이 섹션의 다중 페이지 인쇄 가능 뷰입니다. 여기를 클릭하여 인쇄.

이 페이지의 일반 뷰로 돌아가기.

문서

AdGuard 개인 서비스 문서

AdGuard 개인 서비스는 오픈 소스 프로젝트 AdGuardHome을 기반으로 하여, 자체 유지 관리되는 트래픽 분석 및 보호 서비스를 통해 네트워크 접근에 대한 첫 번째 보안 관문을 제공합니다. 트래픽 의도를 식별한 후, 설정에 따라 차단, 대체 또는 통과 작업을 수행합니다.

AdGuard Private는 다음과 같은 요구를 충족할 수 있습니다:

  1. 공용 네트워크 접근, IPv4 및 IPv6 지원.
  2. 다량의 광고 차단.
  3. 다량의 개인 정보 도용 차단.
  4. 피싱 및 사기 사이트 차단, 노인 보호(공공 서비스에 보호 규칙 포함).
  5. 간단한 설정, 현대 운영 체제는 암호화된 DNS 설정에 대해 기본적으로 지원하며, 추가 소프트웨어 설치가 필요하지 않습니다.

유료 서비스는 추가로 다음을 지원합니다:

  1. 인터넷 기록, 인터넷 정보 통계.
  2. 성인 사이트 및 게임 차단, 미성년자 보호.
  3. 사용자 정의 규칙, 특정 앱, 사이트 또는 게임의 접근 차단.
  4. 사용자 정의 해석, 좋아하는 도메인을 가정 내 또는 기업 내 NAS 또는 서버로 해석.
  5. 클라이언트 ID 설정, 다양한 장치의 인터넷 행동을 개별적으로 기록.

1 - 사용 가이드

유료로 제공되는 주요 서비스

기본 기능

  1. 접속 기록
  2. 차단 기록
  3. 통계 정보
  4. 사용자 정의 상위 서버
  5. 사용자 정의 필터 규칙
  6. 사용자 정의 해석
  7. 화이트리스트 모드

고급 기능

  1. HTTP3 지원
  2. DDNS 지원
  3. ECS 지원
  4. 분류 규칙 세트에 따른 해석
  5. 특정 애플리케이션 차단
  6. 시간표

접속 기록

인터넷 접속 기록을 확인할 수 있으며, 프라이빗 서비스는 24시간 동안의 네트워크 접속 기록을 조회할 수 있습니다.

![접속 기록](./접속 기록.png)

차단 기록

차단 기록을 확인하여 어떤 광고가 차단되었는지, 그리고 어떤 웹사이트가 차단되었는지 알 수 있습니다.

![차단 기록](./차단 기록.png)

통계 정보

프라이빗 서비스는 24시간 동안의 네트워크 접속 통계 정보를 제공하여 사용자의 인터넷 습관을 이해할 수 있게 합니다.

통계 정보는 어떤 웹사이트가 가장 많이 접속되었는지, 그리고 어떤 웹사이트가 가장 많이 차단되었는지 보여줍니다.

![통계 정보](./통계 정보.png)

사용자 정의 규칙

프라이빗 서비스 내에서 사용자 정의 규칙을 생성하여 개인적으로 자주 사용하는 애플리케이션의 광고를 차단하거나, 개인이 광고로 여기지 않는 웹사이트를 허용할 수 있습니다.

사용자는 특정 애플리케이션을 실행할 때의 웹사이트 조회 기록을 확인하여 사용자 정의 규칙을 추가할 수 있습니다.

![사용자 정의 규칙](./사용자 정의 규칙.png)

화이트리스트 모드

특정 유형의 웹사이트가 차단되지 않도록 하려면 화이트리스트 모드를 설정하여 특정 웹사이트만 접속할 수 있게 할 수 있습니다.

화이트리스트의 우선순위는 블랙리스트보다 높으며, 화이트리스트에 있는 웹사이트는 차단되지 않습니다. 사용자는 자주 사용하는 웹사이트를 화이트리스트에 추가하여 잘못 차단되는 것을 방지할 수 있습니다.

![화이트리스트 모드](화이트리스트 모드.png)

권위 해석

기업 또는 가정 내 장치의 권위 해석을 추가하여 지정된 이름을 가정 장치의 IP 주소로 해석할 수 있습니다. IP 주소를 기억하는 번거로움을 덜 수 있습니다.

사용자는 도메인을 구매하거나 등록할 필요 없이, 프라이빗 서비스 내에서 권위 해석 규칙을 추가하기만 하면 됩니다.

![권위 해석](권위 해석.png)

1.1 - 설정 방법

AdGuard 개인 서비스 설정 가이드

유료 서비스가 만료된 후,

  • 서비스는 즉시 무효화되며, 백엔드 관리 주소에 접속하면 서비스 상태 조회 페이지로 리디렉션됩니다.
  • 개인화 설정은 7일 동안 유지되며, 7일 이내에 재결제하지 않으면 서비스의 모든 데이터가 완전히 삭제됩니다.
  • 서비스가 완전히 삭제된 후, 사용자 정의 도메인으로는 서비스에 접근할 수 없게 됩니다. 암호화된 DNS 설정을 변경하지 않으면 인터넷에 접속할 수 없으니 기억하세요.

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.

1.1.1 - 안드로이드

설정 단계

각 브랜드의 휴대폰 설정 단계:

샤오미/레드미 휴대폰

  1. 설정 열기
  2. 연결 및 공유 선택
  3. 개인 DNS 클릭
  4. 개인 DNS 서비스 제공자 호스트 이름 선택
  5. 입력: {xxxxxxxxxxxxxxxx}.adguardprivate.com

삼성 휴대폰

  1. 설정 열기
  2. 연결 선택
  3. 더 많은 연결 설정 클릭
  4. 개인 DNS 선택
  5. 입력: {xxxxxxxxxxxxxxxx}.adguardprivate.com

주의: {xxxxxxxxxxxxxxxx}를 귀하의 전용 DNS 서버 주소로 교체하십시오.

설정 확인

설정이 완료되면:

  1. 시스템이 자동으로 DNS 연결 상태를 확인합니다.
  2. “연결됨"이 표시되면 설정이 성공한 것입니다.

문제 해결

설정이 실패하면 다음을 확인하십시오:

  1. DNS 서버 주소가 올바른지
  2. 네트워크 연결이 정상인지
  3. 계정이 활성화 상태인지

1.1.2 - 아이폰

iOS 14 이상 버전에서는 네이티브 Dns over HTTPS(DoH) 및 DNS over TLS(DoT) 암호화 DNS를 지원하며, 다음 방법으로 이를 활성화할 수 있습니다:

  1. 기본 브라우저인 Safari를 열고, 개인 서비스 백엔드로 이동하여 설정 가이드 -> DNS 개인 정보로 이동합니다.
  2. 구성 파일 다운로드
  3. 휴대폰 설정을 엽니다.
  4. 일반을 클릭합니다.
  5. VPN 및 장치 관리를 클릭합니다.
  6. 전용 구성을 선택하여 설치합니다.

구성 데모

1.1.3 - 윈도우

윈도우 11

윈도우 11 21H2 이후부터 기본적으로 Dns over HTTPS(DoH)를 지원하기 시작했습니다. 다음 방법으로 이를 활성화할 수 있습니다:

  1. 설정을 엽니다.
  2. 네트워크 및 인터넷을 엽니다.
  3. 이더넷을 엽니다.
  4. DNS 서버 할당을 찾아 편집을 클릭합니다.
    1. 수동을 선택합니다.
    2. 기본 DNS 서버 IPv4에 120.26.96.167을 입력하고, IPv6 주소는 2408:4005:3de:8500:4da1:169e:dc47:1707을 입력합니다.
    3. DNS over HTTPS(DoH) 선택: 켜기(수동 템플릿)
    4. DoH 템플릿https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query를 입력합니다. {xxxxxxxxxxxxxxxx}는 귀하의 암호화된 DNS 서비스의 사용자명입니다.
    5. 체크하지 마세요 실패 시 암호화되지 않은 요청 사용.
    6. 대체 DNS 서버는 223.5.5.5(알리바바 클라우드 공용 DNS 서비스)를 선택적으로 입력할 수 있으며, DNS over HTTPS 끄기, 실패 시 암호화되지 않은 요청 사용을 체크합니다.

윈도우 10 및 이전 버전

윈도우 10 및 이전 버전은 기본적으로 암호화된 DNS를 지원하지 않지만, 최신 브라우저인 Chrome/Edge 및 다양한 Chromium 기반 브라우저(360/QQ 등 국산 브라우저)를 사용 중이라면 브라우저에서 DoH 암호화 DNS를 설정할 수 있습니다. Chrome 브라우저의 설정 방법은 다음과 같습니다:

  1. Chrome 브라우저 설정을 엽니다.
  2. 개인정보, 검색 및 서비스를 엽니다.
  3. 보안으로 스크롤합니다.
  4. 사이트의 네트워크 주소를 찾는 방법을 지정하는 안전한 DNS 사용을 활성화합니다.
  5. 서비스 제공자 선택https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query를 입력합니다. {xxxxxxxxxxxxxxxx}는 귀하의 암호화된 DNS 서비스의 사용자명입니다.

다른 브라우저는 각각의 설정 방법을 참조하세요. 일반적으로 설정-개인정보-보안에서 관련 설정을 찾을 수 있습니다.

1.1.4 - macOS

macOS Big Sur 이상 버전에서는 기본적으로 Dns over HTTPS(DoH) 및 DNS over TLS(DoT) 암호화 DNS를 지원합니다. 다음 방법으로 이를 활성화할 수 있습니다:

  1. 기본 브라우저인 Safari를 열고, 개인 서비스 백엔드로 이동하여 설정 가이드 -> DNS 개인 정보로 이동합니다.
  2. 구성 파일 다운로드
  3. 시스템 설정 열기
  4. 개인 정보 보호 및 보안 열기
  5. 프로필 선택
  6. 전용 구성을 선택하여 설치합니다.

1.1.5 - 브라우저

Chromium 79+ 버전의 브라우저는 DoH를 지원합니다. 다음은 Chromium 계열(Chrome/Edge/360/QQ 등) 브라우저의 설정 방법입니다:

  1. Chrome 브라우저의 설정을 엽니다.
  2. 개인정보, 검색 및 서비스를 엽니다.
  3. 보안으로 이동합니다.
  4. 사용 중인 안전한 DNS를 통해 웹사이트의 네트워크 주소를 찾는 방법을 지정을 활성화합니다.
  5. 서비스 제공업체 선택에서 https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query를 입력합니다. 여기서 {xxxxxxxxxxxxxxxx}는 귀하의 전용 암호화된 DNS 서비스의 사용자 이름입니다.

1.2 - 고급 기능

여기서는 일부 프라이빗 서비스의 고급 사용 기술을 소개할 것입니다.

1.2.1 - 차단된 애플리케이션 목록

혼동을 피하기 위해, 블랙리스트는 일반적으로 광고, 프라이버시 수집, 맬웨어 등을 차단하는 데 사용되며, 차단된 애플리케이션 목록은 특정 애플리케이션의 사용을 완전히 차단하는 데 사용됩니다.

일반적으로 시간표와 함께 개인 습관 형성을 위해 사용되며, 중독을 피하기 위해 사용됩니다. 미성년자의 습관 형성에 자주 사용되며, 예를 들어: 학습 중에 소셜 소프트웨어, 게임 등의 사용을 금지합니다. 성인의 자제력 향상에도 사용될 수 있으며, 예를 들어: 작업 중에 소셜 소프트웨어, 게임 등의 사용을 금지합니다.

