기기가 스스로 암호화 DNS를 찾는 방법

How a device finds encrypted DNS by itself

기기는 보통 DNS 리졸버의 IP 주소만 설정받아 평문 DNS로 질의한다. 암호화 DNS에는 호스트명, 포트, 프로토콜이 필요한데, 이 정보는 설정창에 들어가지 않는다. DDR(Discovery of Designated Resolvers)은 리졸버가 `_dns.resolver.arpa` 질의에 응답해 암호화 엔드포인트를 알려주는 메커니즘이다. Windows 11과 Apple 기기는 네트워크에 연결될 때 자동으로 이 질의를 보낸다. 응답에는 엔드포인트의 IP 주소도 포함되어 추가 조회를 피한다. 이미 암호화된 연결에서는 프로필 식별이 가능하지만, 평문 DNS에서는 출발지 주소로만 식별한다. DDR은 평문 DNS만 지원하는 TV, 콘솔, 가전제품을 암호화 연결로 옮기는 데 유용하다. 다만 평문 DNS에서 시작하면 네트워크가 응답을 가로채거나 변조할 수 있어, 클라이언트는 이를 기회적으로 처리한다.