보안 DNS(DoH) 활성화 방법 Chrome Edge Firefox Windows 11 Android iOS

카페 와이파이나 집 인터넷에서 누군가 내 발자취를 엿보는 건 아닐까 걱정되죠? 보안 DNS(DoH) 활성화 방법만 알아두면, 도메인 조회가 HTTPS로 암호화되어 추적과 변조 위험을 크게 줄일 수 있어요. 오늘 글은 브라우저·운영체제·모바일까지 한 번에 끝내는 실전 가이드입니다.

“Security is a process, not a product.” — Bruce Schneier

---

1) 보안 DNS(DoH) 활성화 방법, 1분 개념 정리

• DoH(DNS over HTTPS): DNS 요청을 **HTTPS(443 포트)**로 암호화해 중간자 감청/변조를 어렵게 합니다.
• DoT(DNS over TLS): TLS로 암호화(853 포트). Android의 개인 DNS는 주로 DoT입니다.
• 대표 퍼블릭 리졸버: Cloudflare(1.1.1.1), Google(8.8.8.8), Quad9(9.9.9.9) 등.
• 장점: 프라이버시 향상, DNS 하이재킹 방지, 일부 환경에서 속도 안정성 개선.

함께 읽으면 좋은 글: “DNS가 뭐죠? 3분 이해 가이드” — 초보도 금방 이해하는 핵심만 쏙!

DNS 설정 방법 Windows/Mac/iPhone/Android 한 번에 끝내기

 

---

2) Chrome에서 보안 DNS(DoH) 활성화 방법

1. 설정 → 개인정보 및 보안 → 보안으로 이동.
2. ‘보안 DNS 사용(Use secure DNS)’ 켜기.
3. 현재 제공업체 또는 사용자 지정에서 Cloudflare/Google/Quad9/NextDNS 등을 선택.

Tip: 회사·학교 PC에서 회색(비활성)이라면 정책으로 잠겨 있을 수 있어요.

---

3) Microsoft Edge에서 보안 DNS(DoH) 활성화 방법

1. 설정 → 개인정보, 검색 및 서비스 → 보안으로 이동.
2. ‘보안 DNS 사용’ 활성화 후 서비스 제공자 선택.
3. 필요 시 사용자 지정 공급자로 DoH 지원 리졸버 입력.

---

4) Firefox에서 보안 DNS(DoH) 활성화 방법

1. 설정 → 개인정보 및 보안으로 이동.
2. 아래로 스크롤하여 DNS over HTTPS 섹션에서 활성화.
3. 공급자를 선택(기본값 Cloudflare)하거나 예외 사이트를 관리해 인트라넷 영향 최소화.

---

5) Windows 11 시스템 수준 DoH 설정

1. 설정 → 네트워크 및 인터넷 → Wi‑Fi/Ethernet → 하드웨어 속성(또는 어댑터 옵션).
2. DNS 서버 할당: 편집 → 수동(Manual)로 바꾸고 선호/보조 DNS 주소 입력(예: 1.1.1.1 / 8.8.8.8).
3. ‘선호하는 DNS 암호화(Preferred DNS encryption)’를 암호화 사용(DoH)으로 설정.
4. 저장 후 브라우저를 재시작하여 동작 확인.

---

6) Android에서 보안 DNS(DoT/DoH) 활용

• 개인 DNS(DoT): 설정 → 네트워크 및 인터넷 → 고급 → 개인 DNS → ‘개인 DNS 제공자 호스트 이름’ 선택 → one.one.one.one(Cloudflare) 또는 dns.google 입력 → 저장.
• Chrome의 보안 DNS(DoH): Chrome 설정의 보안 DNS를 켜고 공급자를 고르면 브라우저 레벨에서 DoH 사용.

Tip: 제조사마다 메뉴명이 조금씩 다를 수 있어요. ‘개인 DNS’로 검색해 보세요.

