해설 글
DNS 누출은 VPN이 트래픽을 전달하면서도 이름 조회는 VPN을 우회해, 네트워크에 방문한 사이트가 드러나는 현상입니다. 이 페이지에서는 DNS 누출이 발생하는 이유와 확인 방법을 설명합니다.
기기가 사이트에 접속하려면 먼저 DNS 서버에 해당 사이트의 주소를 요청합니다. VPN이 켜져 있다면 이 요청도 터널을 통해 전달되어야 합니다. 그렇지 않으면 DNS 누출이 발생합니다. 트래픽은 보호되지만 네트워크에는 방문한 모든 사이트의 이름이 순서대로 전달됩니다.
VPN은 계속해서 완전히 정상적으로 작동하는 것처럼 보일 수 있으며, 클라이언트에도 연결됨으로 표시됩니다.
대부분의 시스템에서 DNS는 트래픽이 이동하는 경로와 별개로 자체 설정을 통해 처리됩니다. 두 경로가 분리되는 방식은 여러 가지입니다.
| 조회가 이동하는 곳 | 사이트 이름을 볼 수 있는 주체 |
|---|---|
| 터널을 통해 프로바이더 자체 서버로 | VPN 프로바이더 |
| 터널을 통해 제3자 서버로 | 조회가 암호화되지 않았다면 VPN 프로바이더와 해당 제3자 |
| 터널 밖에서 네트워크의 서버로 | 인터넷 프로바이더 및 네트워크에서 볼 수 있는 다른 주체 |
| 터널 밖에서 암호화되지 않은 상태로 다른 서버로 | 해당 서버 및 네트워크를 읽을 수 있는 모든 사람 |
따라서 누출을 해결한다고 해서 조회가 비공개가 되는 것은 아닙니다. 조회를 받는 주체가 정해지는 것입니다. 프로바이더가 터널 안에서 자체 DNS를 운영하는지와 해당 프로바이더가 무엇을 보존하는지가 중요한 이유입니다.
한 번의 이상 없는 결과는 해당 기기에서 그 순간에만 유효합니다. 시스템이나 클라이언트를 업데이트한 뒤 다시 확인하는 것이 좋습니다.
먼저 클라이언트 자체 설정을 확인합니다. 많은 클라이언트에 DNS 누출 방지 옵션이 있으므로 켜져 있는지 확인합니다. 기기에 직접 설정한 사용자 지정 DNS가 있다면 계속 사용할 의도가 없는 경우 삭제하고, 브라우저의 보안 DNS 설정도 확인합니다. 그 후에도 클라이언트가 조회를 터널 안에 유지하지 못한다면 프로바이더가 기본적인 기능을 해결하지 못한 것입니다.
누출은 설정상의 결함이며, 누구를 신뢰할 것인지라는 더 큰 문제와는 별개입니다. 이 사이트는 프로바이더가 공개한 내용을 검토할 뿐 클라이언트의 누출 여부를 테스트하지 않으므로 직접 확인해야 합니다. VPN이란 이 단계가 어디에 해당하는지 설명합니다.
VPN에 연결한 상태에서 DNS 누출 테스트 페이지를 열고 어떤 서버가 응답했는지 확인합니다. 해당 서버가 VPN 프로바이더의 소유이거나 프로바이더가 사용한다고 밝힌 서비스에 속한다면 정상으로 보입니다. 인터넷 프로바이더의 소유라면 조회가 터널 밖으로 나가고 있는 것입니다.
사이트에서 무엇을 하는지가 아니라 어떤 사이트에 언제 접속했는지가 드러납니다. 그래도 이는 많은 정보를 보여줄 수 있습니다. 사이트 이름이 순서대로 나열되면 하루 중 상당 부분을 파악할 수 있습니다.
아니요. 암호화된 DNS는 네트워크에 조회 내용을 숨기지만, 연결하는 주소는 여전히 보이며 연결의 다른 부분에서도 사이트 이름이 드러날 수 있습니다. 암호화된 DNS는 문제의 한 부분을 해결할 뿐이며, 사용자가 선택한 리졸버가 조회 내용을 보게 됩니다.
