블로그

• ECS 활성화를 권장합니다
• AdGuard Private - AdGuard Home 기반의 향상된 DNS 서비스
• HTTP/3 프로토콜 전면 지원
• 사용자 정의 클라이언트 이름 기능 출시
• 광고 차단의 필요성--디지털 시대의 주의력과 프라이버시 보호
• 서비스 자원 최적화 전략 설명
• 기본 버전 메모리 상한 조정
• 언제든지 지원 서비스를 제공합니다
• 전용 링크 설정 방법
• 새로운 업그레이드--강화된 광고 차단 규칙
• 체험판 서비스 상세

ECS 활성화를 권장합니다

최적의 DNS 해석 경험을 위해 우리는 몇 가지 권장 설정을 미리 설정해 두었지만, 사용자가 주의해야 할 설정이 하나 있습니다. 바로 “EDNS 클라이언트 서브넷"입니다.

EDNS 클라이언트 서브넷(ECS) 활성화

더 나은 경험을 위해 DNS 서버가 지리적으로 가장 가까운 서버 IP 결과를 반환하기를 원할 수 있습니다. EDNS 클라이언트 서브넷(ECS)이 이를 가능하게 합니다. 이는 지리적 위치 정보를 포함한 IP 서브넷을 DNS 서버로 보내 서버가 최적의 DNS 해석 결과를 반환할 수 있도록 합니다.

작동 원리:

ECS를 활성화하면, DNS 해석기(예: AdGuard Home)가 클라이언트 IP 주소의 일부(일반적으로 앞의 24비트, 클라이언트가 속한 서브넷을 나타냄)를 DNS 쿼리에 포함시켜 상위 DNS 서버로 보냅니다. 상위 DNS 서버는 이 서브넷 정보를 기반으로 해당 지역에 가장 적합한 서버 IP 주소를 반환합니다.

sequenceDiagram
    participant Client
    participant DNS Resolver
    participant Upstream DNS Server

    Client->>DNS Resolver: DNS Query
    DNS Resolver->>Upstream DNS Server: DNS Query with ECS (Client Subnet)
    Upstream DNS Server->>DNS Resolver: DNS Response (Geo-localized IP)
    DNS Resolver->>Client: DNS Response (Geo-localized IP)

프라이버시 고려 사항:

ECS를 활성화하면 DNS 해석의 정확성과 속도를 높일 수 있지만, 일정한 프라이버시 영향을 초래할 수도 있습니다. 클라이언트 IP 주소의 서브넷을 공유함으로써, 상위 DNS 서버에 의해 대략적인 지리적 위치 정보가 기록될 수 있습니다. 자신의 상황에 따라 이 기능을 활성화할지 여부를 신중히 고려하십시오.

어떻게 균형을 잡을까요:

ECS를 활성화하면 접속 속도와 정확성 사이에서 균형을 잡을 수 있습니다. 프라이버시 보호를 중요하게 생각한다면 ECS를 비활성화할 수 있지만, 접속 속도가 느려질 수 있습니다. 최적의 접속 경험을 원한다면 ECS를 활성화할 수 있지만, 잠재적인 프라이버시 영향을 인지하십시오. 이 프라이버시 정보는 DNS 상위에서 수집되며, 본 서비스는 여전히 프라이버시 정책에 따라 어떠한 정보도 수집하거나 이용하지 않습니다.

AdGuard Private - AdGuard Home 기반의 향상된 DNS 서비스

AdGuard Private: 프라이버시 보호에 중점을 둔 DNS 서비스

공식 웹사이트에서 더 많은 정보를 확인하세요: AdGuard Private

이 프로젝트는 AdGuard Home을 기반으로 2차 개발되었으며, GPL 3.0 오픈 소스 라이선스를 따릅니다.

