개인정보 보호와 보안
Android 추천 비공개 DNS 제공업체: 호스트 이름 목록 (2026)
llcloud 팀 4분 분량
빠른 답변
Android에서 최고의 비공개 DNS를 가장 쉽게 쓰는 방법은 Repel이에요. AdGuard DNS, NextDNS, Quad9, Cloudflare 같은 제공업체를 고르면 한 번의 탭으로 Android의 비공개 DNS를 설정하고, 필터가 그 위에 직접 고른 차단 목록과 활동 로그를 더해요. 광고와 추적기에는 무료 호스트 이름 중 dns.adguard-dns.com이, 악성코드에는 dns.quad9.net이, 아이 휴대폰에는 family.adguard-dns.com이 가장 강력해요.
Android의 비공개 DNS 설정은 호스트 이름 하나를 받는데, 무엇을 고르느냐에 따라 무엇이 차단되고 누가 내 조회를 보는지가 달라져요. 아래는 주요 제공업체가 각자 게시한 호스트 이름이고, 2026년 10월에 각 공식 페이지에서 확인했어요. 무엇을 막고 무엇을 기록하는지도 함께 정리했어요. 그다음 입력하지 않고 설정하는 방법과 호스트 이름 하나보다 더 세밀하게 제어하는 방법도 알려드려요.
Android에서 쓸 수 있는 비공개 DNS 호스트 이름은 무엇인가요?
앞에 tls://나 https://를 붙이지 말고 표에 나온 그대로 입력하세요.
| 제공업체 | 호스트 이름 | 차단 대상 | 기록 |
|---|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
광고와 추적기 | 공개 서버에서 개인 데이터 없음, 익명 집계 통계만 |
| AdGuard DNS Family | family.adguard-dns.com |
광고, 추적기, 성인 콘텐츠, 세이프서치 | 위와 같음 |
| NextDNS | yourid.dns.nextdns.io |
계정에서 고른 목록 | 로그를 켜지 않으면 없음, 보관 기간과 지역을 직접 고름 |
| Quad9 | dns.quad9.net |
악성코드와 악성 도메인 | 사용자 IP 주소를 수집하거나 기록하지 않음 |
| Cloudflare | one.one.one.one |
없음 | 리졸버 로그는 25시간 안에 삭제, IP는 소량의 샘플 외에는 디스크에 보관하지 않음 |
| Cloudflare for Families | security.cloudflare-dns.com |
악성코드 | Cloudflare와 같음 |
| Cloudflare for Families | family.cloudflare-dns.com |
악성코드와 성인 콘텐츠 | Cloudflare와 같음 |
| Control D | p2.freedns.controld.com |
광고와 추적기 | 무료 DNS는 질의를 기록하거나 저장하지 않는다고 함 |
| Control D Family | family.freedns.controld.com |
악성코드, 광고, 추적기, 성인 및 약물 사이트 | Control D와 같음 |
| CleanBrowsing Security | security-filter-dns.cleanbrowsing.org |
피싱, 스팸, 악성코드 | IP 주소 없음, 익명화된 집계 질의 데이터는 보관될 수 있음 |
| CleanBrowsing Family | family-filter-dns.cleanbrowsing.org |
성인 사이트, 프록시와 VPN, 악성코드, 세이프서치 | CleanBrowsing Security와 같음 |
| Google Public DNS | dns.google |
없음 | IP가 포함된 로그는 24~48시간 안에 삭제, 샘플 로그는 IP 없이 보관 |
Control D는 같은 freedns.controld.com 도메인에서 p0(필터링 없음), p1(악성코드만), p3(소셜 미디어)도 제공해요. CleanBrowsing에는 프록시는 막지 않고 성인 사이트만 막는 중간 옵션 adult-filter-dns.cleanbrowsing.org가 있어요. Mullvad는 2026년 11월 2일에 공개 DNS 서비스를 종료하므로 일부러 뺐어요.
호스트 이름을 빨리 복사하고 싶다면 비공개 DNS 호스트 이름 선택 도구에 가장 흔한 것들이 붙여넣기 좋게 준비되어 있어요.
내 휴대폰에는 어떤 제공업체를 고를까요?
무엇을 막고 싶은지에서 출발하세요.