이 서비스는 각국의 인기 애플리케이션에 따라 몇 가지 규칙을 사전 설정했습니다. 인기 문화의 변화와 기업의 발전으로 인해 이러한 목록이 outdated될 수 있지만, 우리는 지속적으로 유지 보수를 약속합니다.

목록에 있는 애플리케이션이 완전히 차단되지 않았거나 최근 인기 있는 애플리케이션을 추가해야 할 경우, 저희에게 연락해 주시면 즉시 처리하겠습니다.

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.

국가 및 지역애플리케이션 목록
전 세계전 세계 애플리케이션 목록
중국 대륙중국 대륙 애플리케이션 목록

1.2.2 - ECS를 통해 CDN 접속 속도 향상

AdGuard Private는 ECS 기능을 지원하여 더 정확한 해석을 제공하고 네트워크 경험을 최적화합니다.

설정 방법: 설정 방법

ECS(Extended Client Subnet)란 무엇인가요?

ECS(Extended Client Subnet, 확장 클라이언트 서브넷)는 DNS 프로토콜의 확장으로, DNS 해석기(예: AdGuard Private 서버)가 클라이언트의 IP 주소 일부 정보를 권한 있는 DNS 서버에 전달할 수 있게 합니다. 이를 통해 권한 서버는 클라이언트의 네트워크 위치에 따라 더 정확한 DNS 응답을 제공할 수 있습니다.

ECS의 작동 방식

  1. 전통적인 DNS 조회: ECS가 없는 경우, DNS 해석기는 자신의 IP 주소만 권한 있는 DNS 서버로 보냅니다. 이로 인해 권한 서버는 해석기의 위치(일반적으로 데이터 센터)에 따라 해석 결정을 내릴 수밖에 없으며, 이는 이상적인 결과를 초래하지 않을 수 있습니다.

  2. ECS가 활성화된 DNS 조회: ECS가 활성화되면, DNS 해석기는 DNS 조회에 클라이언트 IP 주소의 일부(서브넷)를 포함시킵니다. 예를 들어, 클라이언트의 IP 주소가 203.0.113.45인 경우, 해석기는 203.0.113.0/24를 ECS 정보로 보낼 수 있습니다.

  3. 권한 서버의 응답: ECS 정보가 포함된 조회를 받으면, 권한 DNS 서버는 이 정보를 사용하여 클라이언트에 가장 적합한 IP 주소를 선택할 수 있습니다. 이는 일반적으로 클라이언트와 지리적으로 가장 가까운 서버를 선택하는 것을 의미합니다.

ECS의 장점

  • 더 빠른 응답 시간: ECS를 통해 클라이언트를 가장 가까운 서버로 유도함으로써 지연 시간을 줄이고 애플리케이션의 응답 속도를 높일 수 있습니다.
  • 향상된 사용자 경험: 더 빠른 응답 시간은 더 원활하고 즐거운 온라인 경험을 제공할 수 있습니다.
  • 더 효율적인 CDN 사용: 콘텐츠 전송 네트워크(CDN)는 ECS를 사용하여 사용자를 최적의 콘텐츠 서버로 유도함으로써 효율성을 높이고 비용을 절감할 수 있습니다.
  • 로컬 해석기 제한 우회: 일부 로컬 네트워크 운영자의 DNS 서버에는 해석 오류, 도메인 하이재킹 등의 문제가 있을 수 있습니다. ECS를 사용하면 이러한 제한을 우회하고 더 정확한 해석 결과를 얻을 수 있습니다.

왜 AdGuard Private에서 ECS를 사용해야 하나요?

AdGuard Private는 개인 DNS 서버로, 도메인 해석을 위해 상위 DNS 서버를 사용하도록 구성할 수 있습니다. ECS를 활성화하면 AdGuard Private는 클라이언트 서브넷 정보를 상위 서버에 전달하여 더 정확한 해석 결과를 얻을 수 있습니다.

1.2.3 - DDNS 동적 해석

Adguard Private를 사용하여 편리한 DDNS 동적 해석 서비스를 구현하는 방법

DDNS란 무엇인가요?

DDNS(Dynamic DNS)는 동적 IP 주소에 고정 도메인 이름을 바인딩할 수 있게 해주며, 가정용 광대역 사용자가 NAS, 스마트 홈 컨트롤러 등의 내부 네트워크 장비에 접근할 때 적합합니다.

기능 특징

  • 간편함: 자동 업데이트를 위한 스크립트 하나만 있으면 됩니다.
  • 추가 비용 없음: 도메인 구매가 필요 없습니다.
  • 높은 신뢰성: Adguard Private의 DNS 인프라에 의존합니다.
  • 즉시 적용: DNS 레코드 업데이트 후 즉시 적용되며, DNS 전파를 기다릴 필요가 없습니다.

사용 준비

DDNS 기능을 사용하려면 다음이 필요합니다:

  1. 유효한 Adguard Private 서비스
  2. 관리 패널의 사용자 이름과 비밀번호
  3. 해석할 도메인 이름(예: nas.home)

DDNS 스크립트 다운로드:

설정 단계

1. 필요한 정보 획득

다음 정보를 준비해야 합니다:

  1. Adguard Private 서비스 주소, 예: https://xxxxxxxx.adguardprivate.com
  2. 관리자 사용자 이름과 비밀번호
  3. 해석할 도메인 이름, 예: nas.home

2. 업데이트 스크립트 배포

다음 스크립트는 지정된 도메인의 해석 주소를 자동으로 업데이트합니다.

Windows PowerShell

# 스크립트 다운로드
Invoke-WebRequest -Uri https://www.adguardprivate.com/docs/startup/private/tutorial/ddns/update_dns.ps1 -OutFile update_dns.ps1
# 실행 정책 설정(선택 사항, 현재 세션에만 적용)
Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Scope Process
# 스크립트 실행
.\update_dns.ps1 https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

Linux && MacOS

# 스크립트 다운로드
wget https://www.adguardprivate.com/docs/startup/private/tutorial/ddns/update_dns.sh -O update_dns.sh
# 실행 권한 추가
chmod +x update_dns.sh
# 스크립트 실행
./update_dns.sh https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

자주 묻는 질문

어떻게 효과를 확인할 수 있나요?

ping your-domain.name 명령을 통해 해석이 현재 IP 주소를 올바르게 가리키는지 확인할 수 있습니다.

또는 서비스 백엔드에 로그인하여 필터 -> DNS 재작성 레코드를 확인할 수 있습니다.

어떻게 정기 업데이트를 설정하나요?

Windows 예약 작업

  1. 작업 스케줄러 열기
  2. 기본 작업 생성
  3. 실행 빈도 설정(15-30분 간격 권장)
  4. 프로그램 위치에 PowerShell 선택, 매개변수에 스크립트 전체 명령 입력

Linux Cron 작업

다음 내용을 crontab에 추가하여 15분마다 실행하도록 설정합니다:

*/15 * * * * /path/to/update_dns.sh https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

주의 사항

  • 사용자 이름과 비밀번호를 안전하게 보관하고 유출되지 않도록 하세요.
  • 업데이트 스크립트를 시스템 예약 작업에 추가하여 자동 실행하도록 설정하는 것이 좋습니다.
  • 해석이 즉시 적용되지 않는 경우, 네트워크 연결과 자격 증명이 유효한지 확인하세요.

1.2.4 - DNS 분류 설정 가이드

DNS 분류 설정으로 네트워크 접속 경험을 최적화하는 방법을 자세히 소개합니다. 국내외 DNS 서버 설정 가이드와 분류 규칙 설정 설명을 포함합니다.

DNS 분류 개요

DNS 분류는 다양한 도메인의 해석 요청을 다른 DNS 서버로 분배함으로써 네트워크 접속 경험을 크게 향상시킬 수 있습니다. 적절한 DNS 분류 설정은 다음과 같은 이점을 제공합니다:

  • 도메인 해석 속도 향상
  • 웹사이트 접속 안정성 증가
  • 국제 접속 경험 최적화
  • DNS 오염 문제 방지

Adguard Private 분류 설정

기본 설정 예시

# 국내 DNS 서버
223.5.5.5                                    # 알리바바 DNS
2400:3200::1                                 # 알리바바 DNS IPv6
public0.adguardprivate.svc.cluster.local    # 개인 DNS, 중국 본토 상류

# 해외 DNS 서버
tls://1.0.0.1                               # Cloudflare DNS
tls://[2606:4700:4700::1001]               # Cloudflare DNS IPv6
public2.adguardprivate.svc.cluster.local    # 개인 DNS, 기타 상류

# 분류 규칙 예시
[/google.com/bing.com/github.com/stackoverflow.com/]tls://1.0.0.1 public2.adguardprivate.svc.cluster.local
[/cn/xhscdn.com/tencentclb.com/tencent-cloud.net/aliyun.com/alicdn.com/]223.5.5.5 2400:3200::1 public0.adguardprivate.svc.cluster.local

국내 통신사 DNS 서버 목록

전기통신 DNS 서버

이름기본 DNS 서버대체 DNS 서버
안후이 전기통신61.132.163.68202.102.213.68
베이징 전기통신219.142.76.3219.141.140.10
충칭 전기통신61.128.192.6861.128.128.68
푸젠 전기통신218.85.152.99218.85.157.99
간쑤 전기통신202.100.64.6861.178.0.93
광둥 전기통신202.96.128.86202.96.128.166
광시 전기통신202.103.225.68202.103.224.68
귀저우 전기통신202.98.192.67202.98.198.167
허난 전기통신222.88.88.88222.85.85.85
흑룡강 전기통신219.147.198.230219.147.198.242
후베이 전기통신202.103.24.68202.103.0.68
후난 전기통신222.246.129.8059.51.78.211
장쑤 전기통신218.2.2.2218.4.4.4
장시 전기통신202.101.224.69202.101.226.68
내몽골 전기통신219.148.162.31222.74.39.50
산둥 전기통신219.146.1.66219.147.1.66
산시 전기통신218.30.19.4061.134.1.4
상하이 전기통신202.96.209.133116.228.111.118
쓰촨 전기통신61.139.2.69218.6.200.139
톈진 전기통신219.150.32.132219.146.0.132
윈난 전기통신222.172.200.6861.166.150.123
저장 전기통신202.101.172.3561.153.177.196
티베트 전기통신202.98.224.68202.98.224.69

연통 DNS 서버

이름기본 DNS 서버대체 DNS 서버
베이징 연통123.123.123.123123.123.123.124
충칭 연통221.5.203.98221.7.92.98
광둥 연통210.21.196.6221.5.88.88
허베이 연통202.99.160.68202.99.166.4
허난 연통202.102.224.68202.102.227.68
흑룡강 연통202.97.224.69202.97.224.68
지린 연통202.98.0.68202.98.5.68
장쑤 연통221.6.4.66221.6.4.67
내몽골 연통202.99.224.68202.99.224.8
산둥 연통202.102.128.68202.102.152.3
산시 연통202.99.192.66202.99.192.68
산시 연통221.11.1.67221.11.1.68
상하이 연통210.22.70.3210.22.84.3
쓰촨 연통119.6.6.6124.161.87.155
톈진 연통202.99.104.68202.99.96.68
저장 연통221.12.1.227221.12.33.227
랴오닝 연통202.96.69.38202.96.64.68

전국 이동 DNS IP

이름기본 DNS 서버대체 DNS 서버
베이징 이동221.130.33.60221.130.33.52
광둥 이동211.136.192.6211.139.136.68
장쑤 이동221.131.143.69112.4.0.55
안후이 이동211.138.180.2211.138.180.3
산둥 이동218.201.96.130211.137.191.26

공용 DNS IP

이름기본 DNS 서버대체 DNS 서버
114 DNS114.114.114.114114.114.115.115
CNNIC SDNS1.2.4.8210.2.4.8
알리바바 클라우드 공용 DNS223.5.5.5223.6.6.6
DNSPod DNS+119.29.29.29119.29.29.29
구글 DNS8.8.8.88.8.4.4

설정 제안

  1. 가까운 DNS 서버를 우선 선택하세요
  2. IPv4와 IPv6 DNS를 동시에 설정하세요
  3. 중요한 도메인에 대해 대체 DNS를 설정하세요
  4. 분류 규칙을 정기적으로 업데이트하세요
  5. DNS 응답 시간을 모니터링하세요

주의 사항

  • 설정 전에 기존 DNS 설정을 기록하세요
  • 신뢰할 수 없는 DNS 서버 사용을 피하세요
  • DNS 해석이 정상인지 정기적으로 확인하세요
  • 규칙 목록을 간결하고 효과적으로 유지하세요

적절한 DNS 분류 설정으로 네트워크 접속 경험을 크게 향상시킬 수 있습니다. 실제 요구에 따라 적합한 DNS 서버와 분류 규칙을 선택하는 것이 좋습니다.

