DNSCrypt 프로토콜에 대해 알아보기

DNS 또는 도메인 이름 서버는 주소( IP 주소 )를 브라우저에서 여는 웹 사이트의 URL에 매핑하는 서비스입니다 . HTTPS를 사용하지 않는 대부분의 웹사이트는 모든 데이터의 보안을 보장해야 하지만, DNS 보안은 이를 한 단계 앞서 나갑니다. HTTPS에서도 DNS 스푸핑을 통해 공격자에게 문을 열어주는 등 일부 데이터를 암호화되지 않은 상태로 남겨둡니다. 내부 네트워크의 공격자는 DNS를 스푸핑하여 이를 악용하여 중요하지 않은 공격을 수행할 수 있습니다. 요즘에는 많은 악성코드가 DNS를 손상시키고 있습니다. DNSCrypt의 작동 방식은 아래 그림에 나와 있습니다. 이 기사에서는 DNSCrypt와 Windows 10 PC 에서 DNSCrypt를 사용하는 방법에 대해 설명합니다 .

DNSCrypt 프로토콜이란 무엇입니까?

DNS 클라이언트와 DNS 확인자 간의 통신 및 데이터 전송을 인증하는 개방형 프로토콜입니다. 이렇게 하면 DNS가 스푸핑되지 않습니다. 이 프로토콜은 암호화 서명을 사용하여 응답이 선택한 DNS 확인자에서 발생했으며 변조되지 않았는지 확인합니다.

2008년경 OpenBSD 운영 체제를 사용하는 시스템이 이 실험을 개척했습니다. 보안 채널을 통한 DNS 라우팅을 보장하여 DNS 보안을 크게 향상시킵니다. 따라서 Windows 또는 모든 플랫폼의 대부분의 응용 프로그램은 DNS를 사용하여 서버에 있는 이러한 시스템의 리소스에 연결합니다. 그러나 안전하지 않기 때문에 데이터 유출이 발생할 수 있습니다.

현재 이러한 시스템은 DNS-over-HTTP/2와 같은 보안 전송 프로토콜에서도 작동하고 있습니다.

Windows 10 PC에서 DNSCrypt를 사용하는 방법

DNSCrypt는 Android 및 iOS를 포함한 모든 플랫폼에서 사용할 수 있지만 오늘 기사에서는 Windows 10 PC에 대해서만 설명합니다. 많은 타사 앱을 사용할 수 있습니다(예: 장치에 설치할 수 있는 클라이언트). 라우터. 이러한 도구는 여러 계층의 DNS 확인을 사용하여 보안을 강화합니다.

이러한 소프트웨어 중 하나는 Simple DNSCrypt라고 하며, 두 계층의 DNS 보안을 제공하고, VPN 누출을 잠그고, 잘못 구성된 DNS를 잠그고, 잘못 입력된 URL을 수정하고, 검색 속도를 높여줍니다. 또한 로그를 생성하고 주소와 도메인을 차단할 수도 있습니다.

DNSCrypt는 서버에서도 사용할 수 있다는 것을 알아야 합니다. 일부 알려진 클라이언트는 DNS-over-TLS와 DNSCrypt를 모두 지원하는 NLnetLabs의 언바운드인 DNSCrypt-Wrapper입니다. DNS-over-TLS와 DNSCrypt를 모두 지원하는 PowerDNS의 dnsdist Facebook 의 DoH-proxy는 DNS-over-HTTP/2(DoH) 및 Rust-DoH를 지원하며 DNS-over-HTTP/2(DoH)를 지원합니다.

Windows용 경량 DNSCrypt 클라이언트 에 대한 리뷰 기사 , Windows 10 PC에 설치하는 방법에 대한 자세한 내용은 Quantrimang에서 확인할 수 있습니다. Windows 컴퓨터에 DNSCrypt를 설치하는 데 관심이 있다면 읽어보세요.

더보기:

• TCP/IP 네트워크 프로토콜에 대한 지식
• TCP와 UDP 프로토콜의 차이점
• HTTP/2 프로토콜에 대해 알아야 할 사항