소스 코드는 다음에서 공개되어 있습니다: GitHub - jqknono/AdGuardHome

기능 향상

원본 AdGuard Home에 비해 다음과 같은 기능이 추가되었습니다:

• 📜 자동화된 SSL 인증서 관리
  • 자동 인증서 신청 및 갱신
  • 와일드카드 도메인 인증서 설정 지원
• 🛡️ 강화된 보안 기능
  • 스마트 레이트 제한 보호
  • 중국 지역 접근 경험 최적화
• ⚙️ 최적화된 시스템 설정
  • DHCP 서비스 비활성화, DNS 기능에 집중
  • 캐시 크기를 4MB로 고정하여 안정성 보장

호스팅 서비스 장점

우리는 전문적인 DNS 호스팅 서비스를 제공하며, 다음과 같은 특징을 가지고 있습니다:

• 🏢 알리바바 클라우드 항저우 노드 배포
• 🌐 포괄적인 프로토콜 지원
  • IPv6 지원, 주요 IPv6 업스트림 직접 연결
  • DoT (DNS over TLS)
  • DoH (DNS over HTTPS)
  • HTTP/3 지원, 지연 시간 크게 감소
• 📊 강력한 규칙 관리
  • 타사 블랙리스트 및 화이트리스트 가져오기 지원
  • 100만 개의 규칙 용량
• 📝 완벽한 로그 및 통계
  • 72시간 쿼리 기록 보관
  • 24시간 상세 통계 분석
• ⚖️ 로드 밸런싱
  • 다중 서버 분산 배포
  • 스마트 로드 할당
• 💰 경쟁력 있는 가격

성능 및 효과 평가

DNS 수준의 광고 차단은 독특한 장점을 가지고 있습니다:

• 💪 장점

  • 추가 전력 소비 없음
  • 모든 장치 커버리지
  • 장치 네트워크 깨우기 빈도 감소
  • 무효 데이터 로드 감소

• ⚠️ 제한성

  • 브라우저 플러그인보다 차단 정확도 낮음
  • MITM 방식의 필터링 효과에 도달할 수 없음

특히 모바일 장치 사용 시나리오에 적합하며, 프라이버시 보호와 장치 배터리 수명을 동시에 고려합니다.

HTTP/3 프로토콜 전면 지원

AdguardPrivate이 HTTP/3 프로토콜을 전면 지원하게 되어 기쁘게 알려드립니다. 모든 기존 사용자는 HTTP/3가 제공하는 성능 향상을 자동으로 업그레이드하여 즐길 수 있으며, 추가 설정이 필요하지 않습니다.

중요한 업데이트 설명

• iOS 사용자: 이제 DoH 프로토콜을 통해 HTTP/3를 직접 사용할 수 있으며, 더 낮은 네트워크 지연을 경험할 수 있습니다.
• Android 사용자: 시스템 제한으로 인해 현재 DoT 프로토콜을 사용 중이며, Google의 후속 버전 업데이트 후 지원 가능합니다.
• 성능 향상: HTTP/2에 비해 초기 응답 속도가 크게 향상되었으며, 연결 설정이 더 빠릅니다.
• 지능적 전환: HTTP/3를 지원하지 않는 네트워크 환경에서는 시스템이 자동으로 HTTP/2로 전환하여 서비스의 안정성을 보장합니다.

HTTP/3 기술 심층 분석

HTTP/3는 HTTP 프로토콜의 최신 버전으로, Google이 개발한 QUIC 전송 프로토콜을 기반으로 여러 혁신적인 기술적 이점을 제공합니다:

핵심 특성

1. UDP 기반의 QUIC 프로토콜

   • 연결 설정 시간을 크게 줄입니다.
   • 개선된 다중화 기능
   • 더 지능적인 패킷 손실 처리 메커니즘

2. 최적화된 성능

   • 제로 핸드셰이크 지연(0-RTT)
   • 개선된 혼잡 제어
   • 연결 이동 지원

3. 강화된 보안

   • TLS 1.3 통합
   • 암호화된 핸드셰이크 과정
   • 중간자 공격 위험 감소

연결 설정 과정 비교

사용 제안

• 클라이언트가 HTTP/3 프로토콜을 지원하는지 확인하세요.
• 클라이언트 버전을 최신 상태로 유지하세요.
• 네트워크 환경이 제한될 때 시스템이 자동으로 HTTP/2로 전환합니다.