참고

1.2.5 - 사용자 정의 장치 이름 사용

서비스의 수신 주소를 직접 사용하는 경우, 예를 들어:

  • tls://xxxxxxxx.adguardprivate.com
  • https://xxxxxxxx.adguardprivate.com/dns-query

백엔드에서 보이는 클라이언트 순위의 IP는 로드 밸런서의 클러스터 IP로, 사용자에게는 의미가 없으며, 다른 장치를 구분할 수 없습니다.

클라이언트 순위

확장 도메인URL 경로 추가 방식을 통해 다른 장치를 식별할 수 있습니다.

사용자 정의 클라이언트 이름

  • DoT는 확장 도메인 방식을 사용합니다, 예: tls://device1.xxxxxxxx.adguardprivate.com
  • DoH는 URL 경로 추가 방식을 사용합니다, 예: https://xxxxxxxx.adguardprivate.com/dns-query/device2

주의:

  • 안드로이드 장치를 설정할 때 프로토콜 접두사 tls://를 입력할 필요가 없습니다, device1.xxxxxxxx.adguardprivate.com만 입력하면 됩니다.
  • 애플 장치는 설정 가이드에서 클라이언트 ID를 입력하고, 설정 파일을 다운로드하여 설정합니다, 수동으로 입력할 필요가 없습니다.

애플 장치 설정 가이드

개인 서비스의 모든 장치는 서비스의 쿼리 제한을 초당 30회 요청으로 공유합니다.

1.2.6 - 더 빠른 요청 응답

유료 사용자가 AdGuard 개인 서비스를 사용할 때 DNS 요청 경로는 다음과 같습니다:

경로를 통해 가장 빠른 응답 방안을 분석할 수 있습니다.

로컬 캐시 히트

가장 빠른 응답은 로컬 캐시 히트입니다. 로컬 캐시는 메모리 수준에서 작동하므로 매우 빠르며, 몇 마이크로초만 필요합니다.

이것은 DNS 응답의 TTL(time to live) 값에 의해 제어되며, 일반적으로 몇 분에서 몇 시간 정도입니다. 이 시간 동안 쿼리 결과가 유효하여 다시 쿼리할 필요가 없습니다.

최소 TTL 값은 제어판 -> 설정 -> DNS 설정 -> DNS 캐시 설정 -> 최소 TTL 값 덮어쓰기에서 설정할 수 있습니다. 이 값을 증가시켜 캐시 시간을 연장하면 시스템이 더 많이 로컬 캐시를 사용하게 됩니다. 일반적인 TTL 값은 600초입니다.

그러나, 이 사이트는 동시에 필터링 기능을 가지고 있으므로, 필요한 서비스가 광고 규칙에 의해 잘못 차단된 경우, 암호화된 DNS를 일시적으로 비활성화하더라도 필요한 서비스에 즉시 접근할 수 없습니다. 로컬 캐시 결과가 필터링 규칙에 의해 수정되었기 때문입니다. 따라서, 60초로 설정하는 것이 안전한 값이며, 사용자가 잘못된 차단으로 인해 암호화된 DNS를 비활성화한 후 너무 오래 기다리지 않도록 보장합니다.

AdGuard DNS 서버

현재 이 사이트는 항저우에 위치한 알리바바 클라우드 서버를 사용하고 있으며, 대부분의 동부 지역 사용자의 낮은 지연 시간 요구를 충족할 수 있습니다. 비즈니스가 성장함에 따라 전국적으로 서버를 추가할 계획입니다.

서버 캐시 히트

기본적으로 각 사용자에게 4MB의 DNS 캐시가 설정되어 있습니다. 경험에 따르면, 이는 한 가정의 사용에 충분합니다. 이 설정의 자유로운 수정은 사용자 서비스가 강제로 중단될 수 있으므로, 이 사이트는 이 설정의 수정 입구를 차단했습니다.

상위 DNS 서버

알리바바 클라우드 서비스를 사용하므로, 상위 DNS 서비스도 알리바바 클라우드의 DNS 서비스를 선택했습니다. 속도가 매우 빠르며, 일반적으로 몇 밀리초 내에 결과를 반환합니다.

사용자는 상위 DNS 서버에 요청하는 세 가지 방법이 있습니다:

  1. 부하 분산: 이 사이트는 기본적으로 부하 분산을 사용하여 가장 빠른 서버를 자동으로 선택하여 결과를 반환합니다.
  2. 병렬 요청: 이 사이트는 현재 병렬 요청의 사용을 제한하지 않습니다.
  3. 가장 빠른 IP 주소: 현재 의미 없는 설정으로, 이 사이트는 이 설정의 수정 입구를 차단했습니다.

가장 빠른 IP 주소가 왜 의미가 없는지 설명하겠습니다. 가장 빠른 IP는 실제로 서비스를 접근하는 장치 자체가 선택해야 합니다. AdGuard 서비스가 항저우에서 실행되고 사용자가 베이징에 있는 경우, AdGuard는 항저우의 IP 주소가 가장 빠르다고 생각할 것입니다. 그러나 실제로는 사용자가 베이징의 서비스에 접근하는 속도가 가장 빠릅니다. 항저우의 IP 주소를 선택하면 오히려 지연 시간이 증가합니다. 따라서, 이 사이트는 이 설정의 수정 입구를 차단했습니다. 이 설정은 사용자의 가정 네트워크에서 유용할 수 있지만, 공용 서비스에서는 의미가 없습니다.

네트워크 경험에 영향을 미치는 요소는 많습니다. 예를 들어, 서버 대역폭, 네트워크 혼잡, 서버 부하, 네트워크 품질 등이 있습니다. 가장 빠른 IP 주소를 선택한다고 해서 가장 빠른 응답 속도를 보장할 수는 없습니다. 지연 시간은 그 중 하나의 요소일 뿐, 유일한 요소는 아닙니다. 사용자의 설정 오류로 인해 서비스 품질이 저하되는 것을 방지하기 위해, 이 사이트는 이 설정의 수정 입구를 차단했습니다.

규칙 필터링

가장 일반적으로 사용되는 모드는 블랙리스트 목록입니다. 사용자는 사전 설정된 블랙리스트 목록에서 선택할 수 있습니다. 블랙리스트의 히트는 해시 알고리즘을 사용하여, 규칙의 양에 관계없이 히트 시간은 O(1)입니다. 사용자는 규칙의 양이 많아서 히트 시간이 길어질까 걱정할 필요가 없습니다.

그러나, 규칙이 계산된 후 메모리에 저장되며, 각 사용자의 서비스 메모리 사용은 300MB로 제한됩니다. 이는 대부분의 사용자의 요구를 충족할 수 있습니다. 사용자의 규칙이 너무 많으면 메모리가 부족해져 서비스가 반복적으로 재시작될 수 있으며, 이로 인해 서비스가 중단될 수 있습니다.

이 사이트는 현재 사용자가 너무 큰 규칙을 도입하는 것을 방지하기 위해 제3자 규칙의 사용을 차단했습니다. 앞으로 더 나은 제한 수단이 생기면 제3자 규칙의 사용을 다시 개방할 것입니다.

요약

더 빠른 요청 응답을 얻기 위해 사용자는 다음을 할 수 있습니다:

  1. 최소 TTL 값을 적절히 증가시켜 로컬 캐시 히트율을 높입니다.
  2. 적절한 DNS 캐시 크기를 설정합니다(이미 기본값으로 설정됨).
  3. 지리적으로 가장 가까운 도시에서 서비스를 생성합니다(기업 발전 대기).
  4. 해외 요구가 없으면 부하 분산을 선택하고, 해외 요구가 있으면 병렬 요청을 선택합니다.
  5. 자신에게 적합한 블랙리스트 규칙을 사용하고, 너무 큰 규칙을 도입하지 않습니다.

1.2.7 - 신뢰할 수 있는 서비스 제공업체 설정

유료 서비스를 생성할 때, 기본적으로 국내에서 빠른 상위 서비스를 사용합니다. 여기에는 알리의 IPv4와 IPv6 및 DoT 서비스가 포함됩니다.

일부 서비스 제공업체는 해외 웹사이트를 잘못된 IP 주소로 해석하는 문제가 있을 수 있습니다. 이로 인해 접근이 불가능해질 수 있습니다. 일반적으로 브라우저에서 인증서 오류가 발생하는 현상이 나타납니다.

해석 오류를 피하려면 상위 서비스 제공업체를 변경하여 Cloudflare의 서비스를 사용할 수 있습니다. 이 서비스를 사용할 때는 DoH 또는 DoT 프로토콜을 사용하여 해킹을 방지하십시오.

동시에 국내 상위 서비스를 비활성화해야 합니다. 이 서비스들은 가깝기 때문에 속도가 더 빠르며, AdGuard는 이를 우선적으로 사용합니다.

해당 서비스 IP 앞에 #을 추가하여 상위 서비스를 비활성화할 수 있습니다.

해석 오류 방지

설정이 완료되면 상위 서버가 사용 가능한지 확인하기 위해 상위 테스트를 수행해야 합니다. 사용 가능하다고 확인되면 적용을 클릭하십시오.

해석 오류 방지 - 적용

그러나 해외 서비스만 사용하면 국내 각 앱의 접근 경험이 저하될 수 있습니다. 국내 앱은 일반적으로 해외에서의 해석을 특정 외부 서버로 설정하기 때문에 국내 접근 속도가 느립니다.

자주 사용하는 서비스의 해석 오류만 피하고 싶다면 해석 오류가 발생하는 도메인을 특정 해석 주소로 지정할 수 있습니다. 지정되지 않은 도메인은 여전히 기본 국내 상위 서비스를 사용합니다.

AdGuard 콘솔에서 설정 -> DNS 설정 -> 상위 DNS 서버를 선택하고, 해석 오류가 발생하는 도메인을 [/example1.com/example2.com/]tls://1.0.0.1 형식으로 사용자 정의 DNS 서버에 추가한 후 설정 저장을 클릭하면 됩니다.

상위 서버 설정

상위 서버 설정

public2.adguardprivate.svc.cluster.local은 우리가 제공하는 해석 오류가 없는 해석 서비스입니다. 상위 서버로 Cloudflare를 선택하여 사용자가 직접 해외 상위 서버를 지정하는 것보다 더 빠른 해석 속도를 제공합니다. 대신 도메인 해석이 업데이트될 때 약간의 지연이 발생할 수 있습니다. 사용자가 전문적인 요구가 없다면 우리의 해석 오류가 없는 해석 서비스를 사용할 수 있습니다.

