DNS가 뭔가요
DNS는 전화번호부와 비슷해요. example.com 같은 이름을 입력하면 DNS 서버가 기기가 접속할 IP 주소를 알려 줘요.
이런 질의 하나하나에서 어떤 사이트에 가려는지가 드러나요. 따로 설정하지 않으면 DNS 질의는 통신사나 지금 쓰는 네트워크가 정한 DNS 서버로 가요.
DNS 유출은 이렇게 생겨요
DNS 유출은 데이터는 VPN으로 가는데 DNS 질의만 통로 밖에서 통신사로 가는 상태예요. 통신사가 페이지 내용은 못 보지만, 내가 찾은 사이트 목록은 볼 수 있어요.
특정 DNS 서버를 쓰도록 고정한 운영체제 설정, IPv6 설정, 연결 중에 네트워크가 바뀌는 경우에 자주 생겨요.
TVPN이 막는 방법
연결된 동안 TVPN은 기기가 자체 DNS 서버를 쓰게 하고, 모든 DNS 질의를 통로 안으로 보내요. 다른 곳으로 가려는 질의는 막아요.
TVPN DNS 서버는 무기록 정책에 따라 질의를 기록하지 않아요. DNS 유출 방지는 모든 요금제에서 기본으로 켜져 있어서 따로 설정할 게 없어요.
유출 확인하기
TVPN에 연결한 뒤 DNS 유출 테스트 사이트에 들어가 보면 확인할 수 있어요. 결과에 통신사가 아니라 TVPN 서버가 나오면 정상이에요.
통신사가 나오면 연결을 끊고 다시 연결해 보세요. 그래도 나오면 브라우저의 보안 DNS 설정이 특정 업체로 고정돼 따로 질의를 보내고 있을 수 있어요. 그 설정을 끄거나 대시보드에서 문의해 주세요.
- TVPN 서버 아무 곳에나 연결해요
- 브라우저에서 DNS 유출 테스트 사이트를 열어요
- 나온 DNS 서버가 TVPN 것인지 확인해요