다음으로
모든 해설 글은 자신이 스치기만 한 내용을 실제로 다루는 페이지를 알려주며 끝난다.
HTTPS가 이미 전송하는 정보 대부분을 보호하므로 공용 Wi-Fi는 광고에서 말하는 것만큼 위험하지 않습니다. 그래도 VPN은 어떤 사이트에 접속하는지 숨겨 주지만, VPN으로 막을 수 없는 실제 위험도 남아 있습니다.
킬 스위치는 VPN 터널이 끊어졌을 때 트래픽을 차단해, 사용자가 알아차리지 못한 채 보호되지 않은 상태로 계속 전송되지 않게 합니다. 킬 스위치는 차단 범위가 서로 다르며, 이러한 차이로 실제로 도움이 되는 시점이 결정됩니다.
“독립적으로 감사받음”이라는 표현은 서로 매우 다른 작업을 가리킬 수 있습니다. 이 페이지에서는 감사의 종류, 각 감사가 보여줄 수 있는 내용, 그리고 감사 결과로 프로바이더에 대한 생각을 바꾸기 전에 물어야 할 질문을 다룹니다.
둘 다 다른 주소에서 요청을 보냅니다. VPN은 일반적으로 기기의 모든 트래픽을 전달하고 암호화하지만, 프록시는 보통 하나의 앱만 처리하며 전혀 암호화하지 않을 수도 있습니다. 어떤 것을 사용 중인지 구분하는 방법을 알아보세요.
많은 사람에게는 필요하지 않습니다. VPN은 몇 가지 특정한 문제는 잘 해결하지만 나머지에는 아무런 도움이 되지 않으므로, 필요한지는 어떤 문제를 겪고 있는지에 따라 달라집니다. 이 페이지에서는 흔한 경우를 살펴봅니다.
VPN은 한 회사만 신뢰하도록 요구합니다. Tor는 연결을 세 개의 릴레이로 나누어 어느 하나도 사용자가 누구인지와 어디로 가는지를 동시에 알 수 없게 합니다. 둘은 서로 다른 문제를 해결하며, 어느 한쪽도 다른 쪽을 대신할 수 없습니다.
VPN이 켜져 있을 때 기기와 웹사이트 사이에서 패킷에 어떤 일이 일어나는지 설명합니다. 핸드셰이크, 터널, 이름 조회, 출구를 살펴보고 각 단계에서 VPN이 작동하지 않을 수 있는 한 가지 방식도 설명합니다.
세계 대부분의 지역에서 VPN 사용은 합법입니다. 일부 국가에서는 VPN을 제한하거나 허가제로 운영하거나 차단하며, VPN을 통해 무엇을 하는지는 어디서나 별개의 문제입니다. 이 페이지는 그 현황을 정리한 지도이지 법률 자문이 아닙니다.
VPN을 운영하려면 매달 비용이 들기 때문에 무료 VPN도 무언가로 대가를 치릅니다. 이 페이지에서는 그 대가가 보통 무엇인지, 실제로 어떤 문제가 발생했는지, 그리고 체험판과 비즈니스 모델을 구분하는 방법을 설명합니다.
VPN은 경로의 한 구간, 즉 기기에서 VPN 서버까지를 보호합니다. 이 페이지에서는 브라우저와 계정부터 악성 코드, 끊긴 터널, 광고에 담긴 주장까지 그 구간 밖의 모든 것을 다룹니다.
기기와 인터넷 사이의 암호화된 한 번의 경유. 이 페이지는 이 경유가 하는 일, 누구로부터 사용자를 숨기는지, 대신 누구에게 그 모습을 넘기는지, 그리고 이를 둘러싼 약속 중 어떤 것이 실제 작동 방식과 맞물려도 유효한지를 다루는 섹션의 출발점입니다.
해설 글이 아니라 모델 그 자체다 — 이 페이지 끝까지 읽고 판정이 어떻게 내려지는지 알고 싶은 독자를 위한 것이다.
레지스터가 이 시장 전체에 대해 아는 것과 모르는 것 — 모든 수치는 색인에서 나오며 설문에서 나온 것은 하나도 없다.