Cloudflare 또는 Google의 외부 해석 주소를 사용하려면 IP를 지정하여 DoT/DoH를 사용해야 합니다. 다음을 참고하십시오:

#tls://1.1.1.1
tls://1.0.0.1
tls://[2606:4700:4700::1111]
tls://[2606:4700:4700::1001]
tls://[2606:4700:4700::64]
tls://[2606:4700:4700::6400]
https://1.1.1.1/dns-query
https://1.0.0.1/dns-query
https://[2606:4700:4700::1111]/dns-query
https://[2606:4700:4700::1001]/dns-query
#tls://8.8.8.8
#tls://8.8.4.4
tls://[2001:4860:4860::8888]
tls://[2001:4860:4860::8844]
tls://[2001:4860:4860::64]
tls://[2001:4860:4860::6464]
#https://8.8.8.8/dns-query
#https://8.8.4.4/dns-query
#https://[2001:4860:4860::8888]/dns-query
https://[2001:4860:4860::8844]/dns-query

여기서 #으로 주석 처리된 주소는 방화벽에 의해 차단되어 현재 사용할 수 없습니다.

이 사이트는 IPv6를 전면적으로 지원하며, 이것이 우리의 장점 중 하나입니다. IPv6 주소를 사용하는 상위 서버를 통해 더 안정적인 해석 속도를 얻을 수 있습니다.

1.3 - 개인정보 보호 정책

AdGuard Private 서비스의 개인정보 보호 정책
  • AdGuard Private은 유료 사용자의 어떠한 정보도 수집하지 않습니다.
  • AdGuard Private은 유료 사용자의 어떠한 정보도 제3자와 공유하지 않습니다.
  • AdGuard Private은 무작위로 생성된 사용자 이름과 비밀번호를 사용하여 서비스를 제공하며, 결제 주문 번호는 사용자 이름과 연관되지만, 결제 주문 번호는 개인 정보를 포함하지 않습니다.
  • 위챗과 이메일을 통해 문의를 제기할 때, AdGuard Private은 위챗 ID 또는 이메일 주소와 같은 연락처 정보를 알게 됩니다.
  • 연락처 정보는 서비스 문의에만 사용되며, AdGuard Private은 획득한 연락처 정보로 어떠한 홍보 정보도 자발적으로 보내지 않습니다.
  • AdGuard PrivateGoogle Analytics와 같은 도구를 사용하여 공식 웹사이트의 방문 통계를 수집하지만, 어떠한 개인 정보도 수집하지 않습니다.
  • AdGuard Private은 사용자 문제를 해결할 때, 사용자의 개인 서비스 운영 로그를 확인하지만, 어떠한 개인 정보도 수집하지 않습니다.

2 - 기능 설명

AdGuard Private - 전문적인 광고 필터링 및 프라이버시 보호 솔루션

제품 개요

AdGuard Private는 강력한 네트워크 광고 차단 도구로, 전방위적인 네트워크 프라이버시 보호 및 콘텐츠 필터링 서비스를 제공하는 데 중점을 둡니다. 고급 필터링 기술을 통해 사용자가 더 안전하고, 더 빠르며, 더 깨끗한 웹 브라우징 경험을 실현할 수 있도록 도와줍니다.

핵심 기능

  • 스마트 암호화 서비스

    • DoT/DoH 암호화 프로토콜 지원
    • 고성능 도메인 해석
    • 스마트 캐시 메커니즘
  • 전방위 광고 차단

    • 정확한 광고 식별
    • 팝업 및 추적기 차단
    • 사용자 정의 필터링 규칙
  • 프라이버시 보호

    • 암호화 쿼리
    • 로그 기록 옵션
    • 추적 방지 보호
  • 고급 기능

    • 실시간 통계 분석
    • 부모 통제
    • 시간표 설정
    • 블랙리스트/화이트리스트 관리
    • 사용자 정의 재작성

왼쪽 목차를 통해 각 기능의 자세한 설명을 확인하세요.

2.1 - 웹 광고 차단

AdGuardPrivate는 지능형 분석 및 필터링 기술을 통해 웹 광고를 효과적으로 차단하여 더 깨끗한 브라우징 경험을 제공합니다. 웹 페이지 로딩 속도를 크게 향상시키고, 대역폭 소비를 줄이며, 온라인 개인 정보를 보호할 수 있습니다.

광고 차단의 기본 원리

AdGuardPrivate 개인 서비스는 DNS 필터링 기술을 사용하여 네트워크 요청을 실시간으로 모니터링하고 분석합니다. 광고 관련 도메인 요청이 감지되면 시스템은 자동으로 빈 주소 또는 로컬 루프백 주소를 반환하여 광고 콘텐츠의 로딩을 효과적으로 차단합니다. 이 방식은 효율적이며 사용자에게 투명하게 작동하여 정상적인 브라우징 경험에 영향을 미치지 않습니다.

지능형 블랙리스트 시스템

AdGuard는 다층 블랙리스트 관리 메커니즘을 채택합니다:

  • 자동 업데이트: 시스템은 정기적으로 신뢰할 수 있는 소스에서 최신 광고 도메인 목록을 가져옵니다.
  • 분류 관리: 광고, 추적기, 악성 소프트웨어 등 다양한 카테고리로 분류합니다.
  • 성능 최적화: 효율적인 매칭 알고리즘을 사용하여 빠른 응답을 보장합니다.
  • 통계 분석: 상세한 차단 통계를 제공하여 방어 효과를 이해할 수 있게 합니다.

블랙리스트

유연한 화이트리스트 제어

화이트리스트 기능은 정확한 접근 제어를 제공합니다:

  • 접근 보호: 신뢰할 수 있는 웹사이트에만 접근을 허용합니다.
  • 시나리오 맞춤: 부모 통제 및 기업 네트워크 관리에 적합합니다.
  • 간단한 설정: 가져오기 및 내보내기를 지원하여 관리하기 쉽습니다.
  • 실시간 적용: 수정 사항이 즉시 적용되며 서비스를 재시작할 필요가 없습니다.

사용 제안

  1. 기본 블랙리스트부터 시작하여 점차 조정하는 것을 권장합니다.
  2. 차단 통계를 정기적으로 확인하여 시스템 효과를 이해하십시오.
  3. 오차단이 발생할 경우 즉시 화이트리스트에 추가하십시오.
  4. 특별한 요구에 맞춰 사용자 정의 필터링 규칙을 설정할 수 있습니다.

기술 세부 사항

DNS 필터링 메커니즘

  • 효율적인 DNS 응답 캐시 사용
  • IPv4 및 IPv6 이중 스택 필터링 지원
  • 밀리초 단위의 로컬 응답 속도

규칙 매칭

  • 정확한 도메인 매칭
  • 와일드카드 규칙 지원
  • 정규 표현식 매칭

성능 최적화

  • 메모리 최적화된 데이터 구조
  • 동시 요청 처리
  • 지능형 캐시 메커니즘

2.2 - 모바일 광고 차단

효과적으로 모바일 시스템 및 애플리케이션의 광고를 차단하여 장치 성능과 사용자 경험을 향상시킵니다

문제 개요

많은 안드로이드 장치가 출하 시 광고 소프트웨어를 사전 설치하여 제공하는데, 이러한 소프트웨어는 다음과 같은 문제를 일으킵니다:

  • 부적절한 시기에 광고가 팝업됩니다
  • 백그라운드에서 지속적으로 사용자 데이터를 수집합니다
  • 시스템 자원을 차지하여 장치 성능이 저하됩니다
  • 불필요한 네트워크 트래픽 소비를 증가시킵니다
  • 배터리 수명을 크게 감소시킵니다

AdGuard 솔루션

AdGuard 개인 서비스는 다음과 같은 방법으로 귀하의 장치를 보호합니다:

  • 광고 소프트웨어의 네트워크 요청을 차단합니다
  • 악의적인 추적 행위를 방지합니다
  • 장치 성능을 최적화합니다
  • 배터리 사용 시간을 연장합니다
  • 모바일 데이터 트래픽을 줄입니다

2.3 - 개인정보 보호

개인정보 유출 요청을 차단하여 사용자의 개인정보를 보호합니다.

개인정보와 광고의 관계

광고주의 수익은 주로 광고 전환에서 나옵니다. 전환율을 높이기 위해 플랫폼은 다음을 필요로 합니다:

  1. 사용자 유지율 향상
  2. 개인화된 광고 제공

이 때문에 많은 사용자 개인정보 데이터를 수집해야 합니다. 플랫폼은 다음과 같은 방법으로 법적 제한을 피합니다:

  • 복잡한 사용자 약관
  • 파트너와의 데이터 교환
  • 위장된 데이터 익명화

개인정보 보호 우선순위

개인정보 보호는 단순히 광고를 제거하는 것보다 더 중요합니다:

  • AdGuard 중국 지역의 추적 차단 규칙(>40만 개)이 광고 규칙(<10만 개)보다 훨씬 많습니다.
  • 일부 플랫폼은 광고가 적지만 개인정보 데이터를 통해 더 많은 수익을 얻습니다.

개인정보 목록 항목 수

플랫폼의 “배려” 뒤에

所謂의 개인화된 추천은 종종 사용자의 실제 요구를 이해하는 것이 아니라 플랫폼의 마케팅 전략입니다:

  • “이것을 좋아할 것입니다"는 실제로 “이것을 팔고 싶습니다"입니다.
  • 겉으로는 배려하는 서비스지만 그 뒤에는 지속적인 데이터 수집이 있습니다.

자신을 보호하는 방법

“사이버 도시"를 배우세요 - 개인정보 유출을 통제하여 플랫폼이 정확한 프로필을 만들지 못하게 합니다. AdGuard 개인 서비스가 이를 달성하는 데 도움을 줄 수 있습니다.

2.4 - 악성 소프트웨어 차단

다층 방어 메커니즘을 통해 악성 소프트웨어를 차단하여 장치와 데이터를 안전하게 보호합니다

악성 소프트웨어는 무엇인가요?

악성 소프트웨어는 컴퓨터 시스템을 파괴하거나 무단으로 접근하려는 목적으로 설계된 소프트웨어의 일종입니다. 이는 다음과 같은 일을 할 수 있습니다:

  • 개인 정보와 민감한 데이터를 도용
  • 시스템 기능과 파일을 파괴
  • 데이터를 암호화하여 몸값을 요구
  • 장치를 봇넷에 추가

악성 소프트웨어의 전파 방식

해커는 일반적으로 다음과 같은 방법으로 악성 소프트웨어를 전파합니다:

  • 정품 소프트웨어인 척하는 다운로드 링크
  • 피싱 이메일의 첨부 파일
  • 취약점이 있는 웹사이트
  • 감염된 광고

AdGuard가 어떻게 보호하는가

AdGuard 개인 서비스는 전방위적인 악성 소프트웨어 방어를 제공합니다:

  • 알려진 악성 소프트웨어 다운로드 링크를 차단
  • 악성 소프트웨어와 제어 서버 간의 통신을 차단
  • 의심스러운 데이터 유출 행위를 식별하고 차단
  • 악성 소프트웨어 특성 라이브러리를 정기적으로 업데이트

다른 보안 조치를 동시에 취하는 것이 좋습니다. 예를 들어, 시스템과 소프트웨어를 적시에 업데이트하고, 첨부 파일을 신중하게 다운로드 및 열기 등입니다.

