커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

잡담

2021.10.18 20:34

라우터 OS에서 DNS Over Https를 공식 지원하네요...

책읽는달팽 https://gigglehd.com/gg/11093192

악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett

조회 수 775 댓글 11

예전엔 헤어핀 NAT를 거치고 거치고 하던걸 공식기능으로 넣어줬습니다.

물론 DoH만 됩니다;;; 덤으로 기존 DNS 설정이 있더라도 DoH를 우선시 합니다.

1. 라우터 OS 버전을 6.47 이상으로 올려야 합니다. 뭐 어짜피 지금 6.49인데 슬 올리시죠?

2. 인증서를 받아줍니다. SSH 쓰는 분은 알아서 하시고... Winbox라는 라우터OS 제어 프로그램을 받아서 터미널을 열어줍니다. 스크린샷 2021-10-18 오후 8.14.03.png

/tool fetch url="https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem"
/certificate import file-name=DigiCertGlobalRootCA.crt.pem

이 명령어들을 넣어줍니다.

/ip dns set use-doh-server=https://cloudflare-dns.com/dns-query verify-doh-cert=yes

원하는 서비스를 선택해줍니다. 전 9.9.9.9로 설정했습니다. 최근 DNS 서버를 몽땅다 스위스로 옮겨서 스위스의 강력크한 개인정보 보호법아래에서 놀게 되었습니다. 프로톤 서비스처럼 말이죠.

그러면 이렇게 되겠죠?

/ip dns set use-doh-server=https://dns.quad9.net/dns-query verify-doh-cert=yes

마지막으로 DNS Statics 에서 IP와 이름을 박아줍니다.

/ip dns static
add address=1.1.1.1 name=cloudflare-dns.com

이것도 넣어야겠죠?

add address=9.9.9.9 name=dns.quad9.net

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '11'

?
수리 수리수리 싱싱한 수리가 와써요! 2021.10.18 21:31

라우터 os는 볼때마다 늘 미크로틱 뽐이 오네요. 하지만 선생님처럼 다루려면 공부를 많이 해야 하겠죠...?
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:06

아뇨, 입시간보다 더 많은 보안 업뎃이 제공되는 것과 설정할수 있는 것이 많다는것 뿐입니다. (최근엔 폰 앱으로도 설정이 꽤나 잘 되어 있어요.)
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:09

이 라우터 OS가 이런 집에서 굴리는 공유기뿐만 아니라, CERN - 미 국무부 - 로스 알라모스 국립 연구소(여기서 세계 최초로 핵무기를 설계했죠... 네 리처드 파인만 등등이 갈린 곳입니다. 지금도 미국의 핵무기를 개량하고 설계하고 있죠.) - 제트 추진 연구소등등...이 주 고객인데요. 문제는 우리가 쓰는 공유기랑 저기서 쓰는 스위치나 그런것들이 OS가 같습니다? 당연히 털리면 답이 없어지기에 보안업이라던가 그런게 꽤나 많습니다. 우리야 좋죠 ㅎ
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:23

뭐 다른 고객사인 CERN은 1일 평균 1 페타바이트를 전세계로 보내고, 안쪽 네트워크로 보내고 등등...을 한답니다. 싸고 좋은게 있으면 주고객이 되겠죠?
?
수리 수리수리 싱싱한 수리가 와써요! 2021.10.19 02:51

좋은 건 알고 있는데 제대로 쓰면 배워야 하니..
저번에 아루바 AP 세팅 때문에 한번 골때린 다음 고성능 라우터나 AP에 환상은 생겼는데
집에서 이걸 쓰는게 맞나라는 갈등이 늘 듭니다 ㅋㅋㅋ 왠지 말씀 들으니 조만간 제가 지르고 있을 것 같군요!
가네샤 https://924717.tistory.com/ 2021.10.18 21:49

좋은 정보 감사합니다. 바로 적용해봐야겠어요.
-----------
클라우드플레어로 설정하고
https://1.1.1.1/help
여기서 확인해 봤는데 [Using DNS over HTTPS (DoH) : No] 이렇게 나오는군요.
뭐가 문제인지 찾아봐야겠어요 ㅠㅠ
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2021.10.18 22:01

이미 사용중이죠 ㅋㅋ
문페이즈97 생선대가리 2021.10.18 22:09

오 디게 귀찮게 세팅한 기억이 있는데 슬슬 업데이트 해줘야겠네요
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:10

