게시글이 피시에 대한 글로 이해했기에 서버설정이 아니라 피시설정을 말한 것입니다.
서버의 경우도 isp제공 dns를 사용하는 것이 무난합니다.
오래전 이야기이지만 서버는 일부러 kt를 사용하지 않고 듣보잡 isp서버로 설정했던 적도 있습니다.
사용량이 적으니 과부하 걸릴 일이 적을거란 생각이었지요.
어쨋든 우리나라 대표 dns서버는 kt이므로 과부하가 걸릴 확율도 크고 디도스 등 공격을 받아 장애를 일으킨적도 있지요.
퍼블릭dns를 사용하는 것도 좋지만 어떤 dns서버도 장애가 없을 수 없지요. 구글이든 클플이든..
kt, sk, lg의 서버가 장애가 있으면 어차피 국내 인터넷 대란인데, 그래서 국내isp서버가 무난하다고 생각하는 것입니다.

그리고 제피시에서는 클플보다 kt가 빨라요..^^;

기진곰

2018.06.01 15:40:39
#comment_986970

회선 사정에 다르겠지만, 잘 알려진 KT DNS 서버도 일본에 있는 구글 8.8.8.8보다 훨씬 느린 일이 비일비재합니다. 도대체 관리를 어떻게 하는 건지... 그래서 저는 ISP에서 제공하는 DNS 서버를 사용하더라도 반드시 구글이나 클플 등 외부 DNS 서버를 /etc/resolv.conf에 한두 개씩 섞어 놓습니다 ㅎㅎ

개인적으로는 앞으로 DNS over HTTPS 등 최신 보안기술을 지원하는 DNS 서버 위주로 사용하려고 합니다. 다른 부분은 다 암호화가 되는데 DNS만 여전히 평문이 왔다갔다하잖아요. 차단할 생각밖에 안 하는 국내 ISP들은 이런 면에서 거의 기대하지 않고 있습니다.

휘즈

2018.06.01 16:03:36
#comment_986975

DOH도 결국 표준이 정해져야하는 문제이고, 표준이 정해지면 국내 isp도 적용하겠지요.
os에서도 지원해 주어야 하고, 브라우저에서도 지원해주어야하고 . . .

기진곰

2018.06.01 16:24:44
#comment_986982

요즘은 상급 기관에서 표준을 정해서 내려보내는 게 아니라 일선 기업들이 자기들끼리 연동시켜 놓으면 그게 표준이 되더군요. HTML5도 W3C는 왕따시키고 브라우저 개발사들끼리 알아서 업데이트하는 living standard가 되어 버린 지 오래고... DoH도 변변한 RFC 하나 없지만 구글, 클플, 모질라 등이 벌써 참여하고 있으니 별 탈이 없다면 자연스럽게 표준화될 것 같습니다. 물론 그게 유일한 표준이 되지는 않을 수도 있겠지요. 다른 표준안도 있으니까요. 이런 것도 요즘은 별로 신경 안 씁니다.

브라우저라는 플랫폼이 워낙 막강하기 때문에, O/S에서 지원하지 않더라도 크롬에서 DNS 요청할 때 먼저 쓸 테니 나머지는 천천히 따라오라는 식으로 나올 가능성이 높다고 봐요. 크롬에서 구글 관련 SSL 인증서를 검증할 때는 O/S에 설치된 루트 인증서 목록을 참조하지 않는다는 것만 봐도 얘네들 일하는 방식을 눈치챌 수 있습니다. 하다가 마음에 안 들면 또 바꾸겠지요.

그런데 한국의 정부기관과 대기업들은 이렇게 주먹구구식으로 정해지고 수시로 업데이트되는 "표준"을 받아들이기 쉽지 않을 거예요. 상급 기관에서 한 번 정해 놓으면 10년이고 20년이고 바뀌지 않기를 바라지요. 그래야 "표준"이라는 이름으로 책임을 피할 수 있으니까요. 평문 UDP 기반의 기존 DNS 프로토콜이 없어지는 것도 아니니 급하지도 않을 테고... 그래서 거의 기대하지 않습니다^^

휘즈

2018.06.01 16:48:12
#comment_987020

원래 표준이라는 것이 하늘에서 뚝 떨어지는 것이 아니라
많은 사람들이 중구난방 사용하다보면 혼란이 일어나니 표준을 정해 쓰자 하거나,
필요에 의해 업자들이 먼저 선점해서 만들어 표준으로 사용하자고 제안하는 경우일텐데,
최근에는 후자가 대부분인 것 같습니다.
인터넷에서는 브라우저가 왕이죠. 브라우저에서 모든 것이 처리되니까요.
어떠한 것도 브라우저에 없는 기능은 사용할 수가 없죠.
os와 관계없이 지금도 DOH를 사용하려면 피시에서 dns를 클플로 바꾸고 불여우에서 설정을 해주거나 클플 제공 프로그램을 설치하면 되는 것으로 알고 있습니다.
결국 클라언트에 적용이되어야만 암호화가 되는 것인데 표준화는 필수죠.
그리고 IT 자체가 거대한 생태계인데, 국내업체라고 적용 안할리 없고,
정부는 감청하려면 또 다른 삽질을 해야 하는 것이죠.

기진곰

2018.06.01 13:32:18
#comment_986905

공지를 보니 디도스 방어 시스템이 오작동해서 셀프 차단해 버린 모양이네요.

https://blog.cloudflare.com/today-we-mitigated-1-1-1-1/

대부분의 PC나 서버에서는 2~3개의 DNS 서버를 지정할 수 있으니, 어느 한 업체(통신사, 구글, 클플)의 서비스에만 의존하지 말고 여러 개를 섞어놓는 것이 안전합니다.

DNS 속도를 최대한 높이기 위해 dnsmasq를 사용한다면 127.0.0.1, 1.1.1.1, 8.8.8.8 순으로 해놓는 것이 가장 빠르고 안정적이더군요. 127.0.0.1에 DNS 서버가 없다면 나머지 2개만 쓰거나, 해당 서비스의 보조 서버(1.0.0.1, 8.8.4.4)를 추가하면 됩니다. 빠르지도 않으면서 차단이나 일삼는 국내 통신사 DNS 서버는 그냥 패스~