2.5 - 성인 콘텐츠 차단

AdGuard 개인 서비스는 강력한 성인 콘텐츠 필터링 기능을 제공하여, 지능적인 식별 및 차단 메커니즘을 통해 부적절한 콘텐츠로부터 가정과 기업 사용자를 보호합니다.

기능 개요

AdGuard 개인 서비스는 다층적인 콘텐츠 필터링 메커니즘을 사용하여 다음을 효과적으로 식별하고 차단할 수 있습니다:

  • 포르노 및 성인 콘텐츠 웹사이트
  • 폭력 콘텐츠
  • 도박 관련 웹사이트
  • 기타 부적절한 정보

작동 원리

시스템은 다음 방식으로 콘텐츠를 차단합니다:

  1. DNS 레벨 차단: 알려진 부적절한 웹사이트의 도메인 해석을 차단
  2. 지능적 분류: 여러 신뢰할 수 있는 데이터 소스의 분류 시스템 기반
  3. 실시간 업데이트: 차단 규칙을 정기적으로 업데이트하여 보호 효과를 보장

설정 가이드

기본 설정

필터 블랙리스트에 목록 추가 Link

고급 옵션

  • 사용자 정의 규칙: 특정 웹사이트를 차단 목록에 추가
  • 예외 관리: 오류를 방지하기 위해 화이트리스트 설정
  • 접근 로그: 차단 기록 확인

적용 사례

  • 가정 보호: 미성년자를 위한 안전한 인터넷 환경 조성
  • 기업 관리: 직원이 업무에 맞는 웹사이트에 접근하도록 보장
  • 공공 장소: 도서관, 학교 등 공공 네트워크에 적합

주의 사항

  1. 부모 통제 기능과 함께 사용하는 것이 좋습니다
  2. 필터 규칙을 정기적으로 업데이트 확인
  3. 오탐이 발생하면 즉시 화이트리스트에 추가
  4. 차단을 우회하는 경우 피드백을 제출할 수 있습니다

2.6 - 소셜 네트워크 차단

소셜 네트워크 추적기와 임베디드 구성 요소를 차단하여 온라인 개인 정보를 보호하세요

소셜 네트워크 추적의 위험

소셜 네트워크 플랫폼은 다양한 방식으로 사용자 데이터를 수집합니다:

  • 소셜 플러그인 및 공유 버튼
  • 임베디드 콘텐츠 및 위젯
  • 타사 쿠키 및 추적기
  • 사이트 간 사용자 행동 분석

AdGuard가 어떻게 보호하는지

AdGuard 개인 서비스는 다음과 같은 방법으로 개인 정보를 보호합니다:

  • 소셜 미디어 추적기 차단
  • 무단 데이터 수집 방지
  • 소셜 네트워크 광고 필터링
  • 사용자 프로필 분석 방지

권장 사용 방법

  1. 소셜 네트워크 필터 활성화
  2. 정기적으로 차단 로그 확인
  3. 필요에 따라 화이트리스트 설정
  4. 필터 규칙 업데이트 유지

이러한 조치를 통해 소셜 네트워크의 핵심 기능을 계속 사용하면서 불필요한 추적과 데이터 수집으로부터 자신을 보호할 수 있습니다.

2.7 - 피싱 사이트 차단

피싱 사이트 요청을 차단하여 사용자의 개인 재산을 보호하고, 전방위적인 네트워크 보안을 제공합니다.

피싱 사이트란 무엇인가요?

피싱 사이트는 정상적인 웹사이트로 위장하여 사용자의 개인 정보, 계정 비밀번호 등 민감한 정보를 획득하려는 사기성 웹사이트를 의미합니다. 이러한 사이트는 일반적으로 다음과 같은 것을 모방합니다:

  • 은행 및 결제 플랫폼
  • 소셜 네트워크
  • 전자상거래 사이트
  • 정부 기관 웹사이트

주요 위험

  • 사용자 계정 및 비밀번호 도용
  • 은행 카드 및 결제 정보 도난
  • 악성 소프트웨어 전파
  • 개인 정보 유출
  • 재산 손실

AdGuard가 어떻게 보호하는가

AdGuard 개인 서비스는 다음과 같은 방법으로 보호를 제공합니다:

  1. 실시간으로 URL의 안전성을 확인
  2. 알려진 피싱 사이트 차단
  3. 악성 도메인 이름 해석 차단
  4. 안전한 브라우징 알림 제공

안전 사용 권장 사항

  • AdGuard의 피싱 방지 기능을 활성화하세요
  • URL 주소의 진위성을 주의하세요
  • 출처가 불분명한 링크를 클릭하지 마세요
  • AdGuard 규칙 라이브러리를 정기적으로 업데이트하세요

2.8 - 추적 차단

추적 요청을 차단하여 사용자의 프라이버시를 全方位으로 보호하고 브라우징 경험을 향상시킵니다.

추적이란 무엇인가요?

추적은 웹사이트와 애플리케이션이 사용자 데이터를 수집하는 행위입니다. 일반적인 추적 방식에는 다음이 포함됩니다:

  • 쿠키 추적
  • 웹 페이지 픽셀(Tracking Pixels)
  • 브라우저 지문 인식
  • 장치 식별자 수집
  • 행동 분석 스크립트

추적의 영향

추적 행위는 다음과 같은 부정적인 영향을 줍니다:

  • 사용자의 프라이버시 침해, 개인 행동 데이터 노출
  • 네트워크 트래픽 소비 증가
  • 장치 배터리 수명 감소
  • 웹 페이지 로딩 속도 저하

AdGuard가 어떻게 보호하는가

AdGuard 개인 서비스는 다음과 같은 방법으로 귀하의 프라이버시를 全方位으로 보호합니다:

  • 지능적으로 추적 요청을 식별하고 차단
  • 제3자 쿠키 차단
  • 추적 매개변수 제거
  • 일반적인 분석 스크립트 차단

AdGuard를 사용하면 더 안전하고, 더 빠르며, 더 에너지 효율적인 인터넷 경험을 얻을 수 있습니다.

2.9 - 악의적 트래픽 차단

암호화된 DNS와 트래픽 보호를 통해 악의적 트래픽 납치와 콘텐츠 변조를 방지하여 네트워크 접근의 안전을 보장합니다

악의적 트래픽 차단

문제 배경

일상적인 인터넷 사용 과정에서 다음과 같은 보안 위협을 만날 수 있습니다:

  • 통신사 DNS 납치로 인해 가짜 웹사이트로 유도됨
  • 공용 WiFi 핫스팟에서 광고 콘텐츠 주입
  • 중간자 공격으로 웹 페이지 콘텐츠 변조
  • 암호화되지 않은 트래픽이 감청 및 납치됨

해결책

다음 기술 수단을 통해 이러한 위협을 효과적으로 방어할 수 있습니다:

  1. 암호화된 DNS 쿼리 활성화
  2. HTTPS 암호화 연결 사용
  3. 개인 보안 채널 구축
  4. 비정상 트래픽 실시간 모니터링

이러한 보호 조치는 네트워크 접근의 안전성과 신뢰성을 보장하며, 다양한 악의적 납치와 콘텐츠 변조를 방지합니다.

2.10 - 접속 요청 로그

상세한 요청 로그와 통계 데이터를 통해 네트워크 트래픽을 종합적으로 이해하고 관리할 수 있도록 도와줍니다.

전체 접속 요청 로그

요청 로그

접속 요청 로그는 다음과 같은 상세 정보를 제공합니다:

  • 시간: 요청이 발생한 구체적인 시간
  • 클라이언트: 요청을 시작한 장치의 IP 주소
  • 요청 대상: 접속한 도메인 또는 IP 주소
  • 응답 상태: 요청의 처리 결과
  • 필터링 규칙: 트리거된 필터링 규칙(있는 경우)

검색 상자를 사용하여 도메인, IP 또는 규칙 이름으로 로그를 필터링할 수 있습니다. 로그는 기본적으로 3일 동안 보관됩니다.

요청 도메인 순위

요청 도메인 순위

도메인 접속 통계는 다음을 보여줍니다:

  • 가장 자주 접속하는 도메인
  • 각 도메인의 요청 횟수
  • 발생한 상하행 트래픽
  • 최근 접속 시간

요청 횟수 또는 트래픽 크기로 정렬할 수 있으며, 이를 통해 고빈도로 접속하는 웹사이트를 식별할 수 있습니다.

차단된 도메인 순위

차단된 도메인 순위

차단 통계는 다음을 표시합니다:

  • 차단된 도메인 목록
  • 차단 횟수 통계
  • 트리거된 필터링 규칙
  • 최근 차단 시간

목록에서 직접 다음을 수행할 수 있습니다:

  • 오차단된 도메인을 화이트리스트에 추가
  • 차단을 유발한 구체적인 규칙 확인
  • 통계 데이터를 내보내 분석

2.11 - 통계 데이터

종합적인 DNS 쿼리 통계 분석으로 네트워크 사용 상황을 이해하는 데 도움을 줍니다.

DNS 쿼리 통계

AdGuard 개인 서비스는 상세한 DNS 쿼리 통계 분석을 제공하여 네트워크 사용 상황을 더 잘 이해할 수 있도록 도와줍니다.

요청 도메인 순위

요청 도메인 순위

통계 내용에는 다음이 포함됩니다:

  • 도메인 접속 빈도 통계
  • 각 도메인의 요청 횟수
  • 시간대별 추세 확인
  • 검색 및 필터링 지원

차단 기록 분석

차단 도메인 순위

상세히 보여줍니다:

  • 차단된 도메인 목록
  • 차단 규칙 일치 세부 사항
  • 차단 이유 설명
  • 차단 시간 기록

데이터 활용

통계 데이터는 다음과 같은 데 도움을 줍니다:

  • 잠재적 보안 위협 발견
  • 광고 필터링 규칙 최적화
  • 네트워크 사용 습관 분석
  • 네트워크 접속 정책 조정

2.12 - 지원 플랫폼

AdGuardPrivate 개인 서비스가 지원하는 플랫폼 및 설정 가이드

지원되는 프로토콜

AdGuardPrivate 개인 서비스는 다음과 같은 암호화된 DNS 프로토콜을 지원합니다:

  • DoT (DNS over TLS) - TLS를 통해 암호화된 DNS 쿼리
  • DoH (DNS over HTTPS) - HTTPS를 통해 암호화된 DNS 쿼리

지원되는 플랫폼

Windows 11

  • 시스템 수준 DoH 설정 지원
  • 설정->네트워크 및 인터넷->DNS 서버에서 설정

macOS (Big Sur 이상)

  • 시스템 수준 DoH/DoT 설정 지원
  • 시스템 환경설정->네트워크에서 설정 가능

iOS (14.0 이상)

  • 시스템 수준 DoH/DoT 설정 지원
  • 설정->일반->VPN 및 장치 관리에서 설정 가능

Android (9.0 이상)

  • 시스템 수준 개인 DNS (DoT) 지원
  • 설정->네트워크 및 인터넷->개인 DNS에서 설정

브라우저 지원

  • Chrome/Edge/Brave: DoH 지원
  • Firefox: DoH/DoT 지원
  • Safari: 시스템 DNS 설정 따름

자세한 설정 설명은 각 플랫폼의 구체적인 설정 가이드를 참조하세요.

2.13 - 설정 가이드

AdGuardPrivate 개인 서비스의 상세 설정 설명, 빠른 시작, 고급 설정 및 자주 묻는 질문 포함.

