프라이빗, 암호화된 DNS
VPN 터널 안에 DNS 요청을 유지하세요. Shieldeum은 연결된 VPN 서버를 통해 DNS를 라우팅하여 유출을 방지하고 ISP 추적을 줄입니다.
공용 Wi-Fi와 가정 네트워크에서 DNS 유출을 방지하도록 설계.
DNS?
DNS(도메인 네임 시스템)는 인터넷의 "주소록"입니다. 웹사이트 주소를 입력할 때마다 DNS는 사람이 읽을 수 있는 도메인 이름을 장치가 연결하는 데 필요한 숫자 IP 주소로 변환합니다.
보호 없이는 DNS 요청이 방문하려는 웹사이트를 노출할 수 있습니다. HTTPS로 보는 콘텐츠가 암호화되어 있어도 마찬가지입니다. ISP나 로컬 네트워크 운영자 등 DNS 트래픽을 모니터링하는 누구나 방문하는 도메인의 로그를 만들 수 있습니다.
VPN은 장치와 VPN 서버 간의 연결을 암호화하여 트래픽을 보호합니다. 프라이빗 DNS는 도메인 조회를 동일한 암호화된 터널 내에 유지하여 한 단계 더 나아갑니다.
DNS가 노출할 수 있는 것:
- 방문하려는 웹사이트(도메인)
- 방문 시간
- 프로파일링에 사용할 수 있는 패턴
사용할 때 프라이빗 DNS가 중요한 이유 VPN
DNS 유출은 장치가 VPN 터널 외부로 DNS 쿼리를 보낼 때 발생합니다. 일반적으로 ISP의 기본 DNS 리졸버로 돌아갑니다. 이 경우 다른 트래픽이 암호화되어 있어도 ISP(또는 로컬 네트워크 운영자)가 요청하는 도메인을 볼 수 있습니다.
이는 VPN 사용의 프라이버시 목표를 부분적으로 무력화할 수 있습니다. DNS 쿼리가 보이면 방문하는 도메인이 노출되고 네트워크가 요청을 차단하거나 리디렉션할 수 있습니다.
Shieldeum은 DNS 해석을 VPN 연결에 묶어두어 도메인 조회가 나머지 트래픽과 동일한 암호화된 터널을 통해 이동하도록 설계되었습니다.
DNS 유출의 일반적인 원인
- 잘못 구성된 네트워크 설정
- 캡티브 포털 및 제한적인 Wi-Fi
- IPv6 / 듀얼 스택 엣지 케이스
- 일부 라우터 또는 OS 오버라이드
- VPN 연결 끊김 및 재연결
Shieldeum DNS 작동 방식
DNS 쿼리가 암호화된 터널 내에 머무르는 방법을 단계별로 살펴봅니다.
Shieldeum VPN에 연결하면 앱이 시스템에 로컬 DNS IP 주소를 설정합니다. 이 리졸버 주소는 VPN 터널을 통해서만 작동하며 개방된 인터넷에서는 해석되지 않습니다. DNS 해석 자체는 연결된 VPN 서버에서 실행되므로 쿼리는 암호화된 터널 내에서 이동하며 서버 측에서 해석됩니다. 결과: DNS 쿼리는 기본적으로 ISP의 DNS로 유출되지 않습니다.
Shieldeum VPN 서버에 연결
Shieldeum 앱을 열고 네트워크의 아무 서버에 연결합니다.
로컬 DNS 리졸버가 할당됨
앱이 터널을 통해서만 해석되는 로컬 DNS 리졸버 주소를 장치에 할당합니다.
DNS 쿼리가 터널을 통해 이동
DNS 요청은 암호화된 VPN 터널을 통해 연결된 VPN 서버로 이동합니다.
서버 측 해석 및 안전한 반환
DNS는 해당 VPN 서버에서 해석되며 응답은 터널을 통해 안전하게 반환됩니다.
이 설계는 DNS를 VPN 세션과 동일한 서버 위치에 묶어 불일치와 우발적 유출을 줄입니다.
Shieldeum으로 얻는 것 프라이빗 DNS
DNS 유출 방지 도움
DNS 쿼리가 암호화된 VPN 터널을 통해 라우팅되어 ISP에 대한 우발적 노출 위험을 줄입니다.
ISP 가시성 감소
ISP는 방문하는 개별 도메인이 아닌 VPN 트래픽을 보므로 도메인 수준 추적을 줄이는 데 도움이 됩니다.
타사 DNS 노출 방지
공용 Wi-Fi에서 DNS 쿼리는 네트워크의 기본 리졸버 대신 터널 내에 머무릅니다.
일관된 DNS 위치
DNS는 연결된 VPN 서버에서 해석되어 DNS 위치를 VPN 세션과 일치시킵니다.
DNS 기반 차단에 대한 더 나은 저항
쿼리가 터널을 통해 이동하므로 로컬 네트워크가 DNS 요청을 필터링하거나 리디렉션하는 능력이 줄어듭니다.
위해 설계됨 실제 네트워크
실제로 인터넷을 사용하는 곳에서 작동하는 DNS 유출 보호.
공용 Wi-Fi (공항, 카페, 호텔)
쿼리를 로깅하거나 리디렉션할 수 있는 로컬 네트워크 운영자로부터 DNS 요청을 비공개로 유지하세요.
가정 ISP
ISP의 기본 리졸버 대신 VPN 터널을 통해 DNS를 라우팅하여 도메인 수준 추적을 줄이세요.
여행 및 제한적인 네트워크
브라우징 요청을 차단, 필터링 또는 리디렉션할 수 있는 강제 DNS 리졸버를 피하세요.
네트워크 전환
재연결 시 DNS 설정을 다시 적용하도록 설계되어 네트워크 간 이동 시 보호를 유지합니다.
테스트 방법 DNS 유출
Shieldeum VPN에 연결하고 아무 서버를 선택하세요.
DNS 유출 테스트 도구를 방문하세요(브라우저에서 "DNS leak test"를 검색하세요).
표시된 DNS 리졸버가 ISP가 아니고 VPN 서버 위치와 일치하는지 확인하세요.
테스트에서 ISP의 DNS가 표시되면 서버를 전환하고 재연결해 보세요.
문제가 지속되면 지원팀에 문의하여 문제 해결 도움을 받으세요.
결과는 OS, 브라우저, IPv6 설정에 따라 다를 수 있습니다 — 지원팀 이 확인을 도와드릴 수 있습니다.