내 ISP가 DNS를 가로채고 있었다

홈랩의 Podman 컨테이너 환경에서 외부 사이트 접속 실패 원인을 조사한 결과, ISP가 DNS 질의를 가로채 자신의 IP 주소를 반환하는 것을 확인했습니다. 자체 Unbound 서버를 운영하더라도 재귀 조회 과정에서 발생하는 평문 DNS 질의는 ISP가 열람하거나 변조할 수 있는 취약점이 존재합니다. DNSSEC는 응답의 진위 검증 수단일 뿐 전송 중인 질의 자체를 암호화하지 않으므로, DoH나 DoT와 같은 암호화 프로토콜을 통한 리졸버 보호가 필요합니다.