빠른 시작

AdGuardPrivate 개인 서비스는 “즉시 사용” 설계 개념을 채택했습니다:

  • 사전 최적화 설정
  • 스마트 규칙 관리
  • 자동 업데이트 유지 관리

설정 방식

암호화 연결 옵션

두 가지 안전한 암호화 방식 제공:

  1. TLS 암호화

    • 더 높은 성능
    • 모바일 장치에 적합
    • DNS-over-TLS 지원
  2. HTTPS 암호화

    • 더 넓은 호환성
    • 브라우저에 적합
    • DNS-over-HTTPS 지원

장치 설정 가이드

브라우저 설정

  • 링크: https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query
  • 모든 주요 브라우저 지원
  • 추가 플러그인 필요 없음

안드로이드 장치

  • 서버: xxxxxxxxxxxxxxxx.adguardprivate.com
  • 시스템 수준 설정 지원
  • 타사 DNS 애플리케이션과 호환

iOS 장치

  • 전용 설정 파일 제공
  • 시스템 수준 설정 지원
  • 필요한 매개변수 자동 설정

고급 설정

사용자 정의 규칙

  • 사용자 정의 필터링 규칙 가져오기 지원
  • 규칙 우선순위 설정 가능
  • 정규 표현식 지원

성능 최적화

  • DNS 캐시 설정
  • 응답 시간 초과 설정

2.14 - 오픈 소스 정보

이 프로젝트는 오픈 소스 프로젝트에서 파생되었으며, 동일한 오픈 소스 라이선스 GPL-3.0을 따릅니다.

2.15 - 사용자 정의 규칙

AdGuard Private은 다양한 사용자 정의 규칙 형식을 지원하며, 필요에 따라 유연하게 설정할 수 있습니다.

AdGuard Private은 다양한 사용자 정의 규칙 형식을 지원하며, 필요에 따라 유연하게 설정할 수 있습니다. 다음은 일반적으로 사용되는 규칙 형식 및 예시입니다:

규칙 형식예시설명
도메인 차단||example.org^example.org 및 모든 하위 도메인을 차단
화이트리스트@@||example.org^example.org 및 모든 하위 도메인을 화이트리스트에 추가
DNS 리다이렉트127.0.0.1 example.orgexample.org를 지정된 IP로 리다이렉트
주석! 설명 텍스트 또는 # 설명 텍스트규칙 설명을 추가하며, 실제 필터링에 영향을 주지 않음
정규 표현식/REGEX/도메인 일치에 정규 표현식 사용

고급 사용법

  • 여러 규칙을 조합하여 사용할 수 있습니다
  • 규칙의 우선순위: 화이트리스트 > 블랙리스트 > DNS 리다이렉트
  • 타사 규칙 목록을 가져올 수 있습니다

자세한 정보는 AdGuard Home Hosts Blocklists 문서를 참조하세요.

2.16 - 사용자 정의解析

사용자 정의解析 기능을 통해 LAN 장치에 친근한 도메인 이름 접근 방식을 구성하여 네트워크 장치 관리의 간소화와 사용 경험 향상을 도모할 수 있습니다.

기능 소개

사용자 정의解析는 다음을 허용합니다:

  • LAN 장치에 사용자 정의 도메인 이름 구성
  • 개인 도메인 이름解析 구현
  • 내부망 서비스에 안전하고 편리하게 접근

적용 시나리오

네트워크 장치 접근

  • NAS 장치: nas.home → 192.168.1.100
  • 라우터: router.home → 192.168.1.1
  • 프린터: printer.home → 192.168.1.200

개발 테스트 환경

  • 로컬 서비스: api.local → 127.0.0.1
  • 테스트 환경: test.local → 192.168.1.50
  • 컨테이너: redis.local → 172.17.0.2

解析到nas

구성 설명

기본 구문

도메인 이름 레코드 타입 대상 주소
home A 192.168.1.2
*.home A 192.168.1.2

레코드 타입 지원

  • A 레코드: IPv4 주소解析
  • AAAA 레코드: IPv6 주소解析
  • CNAME 레코드: 도메인 이름 별칭

보안 특성

  • 구성된 장치에서만 효과
  • 내부망 IP 주소 유출 없음
  • 와일드카드 도메인 이름 구성 지원
  • 실시간으로 효과, 재시작 필요 없음

사용 제안

  1. 직관적인 도메인 이름 선택
  2. .home 등의 접미사 사용 권장
  3. 내부망 IP 변경 상황 기록
  4. 정기적으로解析 구성 확인

2.17 - 사용자 정의 차단 목록

사용자 정의 차단 목록 기능을 통해 네트워크 접근을 정밀하게 제어하고 개인화된 콘텐츠 필터링 및 광고 차단을 실현할 수 있습니다.

기능 개요

사용자 정의 차단 목록은 다음을 제공합니다:

  • 정밀한 도메인 차단 제어
  • 유연한 규칙 가져오기 및 내보내기
  • 실시간으로 적용되는 업데이트 메커니즘
  • 편리한 목록 관리 인터페이스

지원되는 목록 형식

표준 형식

||example.com^
||ads.example.com^

주요 구독 소스

  • AdGuard 형식
  • HOSTS 형식
  • Domain 형식

사용자 정의 차단 목록

시스템 사전 설정 목록

우리는 다음과 같은 최적화 목록을 제공합니다:

  • 모바일 제조사 광고 차단: 각 브랜드의 모바일 시스템 광고를 대상으로 함
  • 일반 광고 차단: 일반적인 광고 네트워크를 커버함
  • 프라이버시 보호: 추적기 및 데이터 수집을 차단함

사용 제안

  1. 목록 선택

    • 신뢰할 수 있는 소스에서 목록을 추가하세요
    • 중복 규칙 추가를 피하세요
    • 규칙 소스를 정기적으로 업데이트하세요
  2. 성능 최적화

    • 목록 수를 제어하세요
    • 무효한 규칙을 제거하세요
    • 차단 효과를 모니터링하세요
  3. 문제 해결

    • 차단 로그를 기록하세요
    • 규칙 구문을 검증하세요
    • 오차단을 즉시 처리하세요

2.18 - 빠른 응답

빠른 응답 요청으로 네트워크 속도를 높입니다.

빠른 응답

AdGuardPrivate 개인 서비스는 고성능 서버 클러스터를 사용하여 사용자에게 초고속 네트워크 접속 경험을 제공합니다. 다음과 같은 방법으로 탁월한 성능을 실현합니다:

최적화된 네트워크 구조

  • 전용 서버 배포
  • 최적화된 네트워크 라우팅
  • 중간 노드 감소
  • 낮은 지연 시간 연결

기술적 이점

  • 고성능 캐시 시스템
  • 지능형 DNS 해석
  • 부하 분산
  • 빠른 장애 전환

성능 향상

  • 접속 지연 시간의 현저한 감소
  • 웹 페이지 로딩 속도 향상
  • DNS 조회 시간 최적화
  • 전체적인 브라우징 경험 향상

2.19 - 인터넷 사용 시간 설정

AdGuard 개인 서비스를 통해 가족 구성원의 인터넷 사용 시간을 설정하고 관리하는 방법

기능 소개

AdGuard 개인 서비스는 유연한 인터넷 사용 시간 관리 기능을 제공하여 부모가 자녀의 인터넷 사용 시간을 더 잘 관리할 수 있도록 돕습니다. 다양한 장치에 대해 독립적인 인터넷 사용 규칙을 설정할 수 있어 가족이 건강하게 인터넷을 사용할 수 있도록 보장합니다.

설정 방법

  1. AdGuard 개인 서비스 관리 인터페이스에 로그인
  2. 필터 -> 차단된 서비스로 이동
  3. “인터넷 사용 시간” 옵션 클릭
  4. 인터넷 사용을 허용하거나 금지할 시간대 설정

사용 제안

  • 학령기 어린이를 위한 적절한 인터넷 사용 시간 설정
  • 평일과 주말에 대해 다른 전략 설정 가능
  • 통일된 취침 시간대 제한 설정 권장

인터넷 사용 시간 설정

주의 사항

  • 설정 변경 후 즉시 적용됩니다
  • 언제든지 시간대 설정을 조정할 수 있습니다
  • 일시적으로 제한을 해제할 수 있습니다

3 - 사이버 도시

3.1 - 개인 정보 유출 및 '오픈 박스' 위험 방지 방법

이 글은 개인 정보 유출을 방지하고 ‘오픈 박스’ 위험에 대처하는 실용적인 가이드를 제공하여, 네트워크 보안 의식을 높이고 개인 프라이버시를 보호하는 데 도움을 주고자 합니다.

산발적인 정보 조합으로 인한 위험 경계

인터넷 시대에 개인 정보는 다양한 플랫폼과 서비스에 조각난 형태로 존재합니다. 많은 사람들이 산발적으로 정보를 유출하는 것이 중요하지 않다고 생각합니다. 그러나 네트워크 환경은 절대적으로 안전하지 않으며, 의도가 있는 사람은 이러한 산발적인 정보들을 수집하고 통합하여 완전한 개인 프로필을 구성할 수 있습니다. 가장 간단한 검색 엔진조차도 정보 수집에 사용될 수 있습니다.

예를 들어, 어떤 소셜 플랫폼에서 사용자가 일상의 순간을 공유하면서도 무심코 개인 정보를 노출할 수 있습니다. 예를 들어, 일부 사용자들은 비밀번호의 의미와 사용 상황에 대해 공개적으로 논의하는 것을 좋아하는데, 이는 비밀번호가 해독될 위험을 증가시킵니다.

사회 공학의 원리는 의미 있는 문자열이 여러 곳에서 반복될 수 있음을 알려줍니다. 독특한 닉네임이나 기억하기 쉬운 비밀번호는 사용자가 다른 플랫폼에서 반복적으로 사용할 가능성이 높아, 이는 인터넷 정보 유출의 일반적인 경로가 됩니다.

계정 연관성 낮추기, 개인 신분 보호

일반적인 인터넷 사용자에게는 개인 브랜드를 구축할 필요가 없다면, 무작위로 생성된 닉네임과 비밀번호를 사용하여 다른 플랫폼 간의 계정 연관성을 최대한 낮추는 것이 좋습니다.

주의해야 할 점은, 다른 계정 비밀번호를 사용하는 것만으로는 계정 연관성을 완전히 제거할 수 없다는 것입니다. 다른 플랫폼의 계정에서 동일하거나 유사한 내용을 게시하면 여전히 연관성이 식별될 수 있습니다.

일반적인 민감 정보 유형

다음은 특별히 보호해야 할 일반적인 민감 정보입니다:

  • 비밀번호
  • 닉네임
  • 프로필 사진
  • 생일
  • 주소
  • 휴대전화 번호
  • 이메일
  • QQ 번호
  • 위챗 번호
  • 개인 웹사이트
  • 지리적 위치
  • 사진

일부 불법 행위자들은 ‘소셜 엔지니어링 데이터베이스’를 이용하여 다양한 채널에서 유출된 개인 정보를 통합합니다. 예를 들어, 두 개의 다른 플랫폼에서 유출된 정보에 동일한 휴대전화 번호가 포함되어 있다면, 이 두 정보가 동일한 사람의 것일 가능성이 높습니다.

다른 플랫폼에서의 닉네임과 사진 스타일이 매우 다르더라도, 소셜 엔지니어링 데이터베이스를 통해 연관될 수 있으며, 결국 완전한 개인 정보 파일을 형성할 수 있습니다.

