블로그

• ECS 활성화 추천
• AdGuard Private - AdGuard Home 기반의 강화된 DNS 서비스
• HTTP/3 프로토콜 완전 지원
• 사용자 정의 클라이언트 이름 기능 출시
• 광고 차단의 필요성--디지털 시대의 주의력과 프라이버시 보호
• 서비스 자원 최적화 전략 설명
• 기본 버전 메모리 한도 조정
• 언제든지 지원 서비스를 제공합니다
• 전용 링크 설정 방법
• 전면 업그레이드--강화된 광고 차단 규칙
• 체험판 서비스 상세 정보

ECS 활성화 추천

최적의 DNS 해석 경험을 얻기 위해, 우리는 몇 가지 추천 구성을 미리 설정했습니다. 하지만 여전히 사용자가 주의해야 할 구성이 있습니다. 그것은 “EDNS 클라이언트 서브넷(ECS)“입니다.

EDNS 클라이언트 서브넷(ECS) 활성화

더 나은 경험을 위해, DNS 서버가 지리적으로 가장 가까운 서버 IP 결과를 반환하도록 하려면 EDNS 클라이언트 서브넷(ECS)을 사용하세요. 이 기능은 지리적 위치 정보를 포함한 IP 서브넷을 DNS 서버로 보내, 서버가 최적의 DNS 해석 결과를 반환할 수 있게 합니다.

작동 원리:

ECS를 활성화하면, DNS 해석기(예: AdGuard Home)는 클라이언트 IP 주소의 일부(보통 앞 24비트, 클라이언트가 위치한 서브넷을 나타냄)를 DNS 쿼리에 포함시켜 상위 DNS 서버로 보냅니다. 상위 DNS 서버는 이 서브넷 정보를 기반으로 해당 지역에 가장 적합한 서버 IP 주소를 반환합니다.

sequenceDiagram
    participant Client
    participant DNS Resolver
    participant Upstream DNS Server

    Client->>DNS Resolver: DNS Query
    DNS Resolver->>Upstream DNS Server: DNS Query with ECS (Client Subnet)
    Upstream DNS Server->>DNS Resolver: DNS Response (Geo-localized IP)
    DNS Resolver->>Client: DNS Response (Geo-localized IP)

프라이버시 주의사항:

ECS를 활성화하면 DNS 해석의 정확성과 속도를 높일 수 있지만, 프라이버시 측면에서 일정 부분의 영향을 미칠 수 있습니다. 클라이언트 IP 주소의 서브넷을 공유하면서, 상위 DNS 서버에 대략적인 지리적 위치 정보가 기록될 수 있습니다. 자신의 상황에 따라 활성화 여부를 신중히 고려하세요.

어떻게 균형을 맞출까:

ECS를 활성화하면 속도와 정확성 사이에서 균형을 이룰 수 있습니다. 프라이버시 보호를 우선시한다면 ECS를 비활성화하여 속도가 약간 저하될 수 있지만, 최적의 접근 경험을 원한다면 ECS를 활성화하세요. 다만 잠재적인 프라이버시 영향을 인지하세요. 이 프라이버시 정보는 DNS 상위 서버에서 수집되며, 본 서비스는 프라이버시 정책에 따라 어떠한 정보도 수집하거나 이용하지 않습니다.

AdGuard Private - AdGuard Home 기반의 강화된 DNS 서비스

AdGuard Private: 개인 정보 보호에 중점을 둔 DNS 서비스

공식 웹사이트에서 자세히 알아보기: AdGuard Private

이 프로젝트는 AdGuard Home을 기반으로 2차 개발되었으며, GPL 3.0 오픈 소스 라이선스를 따릅니다.