잘가라~ 헤어핀 NAT!
헥사곤윈 Close the World, Open the nExt 2021.10.18 22:56

OWRT 쓰고있는데 이쪽이 더 좋을까요..? 그냥 단순 라우터인데..
문페이즈97 생선대가리 2021.10.19 01:32

기본적으로는 미크로틱용이고 x86으로 자작하시면 맛뵈기용 무료 라이센스까지는 있는걸로 압니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

List of Articles
번호	분류	제목	글쓴이	날짜	조회 수
83684	잡담	오랜만에 뚜레주르 갔더니 파리바게트가 선녀군요 29	슈베아츠	2022.10.30	253055
83683	퍼온글	서양에서도 애니프사는 과학이다. 52	Veritas	2019.07.26	102301
83682	잡담	코스트코는 외국인도 많이 찾긴 합니다만 우리나... 11	cowper	2022.10.30	82065
83681	퍼온글	강원랜드 전당포 알바 썰.TXT (펌) 15	BREITLING	2016.09.09	79230
83680	퍼온글	건국대 학생 집단 동사 사건.JPG 13	유니	2022.10.15	65433
83679	퍼온글	조현병 환자가 쓴 글 29	호무라	2019.04.20	57456
83678	퍼온글	한눈에 보는 '킹차 갓무직' 시리즈 19	뚜찌`zXie	2021.09.21	57090
83677	잡담	팔도의 뇌절 도시락 실물 28	유니	2023.06.02	57010
83676	잡담	요즘 국밥보다 싸고 든든한 요리 23	유니	2023.05.15	55403
83675	퍼온글	감탄사가 절로 나오는 여BJ 노출짤 7	깍지	2020.11.17	54135
83674	잡담	윈도우 10 PRO 가격 끝판왕 111	발암의나라	2016.12.23	52684
83673	퍼온글	폴란드볼 만화 - 만약 독일이 전쟁에서 이겼다면? 3	Cluster	2017.07.21	50713
83672	퍼온글	전구를 고치는데 필요한 개발자의 숫자 9	유니	2023.05.23	50426
83671	퍼온글	90년대 초 컴퓨터 열풍을 몰고왔던 세진컴퓨터 사... 18	유니	2023.04.17	48607
83670	잡담	예비군 1년차 궁금한거 있습니다 ㅠ 25	프레스핫	2018.07.30	48162
83669	퍼온글	네이버 웹툰 작가의 워해머 캐릭터 표절 9	먀먀먀	2022.11.12	47309
83668	잡담	나이 어리면 차량보험료가 살인적이네요.. 40	플레타	2018.04.25	47233
83667	잡담	나라사랑카드 전역후에도 쓰시는 분 계시나요? 29	프레스핫	2017.10.19	47082
83666	잡담	닌텐도 스위치 줍줍했습니다 21	AZUSA	2023.05.20	44519
83665	퍼온글	네이버 블로그 글 특징 17	호무라	2017.09.17	41256
83664	잡담	현재 난리난 신상 전기 오토바이.JPG 17	유니	2023.03.27	41223
83663	잡담	롯데리아 햄버거 근황 15	유니	2023.04.11	40790
83662	퍼온글	낡은 컴퓨터의 노랗게 변색된 플라스틱을 새것처... 16	dmsdudwjs4	2017.06.19	40713
83661	잡담	???: 윈도우 그거 공짜 아님? 23	quadro_dcc	2023.06.01	40223
83660	잡담	iOS 사용자를 위한 DNS 차단 우회법...{WIFI) 7	NPU	2019.02.12	39943
83659	방구차	성인애착유형 테스트 1	칼토로스	2018.04.06	39773
83658	퍼온글	여름에 에어컨 쓰면 안 되는 이유 31	유니	2023.05.29	39293
83657	잡담	데이터쉐어링 주의하세요. 26	Muzee	2017.01.12	36658
83656	잡담	제발... 아, 큰일났어요,큰일났어요ㅠㅠㅠㅠㅠ 20	포도맛계란	2023.04.28	36379
83655	퍼온글	대...대체공휴일은 저는 아니라고 생각해요... 15	clowl	2023.05.14	36229

2016년 7월 이전글 링크: 커뮤니티 게시판 / 공지사항 게시판

로그인

라우터 OS에서 DNS Over Https를 공식 지원하네요...

나눔글꼴 설치 안내

이 PC에는 나눔글꼴이 설치되어 있지 않습니다.