이것은 과장된 말이 아니라 소셜 엔지니어링 데이터베이스의 일반적인 응용 사례입니다. 소셜 엔지니어링 데이터베이스를 이용한 정보 수집과 ‘오픈 박스’의 진입 장벽은 높지 않으며, 심지어 미성년자도 쉽게 마스터할 수 있습니다.

네트워크 보안 의식 향상, 개인 프라이버시 보호

인터넷은 사람과 사람 사이의 거리를 좁히는 동시에 사람과 사람 사이의 간격을 더욱 증가시킬 수 있습니다. 소셜 플랫폼은 대화의 장소를 제공하는 동시에 사람들에게 더 큰 고독감을 줄 수 있습니다.

네트워크 세계에서 우리는 자신을 표현하고 공감을 찾고자 하지만, 동시에 개인 프라이버시를 보호하기 위해 경계를 유지해야 합니다.

네트워크상의 낯선 사람에게는 개인 정보를 세세하게 공개할 필요가 없습니다. 신중하게 말하고 행동하며, 절제를 유지하고, 혼자 있는 시간을 즐기며, 자신을 향상시켜야만 네트워크 세계에서 자유롭게 활동할 수 있습니다.

제안:

  • 정기적으로 비밀번호를 확인하고 업데이트하여 비밀번호 강도를 충분히 유지하세요.
  • 다른 플랫폼에서 동일한 계정 비밀번호를 사용하지 마세요.
  • 개인 정보가 포함된 사진과 게시물을 신중하게 공유하세요.
  • AdGuardPrivate 등의 도구를 사용하여 DNS 쿼리를 보호하고 DNS 유출을 방지하세요.
  • 최신 네트워크 보안 동향을 주시하고 새로운 위협과 방지 방법을 timely하게 이해하세요.

3.2 - 개인 네트워크 프라이버시 보호 가이드

일상적인 네트워크 활동에서 개인 프라이버시를 보호하고 디지털 발자국을 줄이며 개인화된 광고 추적을 피하고 프라이버시 정보 유출을 예방하는 방법을 소개합니다.

왜 네트워크 프라이버시를 보호해야 하나요?

디지털 시대에 우리의 모든 네트워크 활동은 흔적을 남길 수 있습니다:

  • 브라우징 기록이 추적됩니다
  • 개인 취향이 분석됩니다
  • 위치 정보가 수집됩니다
  • 소셜 관계가 묘사됩니다

기본 방어 조치

1. 브라우저 설정

  • 프라이빗 브라우징 모드 사용
  • 타사 쿠키 비활성화
  • “추적하지 않음” 기능 활성화
  • 정기적으로 브라우징 데이터 정리

2. 검색 엔진 선택

  • 익명 검색 엔진 사용(예: DuckDuckGo)
  • 로그인 상태에서 민감한 내용 검색 피하기
  • 여러 검색 엔진을 사용하여 교차 검증

3. DNS 암호화 보호

  • DNS-over-HTTPS 활성화
  • 개인 DNS 서비스 사용
  • 기본 DNS 서버 사용 피하기

고급 보호 전략

1. 네트워크 접근 보호

  • 신뢰할 수 있는 서비스 사용
  • HTTPS-Only 모드 활성화
  • 공용 Wi-Fi 사용 피하기

2. 광고 추적 방지

  • 광고 차단기 설치
  • 콘텐츠 필터 사용
  • 개인화된 광고 옵션 비활성화

3. 소셜 미디어 프라이버시

  • 프라이버시 설정 검토
  • 개인 정보 공유 제한
  • 위치 서비스 비활성화
  • 타사 로그인 신중하게 사용

일상 사용 제안

디지털 발자국 줄이기

  • 임시 이메일 서비스 사용
  • 실제 이름으로 등록하지 않기
  • 다른 플랫폼에서 다른 비밀번호 사용
  • 승인된 애플리케이션 정기적으로 확인

프라이버시 유출 방지

  • 비밀번호 관리자 사용
  • 2단계 인증 활성화
  • 중요한 파일 암호화
  • 새로운 애플리케이션 설치 시 신중

주의 사항

  • 프라이버시 보호 도구를 적절히 사용
  • 현지 법률 및 규정 준수
  • 소프트웨어를 최신 상태로 유지
  • 프라이버시 보호 의식 함양

완전한 익명성은 달성하기 어렵지만, 위의 조치를 통해 개인 프라이버시 보호 수준을 크게 향상시킬 수 있습니다. 자신에게 맞는 보호 조치를 선택하여 편리성과 안전성 사이에서 균형점을 찾으세요.

3.3 - 청소년 인터넷 안전 보호 가이드

스마트 관리와 안전 보호를 통해 청소년에게 건강한 인터넷 환경을 조성하고, 좋은 인터넷 습관을 형성하도록 돕습니다.

현대 청소년의 인터넷 환경 도전

디지털 시대에 청소년은 전례 없는 인터넷 도전에 직면하고 있습니다:

  • 방대한 정보의 질적 차이
  • 인터넷 위험 인식 능력의 한계
  • 부정적인 콘텐츠에 쉽게 끌림
  • 자기 관리 의식 부족

스마트 보호 방안

1. 애플리케이션 접근 관리

![앱 접근 제한](앱 접근 제한.png)

특징:

  • 접근 가능한 애플리케이션을 정밀하게 제어
  • 부적절한 소프트웨어 설치 방지
  • 개인 정보 보호

2. 시간 관리 시스템

![접근 시간 제한](접근 시간 제한.png)

기능:

  • 합리적인 사용 시간 설정
  • 인터넷 중독 예방
  • 좋은 생활 습관 형성

3. 행동 감독 및 지도

접근 기록 분석

![접근 기록](접근 기록.png)

용도:

  • 인터넷 행동 패턴 이해
  • 잠재적 위험 즉시 발견
  • 맞춤형 지도 및 소통

스마트 차단 설정

![차단 추가](차단 추가.png)

맞춤 설정:

  • 콘텐츠 등급 필터링
  • 개인화된 보호 규칙
  • 동적 조정 전략

부모 지도 제안

보호 조치 외에도 좋은 가정 교육이 더 중요합니다:

  • 아이와 인터넷 사용에 대해 개방적인 대화
  • 독립적인 사고와 판단 능력 배양
  • 신뢰를 바탕으로 한 소통 메커니즘 구축
  • 점진적으로 통제 완화

기술 수단은 보조 도구일 뿐, 교육 지도가 근본입니다. 통제 도구를 합리적으로 활용하면서 청소년의 인터넷 리터러시와 자기 관리 능력을 키우는 데 주의해야 합니다.

3.4 - 노인들을 인터넷 사기에서 보호하기

노인들을 대상으로 한 인터넷 보안 가이드, 개인 서비스 설정과 AdGuard 보호를 통해 효과적으로 인터넷 사기를 예방합니다.

노인들이 직면한 인터넷 위험

현대 사회에서 노인들은 점점 더 심각한 인터넷 보안 위협에 직면하고 있습니다. 다음 특징들이 그들을 인터넷 사기의 고위험군으로 만듭니다:

  • 스마트폰 조작에 익숙하지 않음
  • 인터넷 사기에 대한 인식과 방지 의식 부족
  • 인터넷 보안 관련 정보에 접근이 적음
  • 검증되지 않은 소프트웨어 다운로드 링크를 쉽게 신뢰함

기술적 보호 방안

AdGuard 보안 보호

AdGuard는 전문적인 악성 소프트웨어 차단 기능을 제공합니다:

![악성 소프트웨어 차단](악성 소프트웨어 차단.png)

이 방안은 다음과 같은 장점을 가지고 있습니다:

  • 클라우드에서 실행되며 추가 애플리케이션 설치 필요 없음
  • 시스템 자원 소비 없음
  • 설정이 간단하고 오작동 가능성 낮음
  • 자동으로 지속적인 보호 제공

실제 효과

1년간의 실천을 통해 우리는 눈에 띄는 개선을 관찰했습니다:

  • “휴대폰 정리” 도움 요청 대폭 감소
  • 일상 사용 경험 향상
  • 휴대폰 사용에 대한 불편 감소

종합 보호 전략

기술적 수단이 중요하지만, 전방위적인 보호에는 다음이 필요합니다:

  • 정기적인 동반 및 대화로 사용 어려움 이해
  • 기본적인 인터넷 보안 지식에 대한 인내심 있는 설명
  • 경계심 유지 및 잠재적 위협의 즉각적 발견

기술은 도구일 뿐, 관심이 근본입니다. 정기적인 동반과 인내심 있는 지도가 노인들을 인터넷 위험에서 보호하는 최선의 방법입니다.

3.5 - 기업 네트워크 모니터링에 대처하는 방법

기술 발전에 따라 기업 네트워크 모니터링은 전통적인 물리적 모니터링에서 디지털 모니터링으로 전환되었습니다. 이 글에서는 현대 기업에서 commonly used 네트워크 모니터링 방식과 합법적인 프라이버시 보호 제안을 탐구합니다.

기업 네트워크 모니터링의 변화

현대 기업의 모니터링 수단은 전통적인 물리적 모니터링(예: 카메라, 현장 순찰 등)에서 더 정밀한 디지털 모니터링 시스템으로 전환되었습니다. 이러한 변화는 모니터링을 더 은밀하고 비용 효율적으로 만들었습니다.

일반적인 네트워크 모니터링 방식

기업 네트워크 모니터링의 핵심 수단 중 하나는 DNS 서버를 통해 추적하는 것입니다. 구체적인 구현 방식은 다음과 같습니다:

  1. 기업 네트워크에 전용 DNS 서버 배포
  2. DHCP 서비스를 통해 기업 DNS 강제 사용
  3. IP 주소와 작업 공간의 대응 관계 설정

모니터링의 기술 원리

HTTPS가 보편화된 오늘날에도 DNS 쿼리는 여전히 평문으로 전송됩니다. 이는 다음을 의미합니다:

  • 모든 도메인 이름 해석 요청이 기록됩니다
  • 구체적인 접속 내용은 볼 수 없지만, 접속한 웹사이트 도메인을 알 수 있습니다
  • 타임스탬프와 결합하여 직원의 인터넷 사용 패턴을 분석할 수 있습니다

개인 프라이버시 보호 방안

개인 프라이버시를 합리적으로 보호하기 위해 다음 방안을 고려할 수 있습니다:

  • 개인 모바일 네트워크 사용
  • 개인 DNS 서비스 설정
  • 안전한 VPN 서비스 사용

주의: 어떤 프라이버시 보호 조치를 취할 때에도 관련 법률 및 기업 정책을 준수해야 합니다.

4 - 기본 튜토리얼

생동감 있는 비유를 통해 네트워크 기초 지식을 이해하세요

📚 읽기 가이드

네트워크 지식을 더 쉽게 이해하기 위해, 이 튜토리얼에서는 일상 생활에서 나온 많은 비유와 유추를 사용할 것입니다. 우리의 목표는 기술적 배경이 있든 없든 누구나 쉽게 네트워크 기초 지식을 습득할 수 있도록 하는 것입니다. 이러한 비유들이 엄밀하지 않을 수 있지만, 네트워크 개념에 대한 기본 인식을 빠르게 구축하는 데 도움이 될 것입니다.

네트워크 기초 지식 소개

이 튜토리얼에서는 생동감 있는 비유와 유추를 통해 네트워크 기초 지식을 설명할 것입니다. 우리의 목표는 기술적 배경이 있든 없든 누구나 쉽게 이러한 개념을 습득할 수 있도록 하는 것입니다. 이러한 비유들이 엄밀하지 않을 수 있지만, 네트워크 개념에 대한 기본 인식을 빠르게 구축하는 데 도움이 될 것입니다.

