DNS 프라이버시

DNS 프라이버시는 DNS 계층에서의 수동 감시로부터 사용자의 브라우징 의도를 보호하기 위해 설계된 기술, 프로토콜, 정책을 포괄합니다. 기존 [[dns|DNS]] 쿼리는 평문으로 암호화되지 않아 전송되므로 ISP, 네트워크 관리자, 수동 도청자에게 노출됩니다. [[dns-over-https|DNS-over-HTTPS (DoH)]], [[dns-over-tls|DNS-over-TLS (DoT)]], [[encrypted-sni|암호화된 클라이언트 헬로 (ECH)]] 등의 프로토콜이 DNS 트래픽을 암호화합니다. 추가적인 프라이버시 조치로는 각 리졸버 계층에 공유되는 정보를 제한하는 쿼리 이름 최소화(RFC 7816)와 엄격한 무로그 정책을 따르는 프라이버시 중시 리졸버 사용이 있습니다.

예시

An activist uses a combination of DoH and ECH so that their ISP sees encrypted HTTPS traffic but cannot determine which news sites, forums, or advocacy pages they visit.