소스 코드는 다음에서 공개되어 있습니다: GitHub - jqknono/AdGuardHome

기능 강화

기존 AdGuard Home과 비교하여 다음과 같은 기능을 추가했습니다:

• 📜 자동 SSL 인증서 관리
  • 인증서 자동 신청 및 갱신
  • 와일드카드 도메인 인증서 구성 지원
• 🛡️ 강화된 보안 기능
  • 지능형 트래픽 제한 보호
  • 중국 내 최적화된 접근 경험
• ⚙️ 최적화된 시스템 설정
  • DHCP 서비스 비활성화, DNS 기능에 집중
  • 고정 캐시 크기 4MB로 안정성 보장

호스팅 서비스의 장점

저희는 전문 DNS 호스팅 서비스를 제공하며, 다음과 같은 특징을 갖추고 있습니다:

• 🏢 알리바바 클라우드 항저우 노드 배포
• 🌐 포괄적인 프로토콜 지원
  • IPv6 지원, 주요 IPv6 업스트림 직접 연결
  • DoT (DNS over TLS)
  • DoH (DNS over HTTPS)
  • HTTP/3 지원, 지연 시간 대폭 감소
• 📊 강력한 규칙 관리
  • 서드파티 블랙리스트 및 화이트리스트 가져오기 지원
  • 100만 개 규칙 용량
• 📝 완벽한 로그 및 통계
  • 72시간 조회 기록 보관
  • 24시간 상세 통계 분석
• ⚖️ 부하 분산
  • 다중 서버 분산 배포
  • 지능형 부하 할당
• 💰 경쟁력 있는 가격

성능 및 효과 평가

DNS 수준의 광고 차단은 다음과 같은 고유한 장점을 제공합니다:

• 💪 장점

  • 추가 전력 소모 없음
  • 모든 장치 커버리지
  • 장치 네트워크 깨우기 빈도 감소
  • 불필요한 데이터 로드 감소

• ⚠️ 한계

  • 브라우저 플러그인보다 차단 정밀도 낮음
  • MITM 방식의 필터링 효과 미달

모바일 장치 사용 시나리오에 특히 적합하며, 개인 정보 보호와 함께 장치 배터리 수명을 고려합니다.

HTTP/3 프로토콜 완전 지원

AdguardPrivate가 HTTP/3 프로토콜을 완전히 지원하게 되었음을 기쁘게 발표합니다. 모든 기존 사용자는 추가 설정 없이 자동으로 업그레이드되어 HTTP/3가 제공하는 성능 향상을 누릴 수 있습니다.

주요 업데이트 안내

• iOS 사용자: 이제 DoH 프로토콜을 통해 HTTP/3를 직접 사용할 수 있으며, 더 낮은 네트워크 지연 시간을 경험할 수 있습니다
• Android 사용자: 시스템 제한으로 인해 현재는 DoT 프로토콜을 사용 중이며, Google의 후속 버전 업데이트 후 지원 예정입니다
• 성능 향상: HTTP/2에 비해 초기 응답 속도가 크게 향상되었으며, 연결 설정이 더 빠릅니다
• 스마트 전환: HTTP/3를 지원하지 않는 네트워크 환경에서는 시스템이 자동으로 HTTP/2로 전환하여 서비스 안정성을 보장합니다

HTTP/3 기술 심층 분석

HTTP/3는 HTTP 프로토콜의 최신 버전으로, Google이 개발한 QUIC 전송 프로토콜을 기반으로 하며 여러 혁신적인 기술적 이점을 제공합니다:

핵심 기능

1. UDP 기반 QUIC 프로토콜

   • 연결 설정 시간 대폭 감소
   • 향상된 멀티플렉싱 능력
   • 더 지능적인 패킷 손실 처리 메커니즘

2. 최적화된 성능

   • 제로 핸드셰이크 지연(0-RTT)
   • 개선된 혼잡 제어
   • 연결 마이그레이션 지원

3. 강화된 보안성

   • TLS 1.3 통합
   • 암호화된 핸드셰이크 과정
   • 중간자 공격 위험 감소

연결 설정 과정 비교

사용 권장 사항

• 클라이언트가 HTTP/3 프로토콜을 지원하는지 확인하세요
• 클라이언트 버전을 최신 상태로 유지하세요
• 네트워크 환경이 제한된 경우, 시스템이 자동으로 HTTP/2로 다운그레이드됩니다

