2월 마이크로소프트(Microsoft)는 성능 문제로 인해 모든 Edge 채널에서 DNS-over-HTTPS(DoH)를 비활성화했습니다.

일반 DNS를 사용하면 HTTPS를 사용하여 사이트를 방문하는 경우, 암호화되지 않은 연결을 통해 DNS 쿼리가 전송됩니다. 즉, 보안 사이트를 탐색하더라도 네트워크에서 패킷을 수신하는 모든 사용자는 사용자가 해당 사이트를 방문하려고 한다는 것을 알고 있습니다.

암호화되지 않은 DNS의 두 번째 문제는 MAN-In-The-Middle이 의심하지 않는 방문자를 피싱, 악성 프로그램 또는 보안 감시 사이트로 라우팅하기 위해 DNS 답변을 변경하기 쉽다는 것입니다.

DoH는 HTTPS 끝점을 통해 DNS 확인을 제공합니다. 사용자가 일반 텍스트를 통해 DNS 쿼리를 보내는 대신 HTTPS 끝점에서 DNS를 선택할 수 있는 경우 보안 및 개인 정보 보호 기능이 향상되었습니다.

좋은 소식은 마이크로소프트가 DoH를 모든 사전 안정 채널(Canary, Dev, 베타)에 복원하여 사용자가 다시 한 번 브라우저용 대체 보안 DNS 공급자를 선택할 수 있다는 것입니다.

기사 더 읽기