만화로 보는 DNS over HTTPS (링크)

모질라 웹사이트, 한국어 문서입니다.

http://hacks.mozilla.or.kr/2019/10/a-cartoon-intro-to-dns-over-https/

만화로 보는 DNS over HTTPS ★ Mozilla 웹 기술 블로그

1. 웹브라우저가 웹페이지를 서버에 요청해 받아오는 과정

2. DNS(도메인 네임 서버)와 리졸버(resolver)의 역할

3. 데이터 변조 위험, 통신내역 감청 위험, 웹브라우저 사용자의 신원 유출 위험 등.

 

★ 당신이 도메인 네임을 해석하기 위해 질문을 던지는 모든 서버들이 당신이 무슨 사이트를 찾는지 지켜볼 수 있습니다. 더 심한 것은, 당신과 DNS 서버들 사이의 경로에 있는 누군가도 당신의 요청을 볼 수 있다는 것입니다.

★ DNS 서버와 거기에 이르는 경로에 있는 누군가(경로 라우터라고 불립니다)가 당신에 관한 프로필을 만들 수 있다는 것을 의미합니다. 그들은 그들이 지켜본 내용을 기초로 당신이 찾았던 모든 웹사이트들의 기록을 만들 수 있습니다.

★ 당신에게 진짜 IP 주소를 알려주는 대신, 스푸핑(spoofing)하는 사람은 웹사이트에 대한 가짜 IP 주소를 전달합니다. 이렇게 함으로써 그들은 당신이 진짜 웹사이트에 방문하는 것을 막거나 스캠(scam) 웹사이트를 보여줍니다.

★ 당신이 Megastore 에서 무언가 사고 싶어한다고 가정해봅시다. 그리고 경쟁 온라인 쇼핑몰인 big-box.com 에서 더 싼 가격에 살 수 있는지 가격비교를 하고자 한다고 가정해봅시다. 만약 당신이 Megastore 의 WiFi 를 쓰고 있는 중이라면, 아마도 당신은 그들이 제공하는 리졸버를 사용할 것입니다. 그리고 그 리졸버는 big-box.com 로 가는 요청을 가로채서 해당 웹사이트에 접속할 수 없다고 거짓말할 수도 있을 것입니다.

출처: http://hacks.mozilla.or.kr/2019/10/a-cartoon-intro-to-dns-over-https/