주의사항

• 일부 지역의 네트워크는 UDP 트래픽을 제한하여 HTTP/3 성능에 영향을 줄 수 있습니다
• 네트워크 환경에 따라 성능 차이가 있을 수 있습니다
• 시스템은 네트워크 상태에 따라 최적의 프로토콜을 자동으로 선택합니다

참고 자료

• HTTP/3 규격 문서
• QUIC 프로토콜 상세 설명
• IETF HTTP/3 표준

사용자 정의 클라이언트 이름 기능 출시

기능 소개

사용자 경험을 향상시키기 위해 AdGuardPrivate은 이제 사용자 정의 클라이언트 이름 기능을 지원합니다. 이 기능을 통해 다양한 장치에 고유한 식별 이름을 설정하여 장치 관리를 더 직관적이고 편리하게 할 수 있습니다.

설정 가이드

장치 유형에 따라 설정 방식이 약간 다릅니다:

Android 장치

도메인 이름 앞에 사용자 정의 접두사를 추가하기만 하면 됩니다. 형식은 다음과 같습니다:

{장치 이름}.{원래 도메인 이름}

예시: xiaomi-15pro.xxxxxxxx.adguardprivate.com

iOS 장치

1. “설정 가이드” 페이지로 이동
2. “클라이언트 ID” 입력란에 사용자 정의 이름 입력
3. 새로운 설정 파일을 다운로드하고 적용

브라우저 설정（DoH）

원래 DoH 주소 뒤에 사용자 정의 식별을 추가합니다:

원래 형식:

https://xxxxxxxx.adguardprivate.com/dns-query

새 형식:

https://xxxxxxxx.adguardprivate.com/dns-query/{장치 식별}

예시: https://xxxxxxxx.adguardprivate.com/dns-query/pc1-browser

사용 제안

• 장치 이름은 장치 모델, 위치 또는 용도와 같은 의미 있는 식별을 사용하는 것이 좋습니다
• 특수 문자는 사용하지 말고, 알파벳, 숫자 및 하이픈을 사용하는 것이 좋습니다
• 명명 규칙을 통일하여 나중에 관리하기 쉽게 합니다

주의 사항

• 사용자 정의 이름은 표시만 영향을 미치며 서비스 성능에는 영향을 주지 않습니다
• 이름을 변경한 후에는 설정을 다시 적용해야 효과가 있습니다
• 각 장치의 설정 정보를 잘 저장하여 나중에 참고할 수 있도록 합니다

광고 차단의 필요성--디지털 시대의 주의력과 프라이버시 보호

현대 광고 생태계 분석

광고주의 수익 모델

현대 광고 시스템은 복잡한 이익 체인 위에 구축되어 있습니다:

• 광고주는 미디어 플랫폼을 통해 광고주와 사용자를 연결합니다.
• 수익원은 광고주의 광고 비용이며, 사용자가 아닙니다.
• 목표는 “전환율"을 최대화하는 것 - 광고 시청자를 유료 고객으로 전환하는 것입니다.

전환율 경쟁

이 주의력 경쟁에서:

• 높은 전환율은 더 높은 광고 단가를 의미합니다.
• 광고 투입 효율이 직접적으로 수익에 영향을 미칩니다.
• “개인화된 푸시"가 전환율을 높이는 핵심 전략이 됩니다.

개인화된 광고의 진실

데이터 수집의 깊이

현대 광고 시스템은 여러 채널을 통해 사용자 정보를 수집합니다:

• 장치 식별 및 운영 체제 데이터
• 플랫폼 간 행동 추적
• 소셜 관계 네트워크 분석
• 소비 습관 프로필

정밀 타겟팅의 함정

편리해 보이는 개인화된 푸시는 실제로 위험을 내포하고 있습니다:

• 인지 편향을 이용하여 수요를 조작
• 사용자의 잠재적 불안을 증폭
• 가짜 긴박감을 조성

광고가 주의력에 미치는 영향

주의력 경제의 대가

• 빈번한 방해로 인한 작업 효율성 저하
• 결정 판단 능력 방해
• 인지 부담 증가
• 실제 수요 경계 흐림

광고 전략의 변화

현대 광고는 단순한 정보 전달에서 다음과 같이 진화했습니다:

• 강제 기억 삽입
• 감정 자극
• 불안 마케팅
• 사회적 압박

자기 보호 전략

핵심 방어 조치

1. 프라이버시 보호 우선

   • 애플리케이션 권한 제한
   • 데이터 공유 제어
   • 프라이버시 보호 도구 사용

2. 주의력 관리

   • 집중 시간 설정
   • 정보 필터링 메커니즘 구축
   • 정보를 적극적으로 획득하는 습관 형성

3. 소비 결정 통제

   • 수요 평가 시스템 구축
   • 구매 결정을 연기
   • 합리적 판단 유지

기술 지원: 사이버 성숙

이 데이터 주도 시대에서 “사이버 성숙” - 즉, 디지털 세계에서의 신중함과 지혜를 유지하는 것이 매우 중요해졌습니다. 여기에는 다음이 포함됩니다:

• 디지털 발자국 관리
• 개인 프라이버시 보호
• 정보 흐름 제어

해결책

AdGuard 개인 서비스는 종합적인 방어 솔루션으로, 광고 차단뿐만 아니라 사용자에게 다음을 도와줍니다:

• 개인 프라이버시 보호
• 브라우징 경험 최적화
• 주의력 분산 감소
• 제어 가능한 정보 환경 제공

우리의 디지털 생활을 다시 통제합시다. 광고 방해를 거부하는 것부터 시작하세요.

서비스 자원 최적화 전략 설명

배경 설명

사용자 수 증가와 기능 요구 사항 향상으로 인해 일부 고자원 소비 구성 옵션이 서비스 불안정을 초래할 수 있음을 관찰했습니다. 서비스 품질을 보장하기 위해 우리는 깊이 있는 분석을 수행하고 이에 따른 최적화 방안을 마련했습니다.

자원 최적화 전략

1. 필터 업데이트 메커니즘 최적화

현황 분석

• 일부 사용자가 매시간 업데이트 필터를 설정했습니다.
• 매번 업데이트 시 완전한 다운로드-파싱-중복 제거 프로세스가 필요합니다.
• 국제 대역폭 제한으로 인해 업데이트 시간이 길어집니다.
• 서버 자원이 지속적으로 고부하 상태입니다.

최적화 방안

업데이트 간격을 최소 72시간으로 조정합니다. 이유는 다음과 같습니다:

• 대부분의 필터 목록 업데이트 주기가 24-72시간입니다.
• 불필요한 자원 소비를 줄입니다.
• 서비스 안정성을 보장합니다.
• 대역폭 사용 효율을 최적화합니다.

영향 평가

• 긍정적 영향
  • 서비스 응답이 더 안정적입니다.
  • 자원 사용이 더 합리적입니다.
  • 시스템 부하를 줄입니다.
• 최소화된 영향
  • 규칙 업데이트는 여전히 합리적인 주기 내에 유지됩니다.
  • 보호 효과에 영향을 주지 않습니다.

2. 병렬 요청 전략

현재 상황

현재 대부분의 사용자가 병렬 요청 기능을 활성화했으나, 기존 아키텍터에서 이득이 제한적입니다:

• 알리클라우드 상위 서비스 지연 차이가 보통 5ms 이내입니다.
• 알리클라우드 공용 서비스의 요청 빈도 제한을 유발할 수 있습니다.
• 불필요한 시스템 오버헤드를 증가시킵니다.

사용 제안

• 로드 밸런싱 모드를 사용하는 것을 제안합니다.
• 병렬 요청은 다음 시나리오에 적합합니다:
  • 상위 서비스 지연 차이가 크다 (>200ms)
  • 서비스 품질이 불안정한 상황
  • 국가 간 액세스 시나리오

주: 현재 병렬 요청으로 인한 속도 제한 문제를 발견하지 않았으므로, 이 기능은 일시적으로 유지됩니다.

3. 타사 목록 관리

보안 고려사항

시스템 안정성을 보장하기 위해 일부 타사 목록 지원을 일시적으로 비활성화했습니다:

• 외부 목록 규모를 예측하기 어렵습니다.
• 자원 초과를 초래할 수 있습니다.
• 서비스 안정성을 보장할 수 없습니다.