---

7) iPhone/iPad에서의 선택지

• iOS는 셀룰러 전체에 적용하는 DoH UI가 기본 제공되지 않습니다. 다음을 활용하세요.
  • Wi‑Fi별 DNS 수동 설정(설정 → Wi‑Fi → ⓘ → DNS 구성)로 Google/Cloudflare 주소 지정.
  • 1.1.1.1 앱(Cloudflare) 등으로 암호화 DNS(DoH/DoT)를 프로필/로컬 VPN 형태로 사용.
  • 기업/전문 사용자라면 구성 프로필로 시스템 수준 암호화 DNS를 적용.

---

8) 제대로 켜졌는지 확인(진단 팁)

• 브라우저에서 https://1.1.1.1/help 접속 → DoH/DoT 사용 여부 표시를 확인.
• Firefox는 설정 하단의 예외/보호 수준을 점검.
• Windows 11은 네트워크 어댑터 DNS 암호화 상태가 ‘암호화’인지 확인.

함께 읽으면 좋은 글: “포털이 안 뜰 때 60초 해결법” — HTTP 접속·VPN/DoH 임시 해제 팁!

공용 와이파이 로그인(캡티브 포털) 해결 카페·공항·호텔에서 바로 접속하는 법

 

---

9) 상황별 자주 묻는 질문(FAQ)

Q. 공용 와이파이에서 로그인 페이지가 안 떠요.
A. DoH/DoT가 포털 리다이렉트를 막을 수 있어요. 잠시 꺼두고 로그인 후 다시 켜세요.

Q. 회사 내부 사이트가 열리지 않습니다.
A. Firefox는 예외 목록에 도메인을 추가하고, Chrome/Edge는 보안 DNS 공급자를 내부 정책에 맞게 조정하세요.

Q. 바꿨더니 더 느린 것 같아요.
A. 지역·망 환경 차이입니다. Cloudflare ↔ Google ↔ Quad9 등 공급자를 바꿔 테스트하세요.

 

함께 읽으면 좋은 글: “2.4GHz 1/6/11이 답인 이유” — 간섭 줄이고 지연을 낮추는 실전 팁!

와이파이 채널 변경 방법 2.4GHz/5GHz 속도 확 올리는 법

 

---

10) 요약 표

환경	경로/스위치	권장 값/예시
Chrome	설정 → 개인정보 및 보안 → 보안 DNS 사용	Cloudflare/Google/Quad9/NextDNS 중 선택
Microsoft Edge	설정 → 개인정보, 검색 및 서비스 → 보안 DNS 사용	공급자 선택 또는 사용자 지정
Firefox	설정 → 개인정보 및 보안 → DNS over HTTPS	활성화, 공급자 선택/예외 관리
Windows 11	네트워크 & 인터넷 → 어댑터 → DNS 수동 + 암호화(DoH)	1.1.1.1 / 8.8.8.8 + 암호화 선호
Android(개인 DNS)	설정 → 네트워크 및 인터넷 → 개인 DNS(DoT)	one.one.one.one / dns.google
Android(Chrome)	Chrome 설정 → 개인정보 및 보안 → 보안 DNS	공급자 선택
iOS(iPhone/iPad)	Wi‑Fi별 DNS 수동 설정 또는 1.1.1.1 앱/프로필	1.1.1.1 / 8.8.8.8 등 지정

 

면책조항

본 글은 일반적 정보 제공을 위한 가이드이며, 국가·조직 정책·기기/브라우저 버전에 따라 화면·옵션이 다를 수 있습니다. 공용망·업무망에서는 관리자 지침을 우선하고, 보안 포털/내부 도메인 이슈가 있으면 예외 처리 또는 임시 비활성화 후 작업을 마친 뒤 다시 활성화하세요. 설정 변경 전 기존 값을 기록·백업하시기 바랍니다. 본 글을 따른 이후 발생한 손해에 대해 작성자는 책임을 지지 않습니다.