Windows 11의 모든 응용 프로그램에 대해 HTTPS를 통한 DNS를 활성화하는 방법

Microsoft는 Windows 11의 보안 및 개인 정보 보호를 강화하기 위해 DoH(DNS over HTTPS) 기능을 추가했습니다. 이 새로운 기능을 사용하면 Windows 11 사용자는 인터넷 활동을 추적할 수 없습니다.

인터넷의 웹사이트나 서버에 연결할 때 컴퓨터는 DNS(도메인 이름 시스템) 서버에 호스트 이름과 연결된 IP 주소를 쿼리해야 합니다.

DoH를 사용하면 컴퓨터가 일반적인 일반 텍스트 DNS 조회가 아닌 암호화된 HTTPS 연결을 통해 이러한 DNS 조회를 수행할 수 있습니다. 덕분에 인터넷 제공업체(ISP)와 추적 기관은 귀하의 정보를 확보할 수 없습니다.

DoH는 DNS 트래픽을 모니터링하여 사용자가 차단된 웹 사이트에 액세스하도록 도와줍니다.

Microsoft는 테스트 목적으로 Windows 참가자 프로그램에 참여하는 사용자를 위해 Windows 10 20185 빌드를 통해 DoH를 시작했습니다. 그러나 다음 몇 번의 빌드 후에는 제거되었습니다.

이제 Windows 11에서 Microsoft는 DoH를 다시 ​​활성화했으며 사용자는 Windows 11 Insider Preview 버전에서 이를 즉시 경험할 수 있습니다.

DoH(DNS over HTTPS)를 사용하면 웹 검색을 더욱 안전하게 만들 수 있습니다.

HTTPS를 통해 DNS를 활성화하는 방법 Windows 11

먼저, Windows 11에서 DoH를 경험하려면 먼저 Windows 11 Insider Preview를 설치해야 합니다. 아래 문서에서 Windows 참가자 프로그램에 참여하여 Windows 11 Insider Preview를 경험하는 방법을 참조할 수 있습니다.

• Windows Insider 프로그램에 등록하여 Windows 11을 조기에 경험하는 방법

그런 다음 다음 단계에 따라 Win 11에서 DoH를 활성화합니다.

• Windows + I를 누르 거나 시작을 누른 다음 설정을 눌러 설정에 액세스하세요.

• 네트워크 및 인터넷 설정을 찾을 수 있습니다

• 여기에서 필요에 따라 WiFi 또는 이더넷을 클릭한 다음 DNS 서버 할당 섹션 에서 편집을 선택합니다 . WiFi 네트워크를 사용하면 하드웨어 속성 섹션 에서 DNS 서버 할당을 찾을 수 있습니다.

• 새 창에서 DNS 설정 편집 아래의 드롭다운 메뉴를 클릭 하고 수동을 선택합니다.

• IPv4 스위치를 끄기 에서 켜기 로 전환한 다음 기본 DNS 상자 에 원하는 DNS를 입력합니다 (예: 1.1.1.1).

• 이를 작성하고 나면 아래의 기본 DNS 암호화 상자가 활성화되어 원하는 암호화 방법을 선택할 수 있습니다. 여기에는 다음이 포함됩니다.
  • 암호화되지 않은 경우에만 - 표준 암호화되지 않은 DNS를 사용합니다.
  • 암호화만(HTTPS를 통한 DNS) - DoH 서버만 사용
  • 암호화된 선호, 암호화되지 않은 허용 - DoH 서버를 사용하려고 시도하지만 사용할 수 없는 경우 표준 비보안 DNS 암호화를 사용하여 대체합니다.

• DNS 보안 방법을 선택한 다음 저장을 클릭합니다.
• 또한 대체 DNS 암호화 섹션에 백업 DNS를 입력할 수도 있습니다 . 물론 DNS 백업에 대한 보안 방법을 선택할 수도 있습니다.

DNS 서버는 Windows 11에서 DoH를 지원합니다.

현재 Microsoft는 다음 DNS 서버가 DoH를 지원하며 Windows 11의 DNS over HTTPS 기능에 의해 자동으로 사용될 수 있다고 말합니다.

• Cloudflare: 1.1.1.1 및 1.0.0.1
• 구글: 8.8.8.8 및 8.8.8.4
• Quad9: 9.9.9.9 및 149.112.112.112

Windows 11에서 HTTPS를 통한 DNS가 구성되었는지 확인하는 방법

Windows 11에 HTTPS를 통한 DNS가 구성되어 있는지 확인하려면 다음 명령을 사용할 수 있습니다.

netsh를 사용하면:

netsh dns show encryption

파워셸을 사용하면:

Get-DnsClientDohServerAddress

Microsoft에서는 관리자가 다음 명령을 사용하여 자체 DoH 서버를 생성할 수도 있습니다.

netsh를 사용하면:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

파워셸을 사용하면:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

그룹 정책을 통해 DoH 관리

Microsoft는 그룹 정책을 통해 Windows 11 DNS over HTTPS 설정을 관리하는 기능도 추가했습니다. Microsoft는 컴퓨터 구성 > 관리 템플릿 > 네트워크 > DNS 클라이언트 아래에 "DoH(DNS over HTTPS) 이름 확인 구성"이라는 정책을 추가했습니다.

• 먼저 시작을 클릭하고 gpedit.msc를 입력한 다음 Enter를 눌러 그룹 정책을 엽니다. 참고, 그룹 정책은 Windows 11 Home 버전을 지원하지 않습니다.
• 그런 다음 컴퓨터 구성 > 관리 템플릿 > 네트워크 > DNS 클라이언트 로 이동합니다.

• 오른쪽 상자에서 DoH(HTTPS를 통한 DNS 구성) 이름 확인 구성을 찾아 두 번 클릭합니다.
• 여기에서 DoH를 활성화/비활성화하거나 구성할 수 있습니다.

행운을 빌어요!