DNS 유출이란 무엇이며 DNS 유출을 막는 방법

컴퓨터가 VPN의 DNS 서버 대신 ISP에 DNS 요청을 보낼 때 DNS 누출이 발생합니다. 이는 VPN 연결이 끊어지거나 VPN 소프트웨어가 제대로 구성되지 않은 경우에 발생할 수 있습니다. ISP가 DNS 요청을 다른 서버로 리디렉션하는 경우에도 DNS 누출이 발생할 수 있습니다. VPN을 사용하는 경우 DNS 요청이 유출되고 있는지 확인해야 합니다. 이를 위해 DNS 누출 테스트 도구를 사용할 수 있습니다. DNS 요청이 유출된 경우 VPN의 DNS 설정을 변경하거나 다른 VPN 서비스를 사용하여 문제를 해결할 수 있습니다. DNS 유출은 심각한 보안 위험을 초래할 수 있습니다. 귀하의 DNS 요청이 유출되는 경우 ISP는 귀하가 방문하는 웹사이트를 볼 수 있습니다. 이로 인해 ISP가 특정 웹 사이트를 차단하거나 인터넷 연결을 제한할 수도 있습니다. DNS 유출을 방지하려면 제대로 구성되고 강력한 암호화를 사용하는 VPN을 사용해야 합니다. 또한 컴퓨터의 DNS 설정이 올바른지 확인해야 합니다. 출처: https://www.whatsmydns.net/dns-leak-test.html https://www.privacytools.io/

데이터 개인 정보 보호 및 무결성은 사이버 공간의 주요 관심사입니다. 사이버 공격이 증가함에 따라 안전한 웹 브라우징을 위한 보안 조치를 테스트하기 위해 데이터 처리 시스템을 규제하고 테스트하는 것이 중요합니다. 오늘날의 브라우저는 특별한 보안 아키텍처로 구축되었으며 웹 보안을 개선하기 위해 추가 기능 및 플러그인과 같은 특정 리소스를 제공합니다. 이 기사에서는 DNS 유출 주요 네트워크 구성 문제는 무엇이며 Windows 10에서 DNS 누출 문제를 수정하고 방지하는 방법을 찾습니다.

시작하기 전에 DNS의 역할을 간단히 살펴보겠습니다.

DNS란 무엇인가

우리 모두는 인터넷에서 웹 페이지를 찾기 위해 브라우저에서 도메인 이름이 어떻게 사용되는지 알고 있으므로 간단히 말해 도메인 이름은 사람들이 쉽게 읽고 기억할 수 있는 일련의 문자열입니다. 사람이 도메인 이름으로 웹 페이지에 액세스하는 동안 기계는 IP 주소를 사용하여 웹 페이지에 액세스합니다. 따라서 웹사이트에 접속하려면 사람이 읽을 수 있는 도메인 이름을 기계가 읽을 수 있는 IP 주소로 변환해야 합니다.

DNS 서버는 모든 도메인 이름과 해당 IP 주소를 저장합니다. URL에 액세스할 때마다 먼저 DNS 서버로 리디렉션되어 해당 IP 주소와 도메인 이름을 일치시킨 다음 요청을 필요한 컴퓨터로 전달합니다. 예를 들어 URL www.gmail.com을 입력하면 시스템이 DNS 서버를 쿼리합니다. 그런 다음 서버는 해당 IP 주소를 도메인 이름에 매핑하고 브라우저를 원격 웹사이트로 안내합니다. 일반적으로 이러한 DNS 서버는 인터넷 서비스 공급자(ISP)에서 제공합니다.

따라서 DNS 서버는 도메인 이름과 해당 인터넷 프로토콜 주소의 저장소입니다.

읽다 : DNS 가로채기란? .

Windows 10 용 최고의 지문 판독기

DNS 유출이란 무엇입니까

누출 DNS

프로필로드시 Outlook이 멈춤

시스템과 원격 웹 사이트 간에 전송되는 데이터를 암호화하기 위해 인터넷에는 많은 규정이 있습니다. 콘텐츠 암호화만으로는 충분하지 않습니다. 콘텐츠 암호화와 마찬가지로 발신자 주소와 원격 웹 사이트 주소를 암호화할 방법이 없습니다. 몇 가지 이상한 이유로 DNS 트래픽은 암호화할 수 없으며 결국 DNS 서버에 액세스할 수 있는 사람에게 모든 온라인 활동을 공개할 수 있습니다.

