cola16k

AdGuard HTTPS는 무조건 443 포트로!

그 동안 iOS와 맥에서는 DoH를 사용하지 못했습니다.
맥에서 DoH를 연결하면 dns query를 못해왔기 때문이죠.
하지만 이번에 문제를 찾고, iOS와 맥에서 DoH 적용에 성공해서 글을 작성합니다.
이유는 너무 간단합니다.
맥과 iOS는 DoH로 443포트만 사용 가능합니다.

그러면서 443이 아닌 포트로 설정해도 뭐라고 하지 않는 이유를 모르겠습니다.
설정에 실패했다던가, 허용되지 않는 URL이 있다고 얘기해줬으면 진작 해결 했을텐데..

맥과 iOS에 AdGuard Home DoH 적용하기

먼저 AdGuard HTTPS가 적용 되어있어야 합니다.

AdGuard Home 보안 설정

AdGuard Home에서 먼저 설정할 것이 있습니다.
‘설정 -> 보안 설정’으로 이동하면 ‘HTTPS 포트’ 항목이 있는데 443 포트로 설정해야 합니다.

만약 443 포트를 다른 웹서비스에서 사용중이라면, 역방향 프록시를 이용해서라도 443 포트로 AdGuard Home을 이용할 수 있어야 합니다.

mac, iOS용 DoH 프로파일 다운로드

Setup Guide에 가면 Router, Windows, macOS 등등 기기 별 설정 방법이 표시됩니다.
우측 끝에 DNS Privacy 항목이 있는데 이 항목을 클릭해줍니다.

하단에 내려가면 Hostname, HTTPS port, Protocol 등을 설정할 수 있습니다.
HTTPS 포트는 당연히 443이 되고, Protocol과 Hostname은 자신의 환경에 맞게 선택하여주세요.
ClientID는 선택사항입니다.
하단의 설정 파일 다운로드를 클릭하고, 이 항목을 실행하면 프로파일을 설치할 수 있게 됩니다.

프로파일 mac에 설치하기

다운로드한 파일 실행

다운로드 한 doh.mobileconfig 파일을 실행합니다.
이후 시스템 설정으로 가면 프로파일 항목이 추가됩니다.

프로파일 설치

프로파일에 들어가면 <도메인> DoH라는 항목이 추가되어있을텐데, 우측의 install 버튼을 눌러서 설치해줍니다.

설치 확인

이제 네트워크 화면에서 DoH가 설치된 것을 확인할 수 있습니다.

프로파일 iOS에 설치하기

iOS에서 프로파일 열기

해당 파일을 iOS 장치로 보내는 방법은 많습니다.

아이클라우드 드라이브로 업로드하고, iOS의 파일 앱에서 열수 있습니다.
에어드롭으로 전달해도 설치됩니다.
iOS 기기에서 AdGuard Home에 접속하여 다운로드 후 파일 앱에서 실행해도 됩니다.

파일을 실행하면 설정에서 설치하라는 메세지가 표시됩니다.

프로파일을 설치합니다.

설정 앱에 들어가면 내 아이클라우드 계정 바로 아래에 ‘프로파일이 다운로드 됨’ 항목이 표시되는데, 이를 터치하여 설치를 진행할 수 있습니다.
또는 ‘설정 앱 -> 일반 -> VPN, DNS 및 기기관리’에 가셔서 ‘다운로드된 프로파일’의 “<도메인> DoH”를 터치하여 설치를 진행할 수 있습니다.

다운로드된 프로파일을 열면 설치 화면이 표시됩니다.

비밀번호를 입력하고나면 여러가지 경고가 표시됩니다.

AdGuard Home의 쿼리 로그에서 볼 수 있듯이 DNS 쿼리 내용이 기록될 수 있으며, AdGuard Home에서 광고나 성인 사이트 도메인을 차단할 수 있습니다.
필터링 되거나 모니터링 될 수 있다는 경고문이 표시되는 이유입니다.
우리는 프로파일을 별도로 서명하지 않았습니다.

우리는 이러한 내용을 이해하였으므로 설치를 눌러줍니다.

‘설치됨’ 화면을 확인할 수 있습니다.

iOS DoH 설치 확인

“설정 앱 -> 일반 -> VPN, DNS 및 기기관리 -> DNS”에 가면 “<도메인> DoH”를 확인할 수 있습니다.