2606:4700:4700::1112

IPv6 주소는 128비트 길이를 가지며, 16비트씩 8개의 그룹으로 나누어 콜론(:)으로 구분하여 표현합니다. 각 그룹은 16진수 4자리로 표시되며, 앞의 연속된 0은 생략할 수 있습니다. 예를 들어, 2606:4700:4700::1112에서 ::는 연속된 0으로만 이루어진 하나 이상의 그룹을 압축한 것을 의미합니다.

이 주소는 글로벌 유니캐스트 주소 범위에 속하며, 인터넷상에서 라우팅이 가능한 공인 주소입니다. 주소의 구조는 일반적으로 라우팅 프리픽스, 서브넷 ID, 인터페이스 식별자로 구성됩니다. 2606:4700:4700::/48은 Cloudflare에 할당된 주소 블록이며, 1112는 해당 블록 내에서 DNS 서버를 위해 지정된 특정 인터페이스 식별자에 해당합니다.

IPv4 주소와 비교했을 때 IPv6 주소 형식의 주요 차이점은 거의 무한에 가까운 주소 공간을 제공한다는 점입니다. 이는 모든 장치에 고유한 공인 주소를 부여하는 것을 가능하게 하여 NAT와 같은 주소 변환 기술의 의존도를 줄입니다. 또한, 주소 자동 구성 기능을 통해 장치가 네트워크에 쉽게 접속할 수 있도록 합니다.

Cloudflare는 사용자가 선택할 수 있는 여러 IPv6 DNS 서버 주소를 제공합니다. 이 주소들은 1.1.1.2 및 1.0.0.2와 같은 IPv4 주소와 동일한 필터링 정책을 따르는 IPv6 버전입니다.

주요 Cloudflare IPv6 DNS 서버 주소는 다음과 같습니다.

2606:4700:4700::1112 주소는 악성 도메인을 차단하는 서비스에 해당하며, 맬웨어 및 피싱 사이트로 알려진 도메인에 대한 쿼리를 차단하여 응답하지 않습니다. 이는 보안을 강화하고 싶지만 성인 콘텐츠 필터링은 필요하지 않은 사용자나 조직에 적합합니다.

이 IPv6 주소들은 IPv4 주소 체계와 함께 사용될 수 있으며, 네트워크 환경이 IPv6를 완전히 지원하는 경우 독립적으로 설정할 수도 있습니다. Cloudflare는 이러한 주소들을 통해 IPv6 네트워크 사용자에게도 동일한 수준의 보안 및 프라이버시 혜택을 제공합니다.

2606:4700:4700::1112는 Cloudflare가 제공하는 DNS 서비스 중 하나인 1.1.1.2의 IPv6 버전 주소이다. 1.1.1.2 서비스는 악성 사이트 및 피싱 사이트를 차단하는 필터링 기능을 포함하는 것이 특징이며, 이에 상응하는 IPv6 주소로 2606:4700:4700::1112가 운영된다. 두 주소는 동일한 필터링 정책과 서버 인프라를 공유하며, 단지 사용하는 인터넷 프로토콜 버전만 다르다.

사용자는 자신의 네트워크 환경이 IPv4인지 IPv6인지에 따라 적절한 주소를 선택하여 사용할 수 있다. 이중 스택 환경에서는 두 주소를 모두 DNS 서버로 설정하는 것이 일반적이다. 이 경우 시스템은 네트워크 조건에 따라 자동으로 적절한 프로토콜을 사용하여 DNS 쿼리를 전송한다.

다음은 두 서비스의 대응 관계를 보여주는 표이다.

이 서비스 쌍은 Cloudflare와 APNIC의 협력으로 제공되며, 무료로 이용할 수 있다. 사용자 프라이버시 정책은 1.1.1.1(무필터) 서비스와 동일하게, 사용자 데이터를 판매하지 않고 24시간 내에 로그를 삭제한다는 원칙을 따른다[2].

이 주소로 제공되는 DNS 서비스는 DNS 오버 HTTPS와 DNS 오버 TLS를 지원하여 사용자의 DNS 쿼리 내용을 암호화한다. 이를 통해 네트워크 관리자나 중간자 공격자가 사용자가 방문하는 웹사이트를 감시하거나 조작하는 것을 방지한다.

서비스는 맬웨어 및 피싱 사이트로 알려진 도메인에 대한 접근을 자동으로 차단한다. 이 필터링 목록은 지속적으로 업데이트되어 악성 콘텐츠를 호스팅하는 새로운 도메인을 차단한다. 그러나 이는 가족 안전 필터와 같은 광범위한 콘텐츠 필터링을 제공하지는 않는다[3].

사용자의 쿼리 로그는 24시간 이내에 삭제되며, 영구적인 개인 식별 정보를 수집하지 않는다는 정책을 운영한다. 이는 사용자의 탐색 활동에 대한 프라이버시를 보호하기 위한 설계이다. 모든 DNS 응답은 DNSSEC을 검증하여 도메인 응답의 무결성과 진위를 보장한다.

2606:4700:4700::1112를 DNS 서버로 설정하는 방법은 사용 중인 운영 체제와 장치에 따라 다르다. 일반적으로 네트워크 연결 설정에서 IPv6 주소를 수동으로 입력해야 한다.

