DNS 필터링은 로컬 호스트 파일이나 DNS 해결기를 통해 도메인 쿼리를 차단하며, 방화벽과 엔드포인트 툴은 네트워크 주소/포트 또는 TLS 설정 시 정보를 사용하여 연결을 막습니다. DoH(HTTPS) 및 ECH와 같은 암호화된 DNS 프로토콜은 로컬 필터링 서비스를 우회하여 요청 기록을 숨길 수 있으며, Firefox는 2020 년 이후 미국 사용자에게 DoH 를 기본으로 지원합니다. SNI (Server Name Indication) 는 TLS 핸드셰이크 중 호스트명을 노출시켜 연결을 차단할 수 있지만, ECH 협상 시에는 이 정보가 암호화되어 필터링이 제한됩니다.
원문 보기 →