요청을 처리하는 DNS 서버는 어디인가

서버 주소는 저희 쪽 로컬 데이터베이스로 확인하며, 어디에도 전달되지 않고 몇 분 후 삭제됩니다.

DNS 서버가 하는 일

사이트는 숫자 주소에 있고 사람은 이름을 기억합니다. 리졸버라고도 부르는 DNS 서버는 하나를 다른 하나로 바꿔 줍니다. 페이지를 열 때 먼저 조용히 «이 이름의 주소는 무엇인가»를 묻고, 그다음에야 브라우저가 사이트에 연결합니다.

여기에는 불편한 결과가 따릅니다: 콘텐츠 자체가 암호화되어 있어도 리졸버는 회원님이 여는 모든 사이트의 목록을 봅니다. 그 자체로 유출은 아니지만, 그 목록을 누가 갖게 되는지가 중요합니다.

다른 회사의 서비스를 쓰지 않는 이유

리졸버는 브라우저 안에서 확인할 수 없습니다: 브라우저는 누가 요청에 응답했는지 절대 알려 주지 않습니다. 이를 알아내는 유일한 방법은 반대편에서, 즉 어떤 도메인 영역의 권한 서버가 되어 누가 물으러 오는지 보는 것입니다.

그래서 저희는 그런 영역을 위한 자체 서버를 운영합니다. VPN 서비스 방문자를 리졸버 정보를 수집할 제3자 점검 도구로 보내는 것은 저희가 판매하는 가치와 정면으로 어긋납니다.

«다른 경로»의 의미

VPN을 사용한다면 터널은 사이트로의 연결뿐 아니라 이름 조회도 함께 실어 날라야 합니다. 트래픽은 터널로 가는데 이름은 여전히 집 인터넷 사업자의 서버에 묻는다면 이상한 상황이 됩니다: 콘텐츠는 숨겨졌지만 방문한 사이트 목록은 이전과 같은 네트워크에 보입니다.

여기서 비교하는 것이 바로 그것입니다: 리졸버의 국가와 네트워크 소유자를 회원님 주소의 국가와 네트워크 소유자와 대조합니다. 일치하면 하나의 경로입니다. 다르면 무언가가 우회하고 있습니다. VPN이 꺼져 있을 때는 보통 차이가 전혀 없습니다: 인터넷 사업자의 연결에서 그 사업자의 리졸버를 쓰는 것은 정상입니다.

서버가 여러 개일 수 있는 이유

대형 인터넷 사업자는 리졸버를 하나가 아니라 여러 대의 풀로 운영하며, 요청이 그 사이에 분산됩니다. 그래서 점검은 여러 개의 서로 다른 이름을 묻습니다: 이름 하나로는 풀에서 한 대만 드러나기 때문입니다.

이름은 일부러 고유하게 만듭니다. 같은 이름을 반복하면 캐시에서 응답이 나와 저희에게 도달하지 않지만, 새 이름은 리졸버가 다시 저희에게 오도록 만듭니다. 같은 이유로 실행할 때마다 결과가 조금씩 다를 수 있습니다.

자주 묻는 질문