라우터에 설정하는 것이 가장 효과적인 방법이다. 라우터에 IPv6 DNS 주소를 설정하면 해당 라우터에 연결된 모든 장치(스마트폰, 태블릿, IoT 기기 등)가 자동으로 이 DNS 서버를 사용한다. 설정 시 보조 DNS 서버로 2606:4700:4700::1002를 함께 지정하는 것이 일반적이다. 일부 구형 장치나 소프트웨어는 IPv6 주소를 완전히 지원하지 않을 수 있으므로, 이 경우 IPv4 주소인 1.1.1.2를 대체 또는 보조 주소로 사용할 수 있다.

2606:4700:4700::1112는 IPv6 주소이므로, 이를 DNS 서버로 사용하려면 네트워크 환경이 IPv6를 지원해야 합니다. 대부분의 최신 운영 체제, 라우터, 모바일 장치 및 인터넷 서비스 제공자는 기본적으로 IPv6를 지원합니다. 그러나 일부 구형 장비나 특정 지역의 네트워크 인프라는 여전히 IPv4에만 의존할 수 있습니다.

주요 운영 체제별 호환성은 다음과 같습니다.

라우터에서 이 주소를 설정하면 해당 네트워크에 연결된 모든 장치가 자동으로 이를 사용할 수 있습니다. 그러나 일부 공공 Wi-Fi, 기업 네트워크, 또는 특정 ISP의 네트워크는 사용자가 DNS 서버를 변경하는 것을 방해하거나 IPv6 트래픽 자체를 차단할 수 있습니다. 또한, DNS 차단 우회를 목적으로 사용될 경우 일부 콘텐츠 제공자가 해당 DNS 서버를 차단할 가능성도 존재합니다.

2606:4700:4700::1112는 Cloudflare의 DNS 서비스 중 하나로, 악성 사이트 차단 기능을 제공하는 DNS 필터링 서버이다. 이 서비스는 사용자에게 빠른 DNS 쿼리 처리 속도와 향상된 보안을 동시에 제공하는 것을 주요 장점으로 삼는다.

성능 측면에서, Cloudflare는 전 세계에 분산된 광범위한 애니캐스트 네트워크 인프라를 활용한다. 2606:4700:4700::1112 서버는 사용자의 지리적 위치에 가장 가까운 데이터 센터로 DNS 요청을 라우팅하여, 응답 지연 시간(레이턴시)을 최소화한다. 이는 일반적으로 인터넷 서비스 제공자(ISP)의 기본 DNS 서버보다 빠른 도메인 이름 시스템 해석 속도를 제공한다. 특히 IPv6 전용 환경에서도 최적화된 성능을 보여준다.

보안 장점은 명시적인 차단 기능에서 비롯된다. 이 주소는 피싱 사이트, 맬웨어 배포 사이트, 스팸 발송에 이용되는 도메인 등으로 알려진 악성 도메인에 대한 접근을 사전에 차단한다. Cloudflare는 위협 인텔리전스 데이터를 지속적으로 업데이트하여 차단 목록을 관리한다. 또한, 이 서비스는 DNS 쿼리에 대한 암호화 프로토콜인 DNS over HTTPS(DoH)와 DNS over TLS(DoT)를 지원하여, 사용자의 DNS 트래픽이 제3자에 의해 감청되거나 조작되는 것을 방지하는 추가적인 프라이버시 보호층을 제공한다.

2606:4700:4700::1112는 Cloudflare의 DNS 필터링 서비스에 사용되는 주소로, 악성 사이트 차단이라는 명확한 목적을 가집니다. 이로 인해 일반적인 DNS 서버와는 다른 몇 가지 제한사항과 사용 시 고려해야 할 사항이 존재합니다.

가장 주요한 제한사항은 DNS 필터링의 본질에서 비롯됩니다. 이 서버는 피싱 사이트, 맬웨어 호스팅 사이트 등으로 알려진 도메인에 대한 질의를 차단하여 응답하지 않거나 안전하지 않은 페이지로 안내합니다. 이는 사용자의 보안을 강화하지만, 때로는 거짓 양성(false positive)으로 인해 합법적인 사이트가 차단될 가능성이 있습니다. 또한, 차단 정책과 기준은 전적으로 Cloudflare의 판단에 따르므로, 사용자는 차단되는 콘텐츠의 범위를 직접 제어하거나 세부적으로 조정할 수 없습니다.

다른 고려사항으로는 지리적 위치와 검열 문제가 있습니다. DNS 서버를 변경하면 일부 지역 제한 콘텐츠나 서비스에 접근하는 방식이 달라질 수 있습니다. 또한, 일부 국가나 네트워크(예: 학교, 직장)에서는 사용자 지정 DNS 서버 사용을 제한하거나 차단할 수 있습니다. 기술적 측면에서는, 이 주소가 순수 IPv6 주소이기 때문에, 사용자의 네트워크 환경이 IPv6를 완전히 지원하지 않으면 서비스를 이용할 수 없습니다. IPv4 전용 환경에서는 동일 서비스를 제공하는 IPv4 주소인 1.1.1.2를 대신 사용해야 합니다.