macOS용 DNS Leak Test: 누가 당신의 질의에 답하는지 보기

DNS 누수란

웹페이지를 불러오면 두 가지 일이 일어납니다. DNS 조회가 호스트네임을 IP로 바꾸고, 실제 트래픽은 TCP로 흐릅니다. VPN은 보통 두 가지를 모두 터널로 보냅니다. "누수"란 TCP는 VPN으로 가는데 DNS 조회만 가정용 ISP로 곧장 가는 경우로, 당신이 방문한 사이트 목록이 그 ISP를 지켜보는 누구에게나 노출됩니다. 어떤 VPN은 처음부터 이를 올바르게 처리하지만, 그렇지 않은 것도 많습니다.

화면에 보이는 것

활성 리졸버마다 한 줄. 열은 리졸버 IP, 국가 깃발, ISP / 망 사업자, 그리고 프로토콜 배지(Mac이 협상한 결과에 따라 Do53, DoH, DoT). Mac이 지금 묻고 있는 리졸버가 위에, 캐시된 항목이 아래에 표시됩니다.

국가가 갈리는 누수는 명백한 적신호

목록에 두 리졸버가 서로 다른 국가에 있다면, Mac이 DNS 트래픽을 쪼개고 있습니다. 가장 흔한 패턴은 국가 A의 VPN 리졸버 + 국가 B의 로컬 ISP 리졸버. 로컬 리졸버가 누수입니다. DNS Leak Test는 그 줄에 leak 배지를 달아 놓치지 않게 합니다.

누수를 막는 방법

해결의 견고함 순서로 세 가지:

DNS를 터널로 강제하는 VPN 클라이언트를 쓰세요. 대부분의 최신 WireGuard나 Tailscale 구성에서는 이 옵션이 있습니다. "DNS" 또는 "Force tunnel DNS" 토글을 확인하세요.
"시스템 설정 → Wi-Fi → 세부사항 → DNS"에서 시스템 전체 DNS를 설정하세요. 프라이버시를 존중하는 리졸버(1.1.1.1, 9.9.9.9, VPN 제공자의 것)를 고릅니다. ISP 리졸버를 판에서 빼는 셈입니다.
Safari에서 DNS-over-HTTPS를 켜거나 Cloudflare WARP를 쓰세요. 시스템 전체가 아닌 앱 단위 해결책이지만, 브라우징만 신경 쓴다면 가장 간단합니다.

ISP Report와 짝

ISP Report는 당신의 트래픽이 누구의 망을 통해 나가는지 알려줍니다. DNS Leak Test는 당신의 DNS가 누구의 망을 거치는지 알려줍니다. 두 답이 서로 다른 ISP라면, 누수가 있는 것입니다. 뭔가 어긋난 느낌이 들 때 둘을 나란히 열어 보세요.

앱 안에서 위치

메뉴 막대 아이콘을 클릭하고 popover 아래쪽의 Insights까지 스크롤하세요. DNS Leak Test는 가운데 줄에 있습니다. 네트워크가 바뀌면 목록이 새로 고쳐집니다. Refresh를 누르면 재테스트를 강제할 수 있습니다.

TL;DR

DNS를 터널로 보내지 않는 VPN은, 당신이 방문한 사이트 목록을 그대로 흘립니다. DNS Leak Test는 Mac이 사용하는 모든 리졸버를 보여주고, 국가가 갈리는 누수를 표시하며, VPN이 정말로 값을 하는지 알려줍니다.