커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

잡담

2021.10.18 20:34

라우터 OS에서 DNS Over Https를 공식 지원하네요...

책읽는달팽 https://gigglehd.com/gg/11093192

악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett

조회 수 775 댓글 11

예전엔 헤어핀 NAT를 거치고 거치고 하던걸 공식기능으로 넣어줬습니다.

물론 DoH만 됩니다;;; 덤으로 기존 DNS 설정이 있더라도 DoH를 우선시 합니다.

1. 라우터 OS 버전을 6.47 이상으로 올려야 합니다. 뭐 어짜피 지금 6.49인데 슬 올리시죠?

2. 인증서를 받아줍니다. SSH 쓰는 분은 알아서 하시고... Winbox라는 라우터OS 제어 프로그램을 받아서 터미널을 열어줍니다. 스크린샷 2021-10-18 오후 8.14.03.png

/tool fetch url="https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem"
/certificate import file-name=DigiCertGlobalRootCA.crt.pem

이 명령어들을 넣어줍니다.

/ip dns set use-doh-server=https://cloudflare-dns.com/dns-query verify-doh-cert=yes

원하는 서비스를 선택해줍니다. 전 9.9.9.9로 설정했습니다. 최근 DNS 서버를 몽땅다 스위스로 옮겨서 스위스의 강력크한 개인정보 보호법아래에서 놀게 되었습니다. 프로톤 서비스처럼 말이죠.

그러면 이렇게 되겠죠?

/ip dns set use-doh-server=https://dns.quad9.net/dns-query verify-doh-cert=yes

마지막으로 DNS Statics 에서 IP와 이름을 박아줍니다.

/ip dns static
add address=1.1.1.1 name=cloudflare-dns.com

이것도 넣어야겠죠?

add address=9.9.9.9 name=dns.quad9.net

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '11'

?
수리 수리수리 싱싱한 수리가 와써요! 2021.10.18 21:31

라우터 os는 볼때마다 늘 미크로틱 뽐이 오네요. 하지만 선생님처럼 다루려면 공부를 많이 해야 하겠죠...?
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:06

아뇨, 입시간보다 더 많은 보안 업뎃이 제공되는 것과 설정할수 있는 것이 많다는것 뿐입니다. (최근엔 폰 앱으로도 설정이 꽤나 잘 되어 있어요.)
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:09

이 라우터 OS가 이런 집에서 굴리는 공유기뿐만 아니라, CERN - 미 국무부 - 로스 알라모스 국립 연구소(여기서 세계 최초로 핵무기를 설계했죠... 네 리처드 파인만 등등이 갈린 곳입니다. 지금도 미국의 핵무기를 개량하고 설계하고 있죠.) - 제트 추진 연구소등등...이 주 고객인데요. 문제는 우리가 쓰는 공유기랑 저기서 쓰는 스위치나 그런것들이 OS가 같습니다? 당연히 털리면 답이 없어지기에 보안업이라던가 그런게 꽤나 많습니다. 우리야 좋죠 ㅎ
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:23

뭐 다른 고객사인 CERN은 1일 평균 1 페타바이트를 전세계로 보내고, 안쪽 네트워크로 보내고 등등...을 한답니다. 싸고 좋은게 있으면 주고객이 되겠죠?
?
수리 수리수리 싱싱한 수리가 와써요! 2021.10.19 02:51

좋은 건 알고 있는데 제대로 쓰면 배워야 하니..
저번에 아루바 AP 세팅 때문에 한번 골때린 다음 고성능 라우터나 AP에 환상은 생겼는데
집에서 이걸 쓰는게 맞나라는 갈등이 늘 듭니다 ㅋㅋㅋ 왠지 말씀 들으니 조만간 제가 지르고 있을 것 같군요!
가네샤 https://924717.tistory.com/ 2021.10.18 21:49

좋은 정보 감사합니다. 바로 적용해봐야겠어요.
-----------
클라우드플레어로 설정하고
https://1.1.1.1/help
여기서 확인해 봤는데 [Using DNS over HTTPS (DoH) : No] 이렇게 나오는군요.
뭐가 문제인지 찾아봐야겠어요 ㅠㅠ
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2021.10.18 22:01