주의 사항

• 일부 지역의 네트워크는 UDP 트래픽을 제한하여 HTTP/3 성능에 영향을 줄 수 있습니다.
• 다양한 네트워크 환경에서 성능이 다를 수 있습니다.
• 시스템은 네트워크 상태에 따라 최적의 프로토콜을 자동으로 선택합니다.

참고 자료

• HTTP/3 규격 문서
• QUIC 프로토콜 상세 설명
• IETF HTTP/3 표준

사용자 정의 클라이언트 이름 기능 출시

기능 소개

사용자 경험을 향상시키기 위해 AdGuardPrivate은 이제 사용자 정의 클라이언트 이름 기능을 지원합니다. 이 기능을 통해 사용자는 각 장치에 고유한 식별 이름을 설정하여 장치 관리를 더 직관적이고 편리하게 할 수 있습니다.

설정 가이드

장치 유형에 따라 설정 방식이 약간 다릅니다:

Android 장치

도메인 이름 앞에 사용자 정의 접두사를 추가하기만 하면 됩니다. 형식은 다음과 같습니다:

{장치 이름}.{원래 도메인 이름}

예: xiaomi-15pro.xxxxxxxx.adguardprivate.com

iOS 장치

1. “설정 가이드” 페이지로 이동
2. “클라이언트 ID” 입력란에 사용자 정의 이름 입력
3. 새로운 설정 파일을 다운로드하고 적용

브라우저 설정（DoH）

원래 DoH 주소 뒤에 사용자 정의 식별자를 추가합니다:

원래 형식:

https://xxxxxxxx.adguardprivate.com/dns-query

새 형식:

https://xxxxxxxx.adguardprivate.com/dns-query/{장치 식별자}

예: https://xxxxxxxx.adguardprivate.com/dns-query/pc1-browser

사용 제안

• 장치 이름은 장치 모델, 위치 또는 용도와 같은 의미 있는 식별자를 사용하는 것이 좋습니다
• 특수 문자는 사용하지 말고, 알파벳, 숫자 및 하이픈을 사용하는 것이 좋습니다
• 명명 규칙을 통일하여 나중에 관리하기 쉽게 합니다

주의 사항

• 사용자 정의 이름은 표시만 영향을 미치며 서비스 성능에는 영향을 주지 않습니다
• 이름을 변경한 후에는 설정을 다시 적용해야 효과가 있습니다
• 각 장치의 설정 정보를 잘 저장하여 나중에 참고할 수 있도록 합니다

광고 차단의 필요성--디지털 시대의 주의력과 프라이버시 보호

현대 광고 생태계 분석

광고주의 수익 모델

현대 광고 시스템은 복잡한 이익 체인 위에 구축되어 있습니다:

• 광고주는 미디어 플랫폼을 통해 광고주와 사용자를 연결합니다.
• 수익원은 광고주의 광고 비용이며, 사용자가 아닙니다.
• 목표는 “전환율"을 최대화하는 것 - 광고 시청자를 유료 고객으로 전환하는 것입니다.

전환율 경쟁

이 주의력 경쟁에서:

• 높은 전환율은 더 높은 광고 단가를 의미합니다.
• 광고 투입 효율이 직접적으로 수익에 영향을 미칩니다.
• “개인화된 푸시"가 전환율을 높이는 핵심 전략이 됩니다.

