Windows 11에서 모든 앱에 대해 HTTPS를 통한 DNS를 활성화하는 방법

Microsoft는 Windows 11의 보안과 개인 정보 보호를 강화하기 위해 DoH(DNS over HTTPS) 기능을 추가했습니다. 이 새로운 기능을 사용하면 Windows 11 사용자의 인터넷 활동이 추적되지 않습니다.

인터넷의 웹사이트나 서버에 연결하려면 컴퓨터가 호스트 이름과 연결된 IP 주소를 알아보기 위해 도메인 이름 시스템(DNS) 서버에 쿼리를 보내야 합니다.

DoH를 사용하면 컴퓨터가 일반 텍스트 DNS 조회가 아닌 암호화된 HTTPS 연결을 통해 DNS 조회를 수행할 수 있습니다. 이렇게 하면 인터넷 서비스 제공자(ISP)와 감시 기관이 사용자의 정보를 손에 넣을 수 없습니다.

DoH는 DNS 트래픽을 모니터링하여 사용자가 차단된 웹사이트에 접속할 수 있도록 돕습니다.

Microsoft는 테스트 목적으로 Windows Insider Program 사용자를 대상으로 Windows 10 20185 빌드를 통해 DoH를 이미 출시했습니다. 하지만 몇 번 더 빌드한 후 제거되었습니다.

이제 Windows 11에서 Microsoft는 DoH를 다시 ​​활성화했으며 사용자는 Windows 11 Insider Preview 버전에서 바로 체험할 수 있습니다.

Windows 11에서 HTTPS를 통한 DNS를 활성화하는 방법

먼저, Windows 11에서 DoH를 경험하려면 먼저 Windows 11 Insider Preview를 설치해야 합니다. 아래 기사에서는 Windows 11 Insider Preview를 경험하기 위해 Windows Insider Program에 참여하는 방법을 참고할 수 있습니다.

• Windows 11을 미리 체험하기 위해 Windows Insider Program에 가입하는 방법

그런 다음 다음 단계에 따라 Win 11에서 DoH를 활성화하세요.

• Windows + I를 누르 거나 시작을 클릭한 다음 설정을 클릭하여 설정에 액세스합니다.

• 네트워크 및 인터넷 설정 으로 이동합니다

• 여기에서 필요에 따라 WiFi 또는 이더넷을 클릭한 다음 DNS 서버 할당 섹션 에서 편집을 선택합니다 . WiFi 네트워크의 경우 하드웨어 속성 섹션 에서 DNS 서버 할당을 찾을 수 있습니다 .

• 새 창에서 DNS 설정 편집 아래의 드롭다운 메뉴를 클릭하고 수동을 선택하세요.

• IPv4 의 버튼을 끄기 에서 켜기 로 전환한 다음 기본 DNS 상자 에 원하는 DNS를 입력합니다 (예: 1.1.1.1).

• 완료되면 아래의 기본 설정 DNS 암호화 상자가 활성화되어 원하는 암호화 방법을 선택할 수 있습니다. 여기에는 다음이 포함됩니다.
  • 암호화되지 않은 것만 - 표준 암호화되지 않은 DNS 사용
  • 암호화만 가능(HTTPS를 통한 DNS) - DoH 서버만 사용
  • 암호화된 것이 선호되고 암호화되지 않은 것이 허용됨 - DoH 서버를 사용하려고 시도하지만 사용 가능한 서버가 없으면 표준 비보안 DNS 암호화로 대체됩니다.

• DNS 보안 방법을 선택한 후 저장을 클릭합니다.
• 또한, 대체 DNS 암호화 섹션 에 백업 DNS를 입력할 수도 있습니다 . 물론 백업 DNS에 대한 보안 방법을 선택할 수도 있습니다.

Windows 11에서 DoH를 지원하는 DNS 서버

현재 Microsoft에서는 다음 DNS 서버가 DoH를 지원하고 Windows 11의 HTTPS를 통한 DNS 기능에서 자동으로 사용될 수 있다고 밝혔습니다.

• Cloudflare: 1.1.1.1 및 1.0.0.1
• 구글: 8.8.8.8 및 8.8.8.4
• Quad9: 9.9.9.9 및 149.112.112.112

Windows 11에서 HTTPS를 통한 DNS가 구성되었는지 확인하는 방법

Windows 11에 DNS over HTTPS가 구성되어 있는지 확인하려면 다음 명령을 사용하세요.

netsh를 사용하여:

netsh dns show encryption

PowerShell을 사용하면:

Get-DnsClientDohServerAddress

Microsoft에서는 관리자가 다음 명령을 사용하여 자신의 DoH 서버를 만들도록 허용합니다.

netsh를 사용하여:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

PowerShell을 사용하면:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

그룹 정책을 통해 DoH 관리

Microsoft는 또한 그룹 정책을 통해 Windows 11 DNS over HTTPS 설정을 관리하는 기능을 추가했습니다. Microsoft는 컴퓨터 구성 > 관리 템플릿 > 네트워크 > DNS 클라이언트에서 "HTTPS(DoH) 이름 확인을 통한 DNS 구성"이라는 정책을 추가했습니다.

• 먼저, 시작을 클릭하고 gpedit.msc를 입력한 다음 Enter 키를 눌러 그룹 정책을 엽니다. 참고로, Windows 11 Home Edition에서는 그룹 정책이 지원되지 않습니다.
• 그런 다음 컴퓨터 구성 > 관리 템플릿 > 네트워크 > DNS 클라이언트 로 이동합니다 .

• 오른쪽 창에서 HTTPS(DoH) 이름 확인을 통한 DNS 구성을 찾아 두 번 클릭합니다.
• 여기에서 DoH를 활성화/비활성화하거나 구성할 수 있습니다.

행운을 빌어요!