후속 계획

우리는 더 안전한 타사 목록 관리 방안을 연구 중이며, 이를 통해 미래에 이 기능을 재개방할 예정입니다.

기본 버전 메모리 한도 조정

일부 사용자의 환경이 자주 재시작됩니다. 로그를 확인해보니 종료 원인이 메모리 사용이 300MB 한도에 도달하여 강제 종료된 것입니다.

현재 단일 컨테이너 한도를 500MB로 조정하여 재시작 문제를 완화합니다.

만약 귀하의 환경에 로그인 또는 재시작 문제가 발생하면, 안심하고 언제든지 연락 주십시오. 고객 문제를 해결하는 것이 우리의 책임입니다.

도움이 필요하시면

위챗 문의 adguard6688
또는 이메일 보내기 service1@adguardprivate.com
발생한 문제에 대해 자세히 설명해 주시면 최대한 빨리 답변드리겠습니다.

언제든지 지원 서비스를 제공합니다

빠른 시작 가이드

사용자 서비스를 편리하게 시작할 수 있도록 자세한 사용 가이드를 제공합니다.

세심한 서비스 지원

전용 지도

일부 신규 사용자가 처음 사용할 때 어려움을 겪을 수 있음을 인지하고 있습니다. 이를 위해 다음과 같은 조치를 취합니다:

• 제품 문서 구조를 지속적으로 최적화합니다
• 명확한 구성 가이드를 제공합니다
• 자주 묻는 질문을 준비했습니다

즉시 응답

등록 없이 사용자 개인정보를 보호하는 방식을 채택하고 있지만, 이는 사용자 서비스에 영향을 미치지 않습니다. 다음 방법을 통해 연락할 수 있습니다:

도움이 필요하시면

위챗 문의 adguard6688
또는 이메일 보내기 service1@adguardprivate.com
발생한 문제에 대해 자세히 설명해 주시면 최대한 빨리 답변드리겠습니다.

전용 링크 설정 방법

일부 유료 AdGuardHome 서비스는 전용 링크를 제공하며, 사용자가 백엔드 관리에 접근할 수 없도록 하고, 관리자가 대신 규칙을 관리합니다.

이것은 개인 백엔드 관리 기능을 제공하지 않으며, 단지 도메인으로 역프록시를 통해 서비스를 구현하여 상대적으로 비용이 적게 드는 것을 나타냅니다.

AdGuardHome 서비스를 실행할 서버를 임대하고 Nginx 역프록시를 구성하여 이 기능을 구현해야 합니다.

서비스 링크 5r69hxdx9onl70hp.example.com를 예로 들어 Nginx 주요 구성을 다음과 같습니다:

http {
  server {
    listen 1080;
    server_name 5r69hxdx9onl70hp.example.com;
    location / {
      proxy_pass http://worker.example.com:5002;
      proxy_set_header Host $http_host;
    }
  }
  server {
    listen 1443 ssl;
    server_name 5r69hxdx9onl70hp.example.com;
    ssl_certificate /app/data/certs/5r69hxdx9onl70hp/fullchain.pem;
    ssl_certificate_key /app/data/certs/5r69hxdx9onl70hp/privkey.pem;
    location / {
      proxy_pass https://worker.example.com:5003;
      proxy_set_header Host $http_host;
    }
  }
}
stream {
  ssl_protocols TLSv1.2 TLSv1.3 SSLv3;
  map $ssl_preread_server_name $targetBackend {
    5r69hxdx9onl70hp.example.com worker.internal.com:5004;
  }
  server {
    listen 1853;
    proxy_pass $targetBackend;
    ssl_preread on;
  }
}

각 유료 사용자는 유사한 Nginx 구성을 추가하여 도메인으로 서버를 가리키면 됩니다. 사용자가 많아지거나 단일 애플리케이션 서비스에 부하가 커지면 다른 백엔드로 프록시할 수 있습니다.

