한 단락으로 고르는 DNS
중국 본토: 우선 추천 DNS는 223.5.5.5 (AliDNS) 또는 119.29.29.29 (DNSPod)입니다. 중국 국내 사이트에 가장 빠르고 안정적으로 접속할 수 있습니다. 프라이버시 중시: 추천 DNS는 1.1.1.1 (Cloudflare) 또는 9.9.9.9 (Quad9)입니다. 두 곳 모두 로그를 남기지 않는다는 약속을 제3자 감사로 뒷받침합니다. 가족용 필터링: 추천 DNS는 1.1.1.3 (Cloudflare Family) 또는 185.228.168.168 (CleanBrowsing Family)입니다. 성인 및 악성 콘텐츠를 차단합니다. 광고 차단: 추천 DNS는 94.140.14.14 (AdGuard DNS)입니다. 전 세계 최고 속도: Cloudflare 1.1.1.1 (PoP 330곳), Quad9 (PoP 245곳) 두 서비스의 커버리지가 가장 넓습니다.
1. 공용 DNS란 무엇입니까? ISP의 DNS와 무엇이 다릅니까?
DNS(Domain Name System)는 도메인 이름을 IP 주소로 변환합니다. 사용자가 google.com에 접속하면 운영체제는 재귀 리졸버에게 “google.com의 IP는 무엇입니까?”라고 묻습니다. 이 리졸버가 바로 DNS 서버입니다.
기본적으로는 ISP의 DNS (가정용 인터넷 회선에서 할당받은 DNS)를 사용합니다. 여기에는 다음과 같은 문제가 있습니다:
- 광고 하이재킹 — 많은 ISP가 NXDOMAIN(존재하지 않는 도메인) 응답을 하이재킹해 광고 페이지로 리디렉션합니다
- 로그 수익화 — 조회하는 모든 도메인이 ISP에 기록되며, 광고 프로파일링에 쓰이거나 판매될 수 있습니다
- 느린 속도 — 소규모 통신사는 DNS 캐시 적중률이 낮아 해석 시간이 수백 밀리초에 이릅니다
- DNS 오염 — 중국 본토의 일부 ISP는 해외 도메인에 대한 DNS 응답을 오염시킵니다
공용 DNS는 제3자가 운영하는 무료 또는 유료 리졸버로, 이러한 문제를 해결합니다. 기기에 IP 주소 하나(예: 1.1.1.1)를 ISP의 DNS 대신 지정하기만 하면 됩니다.
2. 비교표: 인기 공용 DNS 서비스 15개 이상
‘해외’에서 ‘중국 본토 / 홍콩·대만’ 순으로 정렬했습니다. 애니캐스트 PoP 수는 각 사업자의 최근 공식 수치를 기준으로 합니다.
| 브랜드 / 제품 | IPv4 기본/보조 | IPv6 | 필터링 정책 | DoH / DoT | PoP | 중국 내 접속성 |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | 없음 Unfiltered, raw resolution | DoHDoT | 330 | 간헐적 |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | 가족용 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | 간헐적 |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | 없음 Unfiltered | DoHDoT | 200 | 접속 불가 |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | 악성코드 Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | 간헐적 |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | 악성코드 Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | 간헐적 |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | 없음 Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | 간헐적 |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | 광고 Blocks ads, trackers, and malware domains | DoHDoT | 60 | 간헐적 |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | 가족용 Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | 간헐적 |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | 없음 Unfiltered, emphasizes stability | DoHDoT | 26 | 간헐적 |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | 없음 Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | 간헐적 |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | 없음 Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | 안정 |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | 없음 Unfiltered, operated by Tencent | DoHDoT | 40 | 안정 |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | 없음 Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | 안정 |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | 악성코드 Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | 안정 |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | 없음 Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | 간헐적 |
표의 IP를 클릭하면 해당 IP의 CleanIP IP 인텔리전스 페이지로 이동합니다: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. 용도별 DNS 선택 — 5가지 시나리오
3.1 속도 / 전 세계 커버리지 중시
Cloudflare 1.1.1.1 서비스는 가장 빠른 DNS로 널리 알려져 있으며, PoP 330곳이 거의 모든 주요 도시 가까이에 있습니다. Quad9(PoP 245곳)가 근소한 차이로 뒤를 잇습니다. 지역별 실측 순위는 dnsperf.com 사이트에서 내 지역의 실시간 결과로 확인하세요.
3.2 프라이버시 / 로그 미보관 중시
Cloudflare 1.1.1.1은 KPMG와 독립 감사 계약을 맺고 모든 쿼리 로그를 24시간 이내에 삭제하겠다고 약속합니다. Quad9는 스위스의 비영리 단체로, 더 엄격한 프라이버시 규정을 적용받습니다. 참고: Google 8.8.8.8은 성능 로그를 보관합니다. AdGuard, AliDNS, DNSPod의 정책은 각 공식 사이트를 참고하세요.
3.3 악성코드 / 피싱 차단
Quad9 (9.9.9.9) 서비스는 IBM X-Force를 포함한 16개 위협 피드를 이용해 기본적으로 악성 도메인을 자동 차단하므로 노년층이나 어린 사용자에게 적합합니다. OpenDNS와 CleanBrowsing도 비슷한 기능을 제공합니다.