엄밀한 전문 용어와는 달리, 이 부분에서는 비전문가가 네트워크 기초 개념을 이해할 수 있도록 많은 일상적인 표현을 사용할 것입니다.

우리는 적절하거나 부적절한 많은 비유와 유추를 사용하여 독자가 네트워크 기초 개념을 빠르게 이해할 수 있도록 할 것입니다.

4.1 - DNS란 무엇인가

DNS(도메인 네임 시스템)은 인터넷의 기반 시설 중 하나로, 이 문서는 DNS의 기본 개념과 작동 원리를 소개합니다.

본질적으로, DNS 서비스는 신화사전과 같습니다. 사전을 통해 우리는 도메인 이름에 해당하는 IP 주소를 찾을 수 있습니다.

DNS 소개

DNS(Domain Name System, 도메인 네임 시스템)은 인터넷의 기반 시설 중 하나로, 신화사전과 같이 인간이 읽기 쉬운 도메인 이름을 컴퓨터가 이해할 수 있는 IP 주소로 변환하는 역할을 합니다.

DNS 해석 원리

DNS의 작동 원리

브라우저에 웹 주소를 입력할 때:

  1. 브라우저는 먼저 로컬 캐시를 확인합니다.
  2. 찾지 못하면 DNS 서버에 쿼리를 보냅니다.
  3. DNS 서버는 해당 IP 주소를 반환합니다.
  4. 브라우저는 해당 IP 주소를 사용하여 목표 웹사이트에 접근합니다.

중요한 개념

  • 도메인 이름(Domain Name): 웹사이트의 읽기 가능한 주소, 예: www.adguardprivate.com
  • URL(통합 자원 식별자): 전체 웹 주소로, 프로토콜, 도메인 이름 및 경로를 포함, 예: https://www.adguardprivate.com
  • IP 주소: 네트워크 장치의 숫자 식별자, 예: 1.1.1.1
  • DNS 서버: 도메인 이름 해석 서비스를 제공하는 컴퓨터
  • 웹사이트 호스팅: 웹사이트 파일을 서버에 저장하여 인터넷을 통해 접근할 수 있게 하는 것

4.2 - AdGuardPrivate 보호의 기본 원리

DNS 레벨에서의 차단을 통해 AdGuardPrivate은 광고, 추적기 및 악성 웹사이트를 효과적으로 차단할 수 있습니다.

작동 원리 개요

AdGuardPrivate은 DNS 레벨에서의 차단을 통해 네트워크 보안과 개인 정보를 보호합니다. 이는 모든 도메인 요청을 검사하는 지능형 문지기와 같습니다:

  • ✅ 안전한 웹사이트: 정상 접근
  • ❌ 광고 도메인: 차단
  • ❌ 추적기: 차단
  • ❌ 악성 웹사이트: 차단

차단 프로세스 도식화

AdGuardPrivate 차단 기본 원리

주요 특징

  1. DNS 레벨 차단: 요청이 발생하기 전에 차단하여 더 효율적입니다.
  2. 플러그인 설치 불필요: 네트워크 레벨에서의 보호로 모든 장치에 효과적입니다.
  3. 낮은 자원 소비: DNS 요청만 처리하여 장치 성능에 미치는 영향이 매우 적습니다.
  4. 모든 장치 커버리지: 한 번 설정하면 모든 접속 장치를 보호합니다.

5 - 자주 묻는 질문

AdGuard Private를 선택해 주셔서 감사합니다! 우리는 항상 최고의 서비스를 제공하기 위해 노력하고 있습니다:

  • 언제든지 사용 경험과 제안을 피드백해 주시기 바랍니다
  • 우리는 프라이버시 보호를 최우선으로 합니다
  • 등록이 필요 없으며, 전화번호와 이메일을 수집하지 않습니다
  • 어떠한 형태의 마케팅 방해도 하지 않습니다

도움이 필요하시면

이메일 보내기 service1@adguardprivate.com
문제를 자세히 설명해 주시면, 최대한 빨리 답변 드리겠습니다.

5.1 - 구매 및 사용 방법

구매 및 사용

5.2 - iOS 장치 설정 복구

이 문서는 iOS 장치에서 DNS 설정을 복구하는 방법을 소개합니다

iOS 장치에서 잘못된 차단 문제가 발생하면 다음 두 가지 방법으로 원래 DNS 설정을 복구할 수 있습니다.

방법 1: DNS 암호화 일시 중지

이 방법은 DNS 설정으로 인한 문제를 일시적으로 테스트하는 데 적합합니다:

  1. 설정 앱을 엽니다
  2. 일반 > VPN 및 장치 관리로 이동합니다
  3. 액세스 제한 및 프록시 섹션에서 DNS 옵션을 찾습니다
  4. 자동을 선택하면 시스템 기본 설정으로 일시적으로 복구됩니다

방법 2: 설정 완전히 제거

DNS 암호화 설정을 완전히 제거하려면:

  1. 설정 앱을 엽니다
  2. 일반 > VPN 및 장치 관리로 이동합니다
  3. 구성 프로필 아래에서 public.adguardprivate.com DoT를 찾습니다
  4. 구성 프로필 제거를 클릭하고 확인합니다

AdGuard Private을 영구적으로 사용하지 않기로 결정하셨다면, 우리의 서비스가 불쾌한 경험을 드린 것 같아 매우 죄송합니다.
공용 서비스는 인기 있는 차단 규칙을 사용하지만, 인력의 한계로 모든 앱의 누락 차단이나 잘못된 차단 상황을 알 수 없습니다.
개인화된 요구에 맞춘 규칙을 사용자 정의하고자 한다면, 높은 가성비로 전용 서비스를 제공하는 프라이빗 서비스를 고려해 보세요.

설정 데모

5.3 - 오인터셉트 처리 방법

이 가이드는 오인터셉트 문제를 처리하는 방법을 소개합니다. 여기에는 보호를 일시적으로 비활성화하는 방법, 서비스를 화이트리스트에 추가하는 방법, 그리고 서비스를 일시적으로 중지하는 방법이 포함됩니다.

일부 사용자에게는 필요한 정상적인 서비스로 간주되는 서비스가 다른 사용자에게는 개인 정보 수집이나 광고로 간주될 수 있습니다. 예를 들어, 위챗과 알리페이 내에서 일부 소규모 서비스와 광고가 혼합된 미니앱이 정상적으로 작동하지 않을 수 있으며, 주차장이나 자동판매기 등으로의 결제 전환이 정상적으로 작동하지 않을 수 있습니다.

설정된 인터셉트 규칙이 엄격할 경우, 이러한 서비스가 인터셉트되어 서비스 실행에 문제가 발생할 수 있습니다.

보호 일시 중지

긴급하고 일시적인 해결책이 필요한 경우, 보호를 일시 중지하여 해결할 수 있습니다. 보통 10초 이내에 효과가 나타납니다.

alt text

서비스 화이트리스트에 추가

장기적으로 사용하는 서비스의 경우, 서비스를 화이트리스트에 추가하여 다시 인터셉트되지 않도록 할 수 있습니다. 보통 10초 이내에 효과가 나타납니다.

alt text

설정 일시 중지

공공 서비스 사용자는 서비스를 일시적으로 중지하여 문제를 해결할 수 있습니다. 보통 60초 이내에 효과가 나타납니다.

alt text

5.4 - 사후 서비스 가이드

AdGuard 개인 서비스의 사후 지원 방식에 대해 알아보세요. 기술 상담, 문제 해결 등의 서비스 내용을 포함합니다.

서비스 특징

우리는 사용자 프라이버시를 보호하기 위해 등록 없이 설계했습니다:

  • 사용자는 계정을 등록할 필요가 없습니다
  • 개인 정보를 수집하지 않습니다
  • 결제 후 서비스 증명서를 즉시 받습니다
  • 완전히 익명의 서비스 경험

서비스 내용

  1. 기술 지원

    • 설치 및 설정 지침
    • 문제 해결 지원
    • 기능 사용 상담
  2. 서비스 보장

    • 7x24시간 장애 응답
    • 서비스 가용성 보장
    • 규칙 업데이트 유지

연락처

위챗 지원

  • 위챗 ID: adguard6688
  • 서비스 시간: 평일 9:00-18:00
  • 응답 시간: 보통 2시간 이내

이메일 지원

  • 이메일: service1@adguardprivate.com
  • 이메일 제목: 「AdGuard 서비스」로 명시해 주세요
  • 응답 시간: 1영업일 이내

서비스 증명서

구매 후 다음을 받게 됩니다:

  • 관리 백엔드 접속 링크
  • 전용 사용자 이름 및 비밀번호
  • 설정 가이드 문서

프라이버시 보호

우리는 사용자의 프라이버시를 중요하게 생각합니다:

  • 사용자의 개인 정보를 수집하지 않습니다
  • 마케팅 이메일 및 문자를 보내지 않습니다
  • 프라이버시 정책을 엄격히 준수합니다

5.5 - 앱 접근 불가

이 문서는 앱 사용 중 접근 불가 문제를 다루며, 세 가지 해결책을 제공합니다, 임시 보호 비활성화, 서비스 화이트리스트 추가, 설정 일시 중지.

설정된 차단 규칙이 엄격할 경우, 정상적인 서비스를 차단하여 서비스 운영에 이상을 초래할 수 있습니다.

임시 보호 비활성화

긴급하고 임시적인 해결책이 필요한 경우, 보호를 비활성화하여 해결할 수 있습니다. 보통 10초 이내에 효과가 나타납니다.

alt text

서비스 화이트리스트 추가

장기적으로 사용하는 서비스의 경우, 서비스를 화이트리스트에 추가하여 다시 차단되지 않도록 할 수 있습니다. 보통 10초 이내에 효과가 나타납니다.

alt text

설정 일시 중지

공용 서비스 사용자는 서비스를 일시 중지하여 문제를 해결할 수 있습니다. 보통 60초 이내에 효과가 나타납니다.

alt text

5.6 - 일부 웹사이트 접속 속도가 느림

AdGuardPrivate DNS를 사용할 때 일부 웹사이트 접속 속도가 느린 원인 분석 및 해결책, 주로 ECS(Extended Client Subnet) 기능 지원 문제와 관련됩니다

일부 비디오 웹사이트 접속 속도가 느림

AdGuardPrivate를 사용할 때 일부 웹사이트 접속 속도가 느리다면 다음과 같은 이유일 수 있습니다:

ECS 지원:

AdGuardPrivate의 무료 버전은 ECS(Extended Client Subnet) 기능을 지원하지 않습니다. ECS는 DNS 프로토콜 확장으로, DNS 서버가 클라이언트의 네트워크 위치에 따라 더 정확한 DNS 응답을 제공할 수 있게 합니다. 많은 CDN(콘텐츠 전송 네트워크)이 ECS를 사용하여 사용자를 가장 가까운 서버로 유도하여 속도를 높입니다. 무료 버전 서버는 상하이와 항저우에 위치해 있습니다.

영향:

  • 속도가 느림: ECS가 없는 경우, AdGuardPrivate는 최적의 CDN 서버로 유도할 수 없어 속도가 느려질 수 있습니다.
  • 지리적 위치 부정확: 더 멀리 있는 서버로 유도될 수 있어 지연 시간이 증가할 수 있습니다.

해결책:

  • 유료 버전으로 업그레이드: AdGuardPrivate의 유료 버전은 ECS 기능을 지원하여 이 문제를 해결하고 속도를 높일 수 있습니다.
  • 다른 DNS 서버 사용: ECS를 지원하는 다른 DNS 서버를 사용해 볼 수 있습니다.