜을 사용하던 상황에서 사용할 수 있습니다.

AdGuard의 변경 사항은 무엇인가요?

많은 AdGuard 제품들이 한동안 DoQ를 지원해왔지만, 몇 가지 중요한 정보를 알려드리겠습니다.

  1. AdGuard DNS는 이제 표준을 완전히 지원하지만 DoQ의 초안 버전은 계속 지원됩니다.

  2. AdGuard Home은 이미 새로운 표준 프로토콜을 채택했습니다.

  3. 모든 AdGuard 앱도 표준으로 전환되고 인터페이스에서 ‘실험’ 표시가 제거됩니다. 향후 버전에서는 DNS-over-HTTPS 대신 DoQ를 기본 프로토콜로 구현할 계획입니다.

아래 링크를 클릭하여 DoQ 관련 개발을 확인할 수 있습니다.

  • dnslookup은 DNS 요청을 수행하는 기본 유틸리티입니다. DoH, DoT, DoQ, DNSCrypt 등 널리 사용되는 모든 최신 프로토콜을 지원합니다.

  • AdGuard Home을 사용하면 자신만의 DoQ 서버를 설정할 수 있습니다. AdGuard Home이 공용 서버로 작동하는 경우 암호화를 구성할 수 있습니다.

  • dnsproxy는 DoH, DoT, DoQ 및 DNSCrypt를 지원하는 간단한 DNS 프록시 서버입니다.

  • DnsLibs는 AdGuard 제품에서 사용하는 C ++ 라이브러리입니다. 이를 사용하여 자신의 앱에 DoQ를 통합할 수 있습니다.

곧 새로운 AdGuard DNS 코드를 공개할 예정입니다.


DNS-over-QUIC를 표준으로 구현하면 더 빠른 연결, 더 나은 암호화, 더 적은 패킷 손실률, ‘연결 마이그레이션’ 등을 얻을 수 있습니다. Android용·iOS용 AdGuard에서 DoQ를 설정하는 방법 또는 QUIC 프로토콜을 사용하는 공개 AdGuard DNS 서버를 설정하는 방법에 대해 알아볼 수 있습니다. 또한 개인용 AdGuard DNS 서버를 만들고 원하시는 프로토콜(예: DoQ!)을 선택하고 모든 DNS 요청을 관리할 수 있습니다!

이 게시물을 좋아하시나요?
댓글은 Disqus에서 제공됩니다. 댓글을 다운로드하면 Disqus의 약관 및 정책에 동의하게됩니다

Windows용
AdGuard

Windows용 AdGuard는 단순한 광고 차단기가 아니라 광고를 차단하고 위험한 사이트에 대한 액세스를 제어하는 다목적 프로그램입니다. 또한 페이지 로딩 속도를 높이고 유해한 사이트로부터 어린이를 보호합니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
자세히 알아보기

Mac용
AdGuard

다른 광고 차단기들과 달리, AdGuard는 macOS에서 최적화되도록 디자인되었습니다. 앱과 브라우저의 광고뿐만 아니라 추적, 피싱 및 사기로부터 사용자를 보호합니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
자세히 알아보기

Android용
AdGuard

Android용 AdGuard는 Android 모바일 기기를 위한 이상적인 해결책입니다. AdGuard는 대부분의 다른 광고 차단기와 달리 AdGuard는 루트 권한이 필요하지 않으며 다양한 앱 관리 옵션을 제공합니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.

iOS용
AdGuard

최고의 Safari용 광고 차단기: 성가신 팝업 광고를 없애 버리고, 페이지를 불러오는 속도를 높이고, 개인 데이터를 보호해줍니다. 수동 요소 차단 도구나 사용자 마음대로 바꿀 수 있는 설정을 통하여 필터링을 필요에 맞게 정확히 조정할 수 있습니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.

AdGuard 브라우저 확장프로그램

AdGuard는 웹 모든 페이지에 있는 온갖 종류의 광고를 효과적으로 차단하는 확장 프로그램이며 빠르고 가볍습니다! 빠른 브라우저를 위해 AdGuard를 선택해서 광고를 제거하고 안전하게 이용하세요.
사용자 리뷰: 18957
최대 5점 중 4.7점

Safari용 AdGuard

Apple 사가 모든 사용자에게 새로운 SDK를 사용하게끔 강요한 후부터 확장형 Safari 광고 차단 프로그램들은 좋은 효과를 내지 못했습니다. AdGuard는 다시 Safari에 뛰어난 성능의 광고 차단 기능을 제공해 줄 것입니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
App Store
에서 다운로드 가능
다운로드
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.

AdGuard Home

AdGuard Home은 광고 및 추적을 차단하는 네트워크 전반에 걸친 소프트웨어입니다. 설정한 후에는 모든 가정용 기기에 적용되므로 클라이언트 소프트웨어가 필요하지 않습니다. 사물인터넷(IoT)의 확산과 인터넷과 연결된 장치의 증가로 전체 네트워크를 제어하는 것이 점점 더 중요해지고 있습니다.
사용자 리뷰: 18957
최대 5점 중 4.7점

AdGuard 콘텐츠 차단기

AdGuard 콘텐츠 차단기는 Samsung Internet, Yandex.Browser와 같이 콘텐츠 차단 기술을 지원하는 모바일 브라우저의 모든 종류의 광고를 제거합니다. Android용 AdGuard보다 제한적이기는 하지만, 설치가 간편하며 무료로 높은 광고 차단 품질을 제공합니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
자세히 알아보기

AdGuard Assistant

AdGuard 데스크톱 앱와 함께하는 브라우저 확장 프로그램입니다. 브라우저 내부에서 사용자 지정 요소 차단, 사이트를 화이트리스트에 추가, 리포트 전송과 같은 기능을 제공합니다.
사용자 리뷰: 18957
최대 5점 중 4.7점
Chrome용 어시스턴트 현재 사용하고 계신 브라우저가 맞나요?
설치
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
Firefox용 어시스턴트 현재 사용하고 계신 브라우저가 맞나요?
설치
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
Edge용 어시스턴트 현재 사용하고 계신 브라우저가 맞나요?
설치
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
Opera용 어시스턴트 현재 사용하고 계신 브라우저가 맞나요?
설치
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
Yandex용 어시스턴트 현재 사용하고 계신 브라우저가 맞나요?
설치
프로그램을 내려받음으로써 라이선스 계약에 동의하게됩니다.
Safari용 어시스턴트 현재 사용하고 계신 브라우저가 맞나요?
브라우저를 찾을 수 없는 경우, AdGuard 확장 설정에서 찾을 수 있는 구버전의 어시스턴트를 사용해보세요.
AdGuard 다운로드 시작 AdGuard를 설치하려면 화살표가 가리키는 파일을 클릭하세요 "열기"를 선택한 다음 "확인"을 누른 후, 다운로드가 완료될 때까지 기다리세요. 창이 열려있다면, AdGuard를 "애플리케이션" 폴더에 드래그해주세요. AdGuard를 선택해주셔서 감사합니다! "열기"를 선택 후 "확인"을 클릭한 다음, 다운로드가 완료될 때까지 기다리세요. 열렸으면, "설치"를 눌러주세요. AdGuard를 선택해 주셔서 감사합니다!
모바일 기기용 AdGuard도 설치할 수 있습니다