Firefox에서 HTTPS를 통한 DNS 구성

HTTPS를 통한 DNS는 DNS 조회의 개인 정보 보호, 보안 및 연결 안정성을 향상시키는 비교적 새로운 기능입니다. 이 기능은 현재 초안 상태이며 Google, Cloudflare 또는 Mozilla와 같은 회사에서 테스트되었습니다.

DNS 확인은 오늘날 인터넷에서 중요한 역할을합니다. 브라우저의 주소 표시 줄에 입력 한 도메인 이름은 IP 주소에 연결되어야하며 이는 DNS가 사용되는 이름입니다.

이러한 DNS 조회는 자동으로 발생하며, 어떤 형태의 암호화 나 눈에 띄거나 훼손되지 않도록 보호하지 않습니다.

지금까지 인터넷 사용자는 유출되지 않는 VPN 제공 업체에 연결하거나, 더 나은 개인 정보 보호 및 보안을 약속하는 DNS 제공 업체로 전환하거나, DNSCrypt를 사용하여 개인 정보 보호 및 보안을 개선 할 수있는 옵션이있었습니다.

Firefox의 HTTPS를 통한 DNS

HTTPS를 통한 DNS는 다른 옵션을 제공합니다. Mozilla는 Firefox 60의 핵심 기능을 추가하고 Firefox Nightly에서 새로운 기술의 솔루션이 얼마나 좋은지 알아보기 위해 테스트를 실행할 계획입니다.

Firefox Nightly를 실행하는 Firefox 사용자는 지금 HTTPS를 통한 DNS를 사용하도록 브라우저를 구성 할 수 있습니다. about : support를 입력하여 Firefox 버전을 확인하십시오. 버전 60.x 이상인 경우 기능을 구성 할 수 있습니다. 이로 인해 연결 문제가 발생할 수 있습니다 (대체로 구성하여 제한 될 수 있음).

참고 : 이제 여러 DNS over HTTPS 지원 서비스를 사용할 수 있습니다. GitHub에서 최신 목록을 확인할 수 있습니다. 몇 가지 예 :

  • Cloudflare : //cloudflare-dns.com/dns-query
  • Google RFC 8484 : //dns.google/dns-query
  • Google JSON API : //dns.google/resolve
  • 보안 DNS EU : //doh.securedns.eu/dns-query
  • 쿼드 9 : //dns.quad9.net/dns-query

브라우저에서 세 가지 Trusted Recursive Resolver 환경 설정을 변경해야합니다.

  1. Firefox 주소 표시 줄에 about : config를로드하십시오.
  2. 경고 페이지가 표시되면주의를 기울여야합니다.
  3. network.trr.mode를 검색하고 이름을 두 번 클릭하십시오.
    • HTTPS를 통한 DNS를 브라우저에서 우선 선택하지만 일반 DNS를 폴백으로 사용하려면 값을 2로 설정하십시오. 호환성을위한 최적의 설정입니다.
    • Firefox가 더 빠른 속도를 선택하도록하려면 1로 설정하고, TRR 전용 모드에서는 3을, 비활성화하려면 0으로 설정할 수 있습니다.
  4. network.trr.uri를 검색하십시오. Firefox는 DNS over HTTPS 서버를 예상합니다. 이름을 두 번 클릭하십시오. 당신이 사용할 수있는 두 가지 공개 된 것이 있습니다.
    1. //mozilla.cloudflare-dns.com/dns-query
    2. //dns.google.com/experimental
  5. network.trr.bootstrapAddress를 검색하고 두 번 클릭하십시오.
    1. 값을 1.1.1.1로 설정하십시오 (Cloudflare를 설정 한 경우).

참고 : Mozilla는 Cloudflare와 특별 계약을 맺어 기록 된 데이터 및 데이터 보존을 제한합니다. Cloudflare는 어제 DNS over HTTPS도 지원하는 공개 DN 서비스 1.1.1.1을 시작했습니다.

: 사용 가능한 모든 매개 변수와 그 기능을 나열하는 Firefox DNS over HTTPS 기사를 확인하십시오.

닫는 단어

HTTPS를 통한 DNS의 주요 이점은 DNS 쿼리 노출을 제한한다는 것입니다. 현재 공개 공급자 인 Cloudflare 또는 Google을 신뢰해야합니다. 이 기능이 인기있는 웹 브라우저의 안정적인 버전에 통합 된 경우 다른 공급자가이를 지원할 가능성이 있습니다.

Now You : 장치에서 DNS 공급자를 변경 했습니까?