개인화된 광고의 진실

데이터 수집의 깊이

현대 광고 시스템은 여러 채널을 통해 사용자 정보를 수집합니다:

• 장치 식별 및 운영 체제 데이터
• 플랫폼 간 행동 추적
• 소셜 관계 네트워크 분석
• 소비 습관 프로필

정밀 타겟팅의 함정

편리해 보이는 개인화된 푸시는 실제로 위험을 내포하고 있습니다:

• 인지 편향을 이용하여 수요를 조작
• 사용자의 잠재적 불안을 증폭
• 가짜 긴박감을 조성

광고가 주의력에 미치는 영향

주의력 경제의 대가

• 빈번한 방해로 인한 작업 효율성 저하
• 결정 판단 능력 방해
• 인지 부담 증가
• 실제 수요 경계 흐림

광고 전략의 변화

현대 광고는 단순한 정보 전달에서 다음과 같이 진화했습니다:

• 강제 기억 삽입
• 감정 자극
• 불안 마케팅
• 사회적 압박

자기 보호 전략

핵심 방어 조치

1. 프라이버시 보호 우선

   • 애플리케이션 권한 제한
   • 데이터 공유 제어
   • 프라이버시 보호 도구 사용

2. 주의력 관리

   • 집중 시간 설정
   • 정보 필터링 메커니즘 구축
   • 정보를 적극적으로 획득하는 습관 형성

3. 소비 결정 통제

   • 수요 평가 시스템 구축
   • 구매 결정을 연기
   • 합리적 판단 유지

기술 지원: 사이버 성숙

이 데이터 주도 시대에서 “사이버 성숙” - 즉, 디지털 세계에서의 신중함과 지혜를 유지하는 것이 매우 중요해졌습니다. 여기에는 다음이 포함됩니다:

• 디지털 발자국 관리
• 개인 프라이버시 보호
• 정보 흐름 제어

해결책

AdGuard 개인 서비스는 종합적인 방어 솔루션으로, 광고 차단뿐만 아니라 사용자에게 다음을 도와줍니다:

• 개인 프라이버시 보호
• 브라우징 경험 최적화
• 주의력 분산 감소
• 제어 가능한 정보 환경 제공

우리의 디지털 생활을 다시 통제합시다. 광고 방해를 거부하는 것부터 시작하세요.

서비스 자원 최적화 전략 설명

배경 설명

사용자 수의 증가와 기능 요구의 향상에 따라, 일부 고자원 소비 설정 옵션이 서비스 불안정성을 초래할 수 있음을 관찰했습니다. 서비스 품질을 보장하기 위해 우리는 심층 분석을 수행하고 해당 최적화 방안을 마련했습니다.

자원 최적화 전략

1. 필터 업데이트 메커니즘 최적화

현재 상황 분석

• 일부 사용자가 매시간 업데이트 필터를 설정했습니다.
• 매번 업데이트 시 전체 다운로드-분석-중복 제거 과정이 필요합니다.
• 국제 대역폭 제한으로 인해 업데이트 시간이 길어집니다.
• 서버 자원이 지속적으로 고부하 상태입니다.

최적화 방안

우리는 업데이트 간격을 최소 72시간으로 조정할 것입니다, 그 이유는 다음과 같습니다:

• 대부분의 필터 목록 업데이트 주기는 24-72시간입니다.
• 무효 자원 소비를 줄입니다.
• 서비스 안정성을 보장합니다.
• 대역폭 사용 효율성을 최적화합니다.

영향 평가

• 긍정적 영향
  • 서비스 응답이 더 안정적입니다.
  • 자원 사용이 더 합리적입니다.
  • 시스템 부하가 감소합니다.
• 최소화된 영향
  • 규칙 업데이트는 여전히 합리적인 주기 내에 유지됩니다.
  • 방어 효과에 영향을 미치지 않습니다.

2. 병렬 요청 전략

현재 상황

현재 대부분의 사용자가 병렬 요청 기능을 활성화했지만, 기존 구조에서는 이점이 제한적입니다:

• 알리바바 클라우드 상위 서비스 지연 차이는 보통 5ms 이내입니다.
• 알리바바 클라우드 공용 서비스의 요청 빈도 제한을 초래할 수 있습니다.
• 불필요한 시스템 오버헤드를 증가시킵니다.

사용 제안

• 로드 밸런싱 모드 사용을 제안합니다.
• 병렬 요청은 다음 상황에 적합합니다:
  • 상위 서비스 지연 차이가 뚜렷할 때 (>200ms)
  • 서비스 품질이 불안정할 때
  • 국제 접속 상황

참고: 현재 병렬 요청으로 인한 속도 제한 문제는 발견되지 않았으며, 이 기능은 현재 유지됩니다.