즉, 사용자가 방문한 모든 웹사이트는 DNS 로그에 액세스하기만 하면 알 수 있습니다. 따라서 사용자는 인터넷을 검색하는 동안 모든 개인 정보를 잃게 되며 DNS 데이터가 귀하의 인터넷 서비스로 유출될 가능성이 높습니다. 공급자. 요컨대, ISP와 마찬가지로 DNS 서버에 합법적으로 또는 불법적으로 액세스할 수 있는 사람은 누구나 귀하의 모든 온라인 활동을 추적할 수 있습니다.

이 문제를 완화하고 사용자 개인 정보를 보호하기 위해 네트워크를 통해 가상의 안전한 연결을 생성하는 VPN(가상 사설망) 기술이 사용됩니다. 시스템을 VPN에 추가하고 연결하면 모든 요청과 DNS 데이터가 안전한 VPN 터널로 전송됩니다. 보안 터널을 통해 DNS 쿼리가 유출되면 대상 주소 및 소스 주소와 같은 정보가 포함된 DNS 쿼리가 안전하지 않은 경로를 통해 전송됩니다. 이것은 귀하의 모든 정보가 ISP로 리디렉션되고 귀하가 방문하는 모든 웹사이트 호스트의 주소를 보게 될 때 심각한 결과를 초래할 것입니다.

읽다 : DNS 캐시 중독이란 무엇입니까?

Windows 10에서 DNS 유출의 원인

DNS 유출의 가장 일반적인 원인은 네트워크 설정의 잘못된 구성입니다. 시스템을 먼저 로컬 네트워크에 연결한 다음 VPN 터널에 연결해야 합니다. 핫스팟, Wi-Fi 및 라우터 간에 인터넷을 자주 전환하는 사용자의 경우 시스템이 DNS 누출에 가장 취약합니다. 그 이유는 새 네트워크에 연결할 때 Windows가 VPN 서비스에서 호스팅하는 DNS보다 LAN 게이트웨이에서 호스팅하는 DNS 서버를 선호하기 때문입니다. 마지막으로 LAN 게이트웨이에서 호스팅되는 DNS 서버는 ISP에 전체 주소를 보내 온라인 활동을 공개합니다.

또한 DNS 유출의 또 다른 주요 원인은 VPN에서 IPv6 주소에 대한 지원이 부족하기 때문입니다. 아시다시피 IP4 주소는 점진적으로 IPv6로 대체되고 있으며 World Wide Internet은 아직 IPv6에서 전환 단계에 있습니다. IPv4 및 IPv6 . VPN이 IPv6 주소를 지원하지 않는 경우 IPv6 주소에 대한 모든 요청은 IPv4에서 IPv6로의 변환을 위해 먼저 채널로 전송됩니다. 이 주소 변환은 결국 보안 VPN 터널을 우회하여 DNS 유출로 이어지는 모든 온라인 활동을 노출시킵니다.

DNS 유출이 영향을 미치는지 확인하는 방법

DNS 누출을 확인하는 것은 매우 간단한 작업입니다. 다음 단계는 무료 온라인 테스트를 통해 간단한 DNS 누출 테스트를 안내합니다.

먼저 컴퓨터를 VPN에 연결합니다.

그런 다음 방문 dnsleaktest.com 웹 사이트 .

표준 테스트를 클릭하고 결과를 기다립니다.

ISP와 연결된 서버 정보가 표시되면 시스템에서 DNS가 누출되고 있으며, VPN 서비스와 관련 없는 목록이 표시되면 시스템에서 DNS가 누출되기 쉽습니다.

wdf_violation 창 10

DNS 누출을 수정하는 방법

Windows는 DNS 유출에 취약하며 인터넷에 연결할 때마다 DHCP 설정은 ISP가 소유할 수 있는 DNS 서버를 자동으로 고려합니다.

이 문제를 해결하려면 DHCP 설정을 사용하는 대신 정적 DNS 서버 사용 또는 퍼블릭 DNS 서비스 또는 추천하는 것 NIC 프로젝트 열기 . 다음과 같은 타사 DNS 서버 편리한 보안 DNS , OpenDNS , 클라우드플레어 DNS 등이 있다면 추천 소프트웨어 VPN 자체 서버가 없습니다.

그만큼 DNS 설정 변경 제어판을 열고 다음으로 이동합니다. 통신 및 데이터 전송 센터 . 교환 어댑터 설정 변경 왼쪽 창에서 네트워크를 찾고 네트워크 아이콘을 마우스 오른쪽 버튼으로 클릭합니다. 선택하다 재산 드롭다운 메뉴에서.