아, 이건 설명이 조금 헷갈리게 되어 있네요. ㅎㅎ
결론부터 말씀드리면 암호화 DNS 차단을 켠다고 인터넷 보안이 강화되는 것은 아닙니다. 오히려 지금처럼 Google DNS의 DoH를 사용하는 환경이라면 설정 목적을 이해하고 켜야 합니다.

특히 동우님처럼 Google DNS(8.8.8.8)를 사용하면서 DoH까지 사용하는 경우에는 두 기능의 차이를 알아야 합니다.

1. ipTIME의 두 가지 기능은 무엇인가요?

두 기능은 보안 기능이라기보다는 공유기가 DNS 요청을 통제하기 위한 기능입니다.

2. Google DNS와 DoH는 어떤 관계인가요?

여기서 중요한 부분이 있습니다.

Google DNS는 DNS 서버이고, DoH는 그 DNS 서버와 통신하는 방식입니다.

즉, Google DNS를 사용한다고 반드시 DoH를 사용하는 것은 아닙니다.

DoH를 사용하면 DNS 질의 내용이 암호화되어 통신합니다. 따라서 중간에서 DNS 질의 내용을 쉽게 들여다보거나 변조하기 어렵습니다.

DoH 자체는 보안과 개인정보 보호에 도움이 되는 기술입니다.

3. 그렇다면 암호화 DNS 차단을 켜면 어떻게 되나요?

동우님 환경을 예로 들어보겠습니다.

그런데 ipTIME에서 암호화 DNS 차단을 켜면 다음과 같이 됩니다.

• PC에서 Google DoH로 보내는 요청이 차단됩니다.

• PC가 일반 DNS로 전환할 수 있다면 일반 DNS를 사용합니다.

• DNS 리다이렉트도 설정되어 있다면 일반 DNS 요청은 공유기가 지정한 서버로 전달합니다.

• DoH만 사용하도록 강제한 프로그램은 DNS 오류로 인터넷 연결에 문제가 생길 수 있습니다.

즉, Google DNS를 사용하지 못하게 만드는 것이 아니라 Google DNS에 접속하는 암호화 통신 방식을 차단하는 것입니다.

ipTIME 공식 설명에서도 이 기능은 DNS 리다이렉트를 우회하지 못하게 하기 위한 것이라고 안내합니다.

4. 동우님이 사용하는 주소도 살펴보겠습니다.

말씀하신 주소는 다음과 같죠.

doh://dns.google/dns-query?ip=8.8.8.8&name=Google-DoH-1

여기서 핵심은 다음과 같습니다.

• dns.google : Google의 DoH 서비스 도메인

• /dns-query : Google의 표준 DoH 엔드포인트

• 8.8.8.8 : Google DNS 서버 주소

• Google-DoH-1 : 사용 중인 프로그램에서 지정한 이름일 가능성

참고로 ip와 name은 Google의 표준 DoH 요청 URL에서 필수로 사용하는 매개변수는 아닙니다. 사용하는 프로그램이 자체적으로 해석하는 설정일 수 있습니다.

Google이 공식적으로 안내하는 DoH 주소는 다음과 같습니다.

https://dns.google/dns-query

5. 제가 권장하는 설정

동우님은 광고 차단이나 유해 사이트 차단용 별도 DNS 서버를 운영하려는 것이 아니라 Google DNS의 보안 통신을 사용하고 계시죠.

그렇다면 저는 다음과 같이 권장합니다.

현재 스크린샷처럼 두 기능 모두 꺼진 상태로 유지하시면 됩니다.

암호화 DNS 차단을 켠다고 해킹 방어력이 높아지는 것도 아닙니다. DNS 정책을 통제하기 위한 기능이지 방화벽이나 악성코드 차단 기능은 아니니까요.

참고로 DoH를 사용한다고 모든 인터넷 통신이 암호화되는 것은 아닙니다. DNS 조회 부분을 보호하는 기술입니다.

한 가지만 더 확인하고 싶습니다.

동우님이 말씀하신 Google DoH 주소는 어느 프로그램에 설정해 놓으셨나요?

이걸 확인하면 현재 사용 중인 Google DoH를 유지하면서 ipTIME의 DNS 보안 기능을 어떻게 설정하는 게 가장 좋은지 정확하게 안내해 드릴 수 있습니다.