DNS는 어떻게 작동합니까?
DNS (Domain Name System)는 인터넷의 전화 번호부 역할을합니다. 컴퓨터는 전화 번호 대신 192.168.1.1과 같은 IP 주소라는 숫자 주소를 사용하여 통신합니다..
컴퓨터에는 숫자가 좋지만 인간은 컴퓨터를 기억하는 데 끔찍합니다. Google에 도달하려면 172.217.24.196을 입력해야한다는 것을 알고 있다고 상상해보십시오. 그리고 그것은 하나의 사이트 일뿐입니다. 인터넷에는 더 많은 사이트가 있습니다! 모두를 기억하기 위해서는 훌륭한 기억이나 거대한 공책과 엄청난 인내가 필요합니다. 친구의 모든 전화 번호를 기억하십니까?
DNS는 컴퓨터가 사람이 읽을 수있는 이름 (예 : www.expressvpn.com)을 받아 IP 주소로 변환 할 수있는 방법을 제공하여 메모리 문제를 해결합니다..
지금까지는 좋았지 만 여기서 알아볼 사항은 다음과 같습니다. 어떤 IP 주소가 어떤 이름으로 사용되는지 알아 보려면 DNS 서버에 요청해야합니다. 기본적으로 인터넷 서비스 제공 업체 (ISP) DNS 서버를 사용하고있을 가능성이 높으므로 DNS 서버에 IP 주소를 찾도록 요청합니다.
문제는 원하는 IP 주소를 찾으려면 ISP에게 말하고 싶은 사람에게 알려야한다는 것입니다. 따라서 사용자가 해당 사이트에서주고받는 내용을 볼 수 없지만 해당 사이트의 IP 주소를 조회하여 방문하거나 방문하려는 사이트를 알고 있습니다..
웹 사이트를 방문 할 때 ISP가 볼 수있는 DNS의 기능?
전화 번호부 문의 전화와 같은 DNS를 생각해보십시오 (아직도 문제가되지 않습니다!?). 교환 원은 당신이 누구를 찾고 있는지 물어보고 그 사람의 전화 번호를 알려줄 것입니다. 이름을 제공하지 않으면 분명히 해당 전화 번호를 찾을 수 없습니다.
그러나 이것이 전부는 아닙니다. 전화 회사는 다음과 같은 메타 데이터도 알게됩니다.
- 전화 할 사람 (말했기 때문에)
- 요청한 시간
- 귀하의 전화 번호 및 전화 번호
“2023 년 9 월 18 일 오후 7시 05 분에 전화 번호 xxx를 가진 사람이 John Smith의 전화 번호를 요청했습니다.”라고 말할 수 있습니다. 그것은 당신에 대한 많은 정보입니다.
더 나쁜 것은 제 3자가 John Smith 번호에 대한 전화 문의를한다면 John Smith에게 말하고 싶다고 가정 할 수 있다는 것입니다. 그리고 그가 누군가에게 관심이있는 사람 일 수도 있습니다. 너를 감시하고있다.
그러나 디렉토리 조회는 인터넷 기반 시나리오와 어떤 관련이 있습니까? www.expressvpn.com을 방문하려면 다음이 발생합니다.
- 브라우저에 URL을 입력하십시오
- 컴퓨터가 DNS 서버로 IP 주소를 요청합니다.
- DNS 서버는 IP 주소를 찾아 컴퓨터로 반환합니다
DNS 서버는 IP 주소가 192.168.1.1 인 컴퓨터가 2023 년 9 월 18 일 오후 7시 06 분에 www.expressvpn.com의 IP 주소를 조회했음을 알 수 있습니다..
컴퓨터가 해당 이름을 찾으려고하는 유일한 이유는 연결하려고했을 때입니다. 전화 번호와 비슷하게 방문하려는 웹 사이트라고 가정 할 수 있습니다..
ExpressVPN으로 DNS 트래픽 보호
좋은 소식은 ExpressVPN에 연결하면 서버가 ISP가 아닌 모든 DNS 요청을 처리한다는 것입니다.
실제로 ExpressVPN은 트래픽을 보호하기 때문에 ISP는 DNS 요청 여부를 알 수 없습니다. 우리는 DNS 요청을 기록하지 않으며, 귀하를 대신하여 이름을 찾을 때 다른 모든 DNS 서버가 볼 수있는 모든 서버 주소는 서버 주소입니다..
같은 서버에있는 모든 사람이 귀하와 동일한 DNS 서버를 공유함에 따라 모든 요청은 단일 소스에서 발생하여 귀하의 요청을 다른 사람의 요청과 혼합합니다. DNS 트래픽에 관심이있는 사람이라도 특정 사용자를 격리 할 수는 없습니다..
디렉토리 조회 시나리오를 다시 살펴 보지만 이번에는 ExpressVPN으로 보안을 유지 한 사용자를 대상으로합니다.
- 브라우저에 www.expressvpn.com을 입력하십시오
- DNS 조회가 ExpressVPN DNS 서버로 이동
- ISP가 그것을 보거나 심지어 DNS 트래픽으로 식별 할 수 없습니다
- DNS 서버가 귀하를 대신하여 요청합니다
ExpressVPN 서버는 2023 년 9 월 18 일 오후 7시 09 분에 www.expressvpn.com의 주소를 요청했습니다. 즉, 실제로 요청한 사람에 대해서는 아무 것도 알려주지 않습니다. 귀하의 개인 정보가 보호됩니다.
17.04.2023 @ 16:51
DNS (Domain Name System) is like a phone book for the internet. Computers communicate using numerical addresses called IP addresses, such as 192.168.1.1, instead of phone numbers. While computers prefer numbers, humans are terrible at remembering them. Imagine having to enter 172.217.24.196 to reach Google, and thats just one site. There are many more on the internet! To remember them all, you would need a great memory or a huge notebook and a lot of patience. DNS solves this memory problem by providing a way for computers to translate human-readable names (e.g. http://www.expressvpn.com) into IP addresses.
However, to find out which name corresponds to which IP address, you need to request the DNS server. By default, you are likely using your Internet Service Providers (ISP) DNS server, so you request the DNS server to find the IP address. The problem is that you have to tell the ISP who you want to talk to in order to find the IP address you want. So, while you cant see what youre exchanging with the site, you can look up the IP address of the site you want to visit or know the site you want to visit.
What is the role of DNS in internet-based scenarios? Think of DNS as a phone book inquiry call (still not a problem!?). The operator will ask you who you are looking for and give you their phone number. If you dont provide a name, you obviously cant find that phone number. But thats not all. The phone company also learns the following metadata: the person you called (because you said it), the time of the request, your phone number, and the phone number of the person you requested. “On September 18, 2017, at 7:05 pm, someone with phone number xxx requested John Smiths phone number.” Thats a lot of information about you. The worse thing is that if a third party makes a phone inquiry about John Smiths number, they can assume that you want to talk to John Smith and that he may be interested in someone. They may be monitoring you.
But what does directory lookup have to do with internet-based scenarios? To visit http://www.expressvpn.com, the following happens:
1. Enter the URL in the browser
2. The computer requests the IP address from the DNS server
3. The DNS server finds the IP address and returns