3. 제3자 목록 관리

안전 고려

시스템 안정성을 보장하기 위해 우리는 일부 제3자 목록 지원을 일시적으로 비활성화했습니다:

• 외부 목록의 규모를 예측하기 어렵습니다.
• 자원 초과로 이어질 수 있습니다.
• 서비스 안정성을 보장할 수 없습니다.

후속 계획

우리는 더 안전한 제3자 목록 관리 방안을 연구 중이며, 이를 통해 미래에 이 기능을 다시 개방할 계획입니다.

기본 버전 메모리 상한 조정

일부 사용자의 환경이 자주 재시작되는 것을 확인했습니다. 로그를 확인한 결과, 메모리 사용량이 300MB 상한에 도달하여 강제 종료된 것으로 나타났습니다.

현재 단일 컨테이너의 상한을 500MB로 조정하여 재시작 문제를 완화합니다.

환경에서 로그인 또는 재시작 문제가 발생하면 언제든지 저희에게 연락하시기 바랍니다. 고객의 문제를 해결하는 것이 저희의 책임입니다.

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.

언제든지 지원 서비스를 제공합니다

빠른 시작 가이드

서비스를 편리하게 시작할 수 있도록 우리는 상세한 사용 가이드를 제공합니다.

세심한 서비스 지원

전용 지도

우리는 일부 신규 사용자가 처음 사용할 때 어려움을 겪을 수 있다는 것을 인지하고 있습니다. 이를 위해 우리는:

• 제품 문서 구조를 지속적으로 최적화합니다
• 명확한 설정 가이드를 제공합니다
• 자주 묻는 질문에 대한 답변을 준비했습니다

신속한 응답

우리는 사용자의 프라이버시를 보호하기 위해 등록 제도를 채택하지 않지만, 이는 사용자에 대한 서비스에 영향을 미치지 않습니다. 다음 방법으로 저희에게 연락할 수 있습니다:

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.

전용 링크 설정 방법

일부 유료 AdGuardHome 서비스는 전용 링크를 제공하여 사용자가 백엔드 관리로 접근할 수 없게 하고, 관리자가 대신 규칙을 관리합니다.

이는 개인 백엔드 관리 기능을 제공하지 않으며, 도메인 리버스 프록시를 통해 서비스를 제공하는 것으로 비용이 상대적으로 낮습니다.

AdGuardHome 서비스를 실행하기 위해 서버를 임대하고 Nginx 리버스 프록시를 구성하여 이 기능을 구현해야 합니다.

서비스 링크 5r69hxdx9onl70hp.example.com을 예로 들어, Nginx의 주요 설정은 다음과 같습니다:

http {
  server {
    listen 1080;
    server_name 5r69hxdx9onl70hp.example.com;
    location / {
      proxy_pass http://worker.example.com:5002;
      proxy_set_header Host $http_host;
    }
  }
  server {
    listen 1443 ssl;
    server_name 5r69hxdx9onl70hp.example.com;
    ssl_certificate /app/data/certs/5r69hxdx9onl70hp/fullchain.pem;
    ssl_certificate_key /app/data/certs/5r69hxdx9onl70hp/privkey.pem;
    location / {
      proxy_pass https://worker.example.com:5003;
      proxy_set_header Host $http_host;
    }
  }
}
stream {
  ssl_protocols TLSv1.2 TLSv1.3 SSLv3;
  map $ssl_preread_server_name $targetBackend {
    5r69hxdx9onl70hp.example.com worker.internal.com:5004;
  }
  server {
    listen 1853;
    proxy_pass $targetBackend;
    ssl_preread on;
  }
}

각 유료 사용자는 유사한 Nginx 설정을 추가하기만 하면 되며, 도메인 이름을 서버로 지정하면 됩니다. 사용자가 많아지고 단일 애플리케이션 서비스의 부담이 커질 때는 다른 백엔드로 프록시할 수 있습니다.