3.4 자녀 보호 / 성인 콘텐츠 차단
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) 또는 CleanBrowsing 185.228.168.168 (Family) — 악성 도메인을 차단할 뿐 아니라 Google/Bing 세이프서치도 강제로 적용합니다. 학교와 가정용 공유기에 적합합니다.
3.5 광고 / 트래커 차단
AdGuard DNS (94.140.14.14) — 네트워크 수준에서 광고를 차단하므로 브라우저 확장 프로그램이 필요 없고, 네트워크의 모든 기기에 적용됩니다.
3.6 중국 본토: 안정성 우선
AliDNS (223.5.5.5)는 중국 국내 최우선 선택지로, 알리바바 클라우드가 운영하며 중국 국내 ISP에 대한 라우팅이 우수합니다. DNSPod (119.29.29.29)는 Tencent가 운영하며 비슷한 성격의 서비스입니다. 114DNS (114.114.114.114)는 오래되고 잘 알려진 서비스이지만 IPv6를 지원하지 않습니다.
4. 공용 DNS 설정 방법
4.1 공유기 수준 (권장) — 모든 기기에 적용
- 공유기 관리자 페이지(보통 192.168.1.1 / 192.168.0.1)에 로그인하세요
- ‘DHCP 설정’ / ‘LAN 설정’ / ‘DNS 서버’ 항목을 찾으세요
- 기본/보조 DNS를 선택한 IP로 바꾸세요 (예: 기본 1.1.1.1, 보조 1.0.0.1)
- 저장한 뒤 공유기를 재시작하면 네트워크의 모든 기기가 자동으로 새 DNS를 사용합니다
4.2 시스템 수준 — 현재 기기에만 적용
- Windows: 설정 → 네트워크 및 인터넷 → 현재 네트워크 → DNS 서버 할당 → 편집 (IPv4와 IPv6 모두 변경)
- macOS: 시스템 설정 → 네트워크 → 세부사항 → DNS → DNS 서버 추가
- iOS: 설정 → Wi-Fi → 현재 Wi-Fi → DNS 구성 → 수동
- Android: 설정 → 네트워크 → 개인 DNS → 호스트 이름 입력 (예:
dns.alidns.com)
4.3 브라우저 DoH (DNS-over-HTTPS)
브라우저가 직접 DNS를 암호화하므로 운영체제의 DNS 설정을 우회합니다. 프라이버시 보호 효과가 가장 강하지만 브라우저 안의 트래픽에만 적용됩니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 보안 → 보안 DNS 사용 → Cloudflare / Google / 맞춤 선택
- Firefox: 설정 → 개인정보 및 보안 → DNS-over-HTTPS 사용 → 기본값은 Cloudflare
- Edge: 설정 → 개인정보 → 보안 DNS 사용
5. DoH와 DoT의 차이는 무엇입니까? 왜 중요합니까?
기존 DNS는 UDP 53번 포트로 쿼리를 평문 전송하므로 ISP, 해커, 공용 Wi-Fi 모두 사용자가 어떤 도메인을 조회하는지 볼 수 있습니다. DoH (DNS-over-HTTPS) 방식은 쿼리를 HTTPS(443번 포트) 안에 담아 일반 웹 트래픽과 섞어 보내므로 검열하거나 차단하기 어렵습니다. DoT (DNS-over-TLS) 방식도 쿼리를 암호화하지만 전용 853번 포트를 사용하므로 방화벽이 식별하고 차단하기 더 쉽습니다.
위 표에서 DoH를 지원하는 DNS라면 DoH로 연결하는 것을 권장합니다.
DoH가 실제로 작동하는지 확인하려면 CleanIP의 DNS 유출 테스트를 이용하세요. 브라우저가 CleanIP가 직접 운영하는 권한 있는 네임서버에 바로 질의하므로, 실제 리졸버의 출구가 어디인지 드러납니다.
6. 흔한 오해
- “DNS를 바꾸면 검열을 우회할 수 있다” — 틀렸습니다. DNS는 도메인 이름을 해석할 뿐 라우팅을 바꾸지 않습니다. 중국 본토에서 Google 접속이 느린 것은 주로 국제 대역폭 문제이지 DNS 문제가 아닙니다.
- “해외 DNS가 항상 중국 국내 DNS보다 빠르다” — 틀렸습니다. 중국 안에서 중국 사이트에 접속할 때 해외 DNS를 쓰면 오히려 더 느릴 수 있습니다. CDN 라우팅이 리졸버의 IP를 기준으로 잘못된 노드를 고를 수 있기 때문입니다.
- “DNS를 바꾸면 실제 IP가 숨겨진다” — 틀렸습니다. DNS는 조회 과정에만 영향을 줄 뿐, 웹사이트에 접속할 때 노출되는 출구 IP는 바꾸지 않습니다. IP를 숨기려면 VPN이나 프록시를 사용하세요.
- “114DNS가 최고다” — 10년 전에는 맞는 말이었습니다. 지금은 AliDNS와 DNSPod 두 서비스가 노드 커버리지와 DoH 지원 모두에서 더 앞서 있습니다.