본문 바로가기

Cloudflare

(4)
Cloudflare CEO의 블로그 : CenturyLink / Level (3) 중단 분석 [글 옮김] 2020년 8월 30일 미국의 1 티어 인터넷망 업체인 CenturyLink 에서 인터넷 장애가 발생했고, 그 인터넷망을 주로 사용하던 Cloudflare 에도 문제가 생깁니다. 이로 인해 수많은 인터넷 업체의 서버도 영향을 받게 됩니다. 이번 중단이 벌어진 상황과 그 상황을 하나씩 시간 순으로 정리한 Cloudflare 의 CEO 블로그 글 입니다. 현재 주요 ISP 및 인터넷 대역폭 제공 업체인 CenturyLink/Level (3)은 Cloudflare의 일부 고객은 물론 인터넷을 통해 많은 다른 서비스 및 제공 업체에 영향을 미치는 심각한 중단을 경험했습니다. CenturyLink/Level (3)의 사후 분석을 기다리는 동안 본 내용의 타임 라인을 작성하고 싶었습니다. Cloudflare의 시스..
더 나은 인터넷을 위한 DNS 설정 변경 노트북, 스마트폰과 라우터의 DNS(Domain Name System) 서버 설정은 웹에 대한 게이트웨이입니다. DNS는기억하기 쉬운 도메인 이름을 실제 인터넷 IP 주소로 변환합니. 쉽게 이해하려면, 스마트폰에 있는 연락처 앱을 생각하면 됩니다. 전화를 걸기 위해서 이름을 보고 전화를 겁니다. 그러면 실제 전화번호로 전화를 걸어주는 겁니다. 그러나 실제로 기기를 사용하는 DNS 서버를 변경할 수 있으므로, 이 과정에서 더 빠르고 안전한 인터넷 연결을 얻을 수 있습니다. 컴퓨터가 기본적으로 연결되는 DNS 서버(도메인-이름-투-IP 룩업)는 ISP(인터넷 서비스 공급자)에 의해 설정될 수 있습니다. 이는 컴퓨터가 인터넷을 공급하는 어떤 회사에서든 안정적이고 신뢰할 수 있는 서버이기 때문입니다. DNS 를..
DNS over TLS vs. DNS over HTTPS | Secure DNS 용어 DNS over TLS vs. DNS over HTTPS | Secure DNS 용어 DNS 쿼리는 일반 텍스트로 전송되므로 누구나 읽을 수 있습니다. HTTPS를 통한 DNS 및 TLS를 통한 DNS는 DNS 쿼리 및 응답을 암호화하여 사용자가 안전하게 개인 정보를 탐색하도록합니다. 그러나 두 가지 방법 모두 장단점이 있습니다. DNS에 추가 보안 계층이 필요한 이유 DNS는 인터넷 전화번호부입니다. DNS 확인자는 사람이 읽을 수 있는 도메인 이름을 컴퓨터가 읽을 수 있는 IP 주소로 변환합니다. 기본적으로 DNS 쿼리 및 응답은 UDP를 통해 일반 텍스트로 전송되므로 네트워크, ISP 또는 전송을 모니터링 할 수 있는 사람이 읽을 수 있습니다. 웹 사이트에서 HTTPS를 사용하더라도 해당 웹 사이트..
Apple, 암호화된 DNS (DoH 및 DoT) 지원 추가 애플은 iOS 14 와 macOS 11 이 DNS-over-HTTPS (DoH) 와 DNS-over-TLS (DoT) 프로토콜을 지원할 것입니다. Apple은 개발자 컨퍼런스에서 공개한 iOS 와 macOS 운영체제 새로운 버전에서 암호화된 DNS 통신을 처리하는 기능을 지원할 것이라고 발표했습니다. 애플은 2020년 가을 출시될 iOS 14 와 macOS 11 이 DNS-over-HTTPS (DoH)와 DNS-over-TLS (DoT) 프로토콜을 모두 지원할 것입니다. 따라서, 애플은 모질라, 구글, 마이크로소프트 처럼 암호화된 DNS 통신을 지원하게 되었습니다. 파이어폭스, 크롬, 엣지, 윈도우 10과 같은 각각의 제품에서 암호화된 DNS 통신을 지원한다고 발표했습니다. 애플은 OS 차원에서 지원하는..