이러한 서비스는 진정한 개인화를 실현할 수 없으며, 사용자가 백엔드에 접근할 수 있어야만 자신의 인터넷 데이터를 진정으로 제어할 수 있습니다. 이것이 우리의 개인 서비스의 장점이며, 사용자는 서비스를 독점적으로 사용하고 모든 AdGuardPrivate 기능을 사용할 수 있습니다.

새로운 업그레이드--강화된 광고 차단 규칙

규칙 업데이트 설명

사용자가 더 강력한 광고 차단을 원하는 요구를 충족하기 위해, 우리는 필터링 규칙 전략을全面적으로 최적화했습니다. 새 버전의 규칙은 낮은 오차 차단률을 유지하면서도 광고 필터링 효과를 크게 향상시켰습니다. 이 업데이트는 사용자 피드백에서 비롯되었으며, 웹사이트의 정상적인 접근을 보장하면서 더 많은 정확한 차단 규칙을 추가했습니다.

규칙 목록 개요

우리는 다음과 같은 전문 규칙 목록을 정리했습니다. 구체적인 요구에 따라 사용할 수 있습니다:

기본 보호 규칙

콘텐츠 필터링 규칙

사용 제안

1. 단계별 진행

   • 기본 보호 규칙부터 사용하기를 권장합니다.
   • 실제 요구에 따라 다른 규칙을 점진적으로 추가하세요.
   • 규칙 목록을 정기적으로 확인하고 업데이트하세요.

2. 성능 최적화

   • 너무 많은 규칙을 동시에 활성화하지 마세요.
   • 자신의 요구와 가장 관련 있는 규칙을 우선 선택하세요.
   • 사용하지 않는 규칙을 정기적으로 정리하세요.

3. 문제 해결

   • 오차 차단이 발생하면 즉시 기록하고 피드백을 제공하세요.
   • 특정 규칙을 일시적으로 비활성화하여 테스트할 수 있습니다.
   • 필요한 경우 사용자 정의 화이트리스트를 사용하세요.

주의 사항

• 일부 규칙은 특정 웹사이트의 정상적인 접근에 영향을 줄 수 있습니다.
• 규칙 업데이트를 정기적으로 확인하는 것이 좋습니다.
• 빈번한 오차 차단이 발생하면 즉시 저희에게 연락하세요.

더 유연한 제어가 필요한 사용자를 위해, 우리는 완전히 사용자 정의 가능한 규칙 설정이 가능한 프로페셔널 버전 서비스를 제공합니다. 어떠한 문제라도 언제든지 피드백을 환영합니다.

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.

체험판 서비스 상세

맞춤형 광고 필터링 규칙을 제공하는 서비스 제공업체로서, 우리는 사용자가 서비스를 선택할 때 고려하는 사항을 잘 알고 있습니다. 서비스 비용이 높더라도, 우리는 항상 사용자에게 최대한의 맞춤형 유연성을 제공하기 위해 노력하고 있습니다.

우리의 서비스 가치를 충분히 이해하실 수 있도록, 우리는 초특가 체험판을 출시했습니다. 이 버전은 모든 고급 기능을 포함하며, 정식 서비스와 완전히 동일하여, 여러분이 리스크 없이 맞춤형 필터링의 독특한 이점을 경험할 수 있습니다.

체험판 설명:

• 할인 가격은 첫 사용 시에만 적용됩니다.
• 재구매 시 정식 서비스 플랜을 선택해야 합니다.
• 계정 없는 설계를 채택하여 체험판을 반복 구매할 수 있습니다.
• 새 구매 시마다 새로운 서비스 인스턴스가 생성됩니다.
• 재구매 시 기존 인스턴스의 모든 설정을 유지할 수 있습니다.

우리는 여러분이 이 우수한 서비스를 경험하기를 기대합니다. 사용 중 문제가 발생할 경우, 우리의 고객 서비스 팀이 언제든지 전문적인 지원을 제공할 준비가 되어 있습니다.

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.