이미 사용중이죠 ㅋㅋ
문페이즈97 생선대가리 2021.10.18 22:09

오 디게 귀찮게 세팅한 기억이 있는데 슬슬 업데이트 해줘야겠네요
책읽는달팽 악은 사람을 사람취급 안하는데서 시작된단다 - Terry Pratchett 2021.10.18 22:10

잘가라~ 헤어핀 NAT!
헥사곤윈 Close the World, Open the nExt 2021.10.18 22:56

OWRT 쓰고있는데 이쪽이 더 좋을까요..? 그냥 단순 라우터인데..
문페이즈97 생선대가리 2021.10.19 01:32

기본적으로는 미크로틱용이고 x86으로 자작하시면 맛뵈기용 무료 라이센스까지는 있는걸로 압니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

List of Articles
번호	분류	제목	글쓴이	날짜	조회 수
공지	이벤트	[23일] 마이크로닉스 MA-600T 쿨러를 드립니다 14	낄낄	2024.04.17	563
80564	퍼온글	타이틀에 전쟁, 서막 쓰면 안되는 이유 11	고자되기	2023.12.28	696
80563	잡담	다음 물욕입니다 10	바보괭이	2023.12.28	423
80562	잡담	LENOVO Y700 1세대 완전한글화 방법 나왔군요. 13	umpclife	2023.12.28	3175
80561	잡담	애플 뮤직의 불편한점 7	점점퀴	2023.12.28	638
80560	잡담	슬슬 케이스팬 대량방출 시즌이 돈 것 같습니다. 11	360Ghz	2023.12.28	564
80559	퍼온글	2001년에 단파수신기를 샀던 방법	임시닉네임	2023.12.27	688
80558	잡담	새삼 유튜브가 **게 느껴지네요 41	스와마망	2023.12.27	1865
80557	잡담	세상엔 10	바보괭이	2023.12.27	367
80556	핫딜	[이마트몰] 1+1 행사상품(다양/무배) 4	AKG-3	2023.12.27	758
80555	잡담	포도맛 계란님의 케이스 맛있게 먹었습니다 2	파란진주	2023.12.27	219
80554	잡담	귤 또 5kg 시켰습니다. 6	뚜찌`zXie	2023.12.27	372
80553	퍼온글	유인촌 iPad 사건 이전에도 1인 1대 인증면제는 ...	임시닉네임	2023.12.27	804
80552	잡담	괜찮아보이는 n100 보드가 등장했네요. 11	milsa	2023.12.27	838
80551	잡담	[알리]대륙몽 지지합 6	까마귀	2023.12.27	562
80550	잡담	맥세이프는 정말 편하고 좋네요. 7	아라	2023.12.27	439
80549	잡담	아이폰 사진앱으로 앱별/ 분류별 사진 찾기 9	Caldigit	2023.12.27	315
80548	잡담	비흡연자 입장에서 망한 중고거래.. 20	아라	2023.12.27	802
80547	퍼온글	내년부터 리눅스도 되는데 윈도우 7/8.1은 안되는 것 5	360Ghz	2023.12.27	777
80546	잡담	흔한 램 과대 포장 8	Kanyy	2023.12.27	638
80545	잡담	오늘도 끝없이 존재를 부정당하는 곳 7	유니	2023.12.27	540
80544	잡담	ECS N100 메인보드가 가격 비교 사이트에 등록이 ... 9	milsa	2023.12.27	592
80543	퍼온글	리마스터링 6	낄낄	2023.12.27	593
80542	퍼온글	루리웹 주인장의 기행 27	유니	2023.12.27	1051
80541	퍼온글	달인에게 배우는 바나나 쉽게 먹는 방법 8	고자되기	2023.12.27	657
80540	잡담	스피커선을 바꿨습니다. 2	뚜까뚜까	2023.12.27	430
80539	잡담	뭐야 무서워요... 4	DontCut	2023.12.27	440
80538	퍼온글	??: 러시아 전기차? 그거 중국산에 껍데기나 씌우... 18	고자되기	2023.12.27	893
80537	잡담	우리 가게 정상 영업합니다 8	TundraMC	2023.12.27	619
80536	잡담	크루즈 여행 취소했습니다.... 11	유니	2023.12.27	565
80535	잡담	오늘자 업자 카페 시세 11	고자되기	2023.12.27	821