DNS 보안을 강화하는 방법을 알려주세요.
DNS 보안 기술: DNSSEC — DNS 응답에 디지털 서명 추가, 위변조 방지. DoH(DNS over HTTPS) — DNS 쿼리를 HTTPS로 암호화, ISP 스니핑 방지. DoT(DNS over TLS) — DNS를 TLS로 암호화. 서버에서는 systemd-resolved나 unbound로 DoH/DoT를 설정할 수 있습니다.
댓글 1
DNS 보안 기술: DNSSEC — DNS 응답에 디지털 서명 추가, 위변조 방지. DoH(DNS over HTTPS) — DNS 쿼리를 HTTPS로 암호화, ISP 스니핑 방지. DoT(DNS over TLS) — DNS를 TLS로 암호화. 서버에서는 systemd-resolved나 unbound로 DoH/DoT를 설정할 수 있습니다.