이러한 서비스는 진정한 개인화를 실현할 수 없으며, 사용자가 백엔드에 접근해야 자신의 인터넷 데이터를 완전히 제어할 수 있습니다. 이는 우리 개인 서비스의 장점으로, 한 사용자가 서비스를 독점적으로 사용하며 AdGuardPrivate의 모든 기능을 활용할 수 있습니다.

전면 업그레이드--강화된 광고 차단 규칙

규칙 업데이트 설명

사용자가 더 강력한 광고 차단을 요구하는 데 부응하기 위해, 우리는 필터링 규칙 전략을 전면적으로 최적화했습니다. 새 버전 규칙은 낮은 오탐지율을 유지하면서 광고 필터링 효과를 크게 향상시켰습니다. 이 업데이트는 사용자 피드백에서 비롯되었으며, 웹사이트 정상 접근을 보장하는 동시에 더 많은 정확한 차단 규칙을 추가했습니다.

규칙 목록 개요

우리는 다음과 같은 전문 규칙 목록을 정리했습니다. 구체적인 요구사항에 따라 선택하여 사용하세요:

기본 보호 규칙

콘텐츠 필터링 규칙

사용 제안

1. 점진적 적용

   • 기본 보호 규칙부터 사용을 시작하세요
   • 실제 요구사항에 따라 다른 규칙을 점차적으로 추가하세요
   • 정기적으로 규칙 목록을 확인하고 업데이트하세요

2. 성능 최적화

   • 동시에 너무 많은 규칙을 활성화하지 마세요
   • 자신의 요구사항과 가장 관련된 규칙을 우선 선택하세요
   • 사용되지 않는 규칙을 정기적으로 정리하세요

3. 문제 해결

   • 오탐지를 발견하면 즉시 기록하고 피드백하세요
   • 특정 규칙을 일시적으로 비활성화하여 테스트하세요
   • 필요 시 사용자 정의 화이트리스트를 사용하세요

주의 사항

• 일부 규칙이 특정 웹사이트의 정상 접근에 영향을 줄 수 있음
• 규칙 업데이트를 정기적으로 확인하세요
• 자주 오탐지가 발생하면 즉시 연락하세요

더 유연한 제어를 원하는 사용자에게는 전문 버전 서비스를 제공하며, 완전한 사용자 정의 규칙 구성을 지원합니다. 문제가 있으면 언제든지 피드백을 주세요.

도움이 필요하시면

위챗 문의 adguard6688
또는 이메일 보내기 service1@adguardprivate.com
발생한 문제에 대해 자세히 설명해 주시면 최대한 빨리 답변드리겠습니다.

체험판 서비스 상세 정보

저희는 맞춤형 광고 필터링 규칙을 제공하는 데 주력하는 서비스 제공업체로, 사용자가 서비스를 선택할 때 고려하는 점을 잘 이해하고 있습니다. 서비스 비용이 다소 높더라도, 저희는 항상 사용자에게 최대한의 맞춤 유연성을 제공하기 위해 노력합니다.

저희 서비스의 가치를 충분히 이해하실 수 있도록, 초특가 체험 플랜을 출시하였습니다. 이 버전은 모든 고급 기능을 포함하며, 정식 서비스와 완전히 동일하여 맞춤형 필터링의 독특한 장점을 위험 없이 체험하실 수 있습니다.

체험 안내:

• 할인 가격은 최초 사용 시에만 적용됩니다
• 갱신 시에는 정식 서비스 플랜을 선택해야 합니다
• 계정 없는 설계를 채택하였기 때문에 체험판을 반복 구매할 수 있습니다
• 매번 새로 구매 시 완전히 새로운 서비스 인스턴스가 생성됩니다
• 갱신 시 기존 인스턴스의 모든 설정을 유지할 수 있습니다

저희는 귀하가 이 프리미엄 서비스를 체험해 보시기를 기대합니다. 사용 중 문제가 발생할 경우, 저희 고객 지원 팀이 언제나 전문적인 지원을 제공할 준비가 되어 있습니다.

도움이 필요하시면

위챗 문의 adguard6688
또는 이메일 보내기 service1@adguardprivate.com
발생한 문제에 대해 자세히 설명해 주시면 최대한 빨리 답변드리겠습니다.