- 광고와 추적기. AdGuard DNS나 Control D의
p2예요. 둘 다 휴대폰의 모든 앱에서 알려진 광고와 추적기 도메인을 막아요. - 오작동을 최소화한 악성코드와 피싱 차단. Quad9나 Cloudflare의 보안 호스트 이름이에요.
- 아이의 휴대폰. AdGuard DNS Family, Cloudflare의 가족 호스트 이름, CleanBrowsing Family예요. 설정 방법은 DNS로 성인 사이트 차단하기에서 자세히 다뤄요.
- 나만의 차단 목록. 계정에서 목록을 고르는 NextDNS예요. 목록이 휴대폰에 있으면 무엇이 달라지는지는 Repel vs NextDNS 비교에서 확인하세요.
- 속도만. 필터링을 하지 않는 Cloudflare나 Google이에요.
"광고 차단 DNS"에 대해 한마디 할게요. 필터링 DNS는 광고 도메인의 조회를 막아서 앱의 많은 배너와 추적기가 사라져요. 하지만 YouTube 영상 속 광고처럼 콘텐츠와 같은 서버에서 오는 광고는 없앨 수 없어요. 표의 모든 DNS 제공업체와 모든 DNS 필터 앱이 마찬가지예요.
Android에서 비공개 DNS 제공업체는 어떻게 설정하나요?
- **설정 > 네트워크 및 인터넷 > 비공개 DNS (Private DNS)**를 여세요. Samsung Galaxy는 설정 > 연결 > 기타 연결 설정 > 비공개 DNS에 있어요. 버전마다 이름이 다르니 보이지 않으면 설정에서 "비공개 DNS"를 검색하세요.
- 비공개 DNS 제공업체 호스트 이름을 선택하세요.
- 표에서 호스트 이름을 입력하세요.
- 저장을 누르세요.
설정 뒤에 모든 앱이 로드되지 않는다면 호스트 이름에 오타가 있거나 Wi-Fi가 암호화 DNS를 막고 있을 가능성이 커요. 비공개 DNS 서버에 접속할 수 없음 해결법에서 원인별로 짚어 드려요. 설정 자체의 전체 안내는 Android에서 비공개 DNS 설정하는 방법에 있어요.
호스트 이름을 입력하는 대신 Repel을 쓰는 이유는?
호스트 이름은 고정된 하나의 선택이에요. 그 제공업체의 목록만 쓰고, 무엇을 차단했는지 기록은 없고, 앱에 필요한 도메인 하나를 허용할 방법도 없어요. Repel은 같은 설정에서 출발해서 빠진 부분을 채워 줘요.
원탭 비공개 DNS. AdGuard DNS, NextDNS, Quad9, Cloudflare 같은 제공업체를 고르면 Repel이 Android의 비공개 DNS를 대신 바꿔 줘요. 오타가 없고, 제공업체를 바꾸는 것도 네 번이 아니라 한 번의 탭이에요. Repel을 닫아도 유지되고 VPN은 쓰지 않아요.
그 위에 나만의 차단 목록. Repel의 추적기와 악성코드 필터는 각 조회를 휴대폰에서 HaGeZi, OISD, 1Hosts, StevenBlack 같은 커뮤니티 목록과 비교해요. 허용된 조회는 DNS over HTTPS로 암호화되어 나가요. 무료 버전에 HaGeZi Light 또는 Pro가 있고, Pro에서는 더 큰 목록, 위협 인텔리전스, 직접 지정하는 DNS 서버를 더해요. 이 계층은 Android의 VPN 자리를 써요.
활동 로그. 어떤 앱이 어떤 도메인을 조회했고 차단됐는지 보여 줘요. 항목을 눌러 차단하거나 허용하거나 그 앱의 인터넷을 끊어요.
VPN을 비워 두는 방화벽. Repel의 앱 방화벽은 VPN 자리를 쓰지 않고 어떤 앱이든 인터넷을 막아요. Android 13 이상이 필요하고 무선 디버깅으로 한 번만 페어링하면 돼요. VPN 없이 추적기 차단하기에서 원탭 비공개 DNS와 조합하는 방법을 알려드려요.
어떤 방식이 가장 많이 제어할 수 있나요?
| 비공개 DNS 호스트 이름만 | Repel | |
|---|---|---|
| 입력 없이 제공업체 설정 | ✗ | ✓ |
| 한 번의 탭으로 제공업체 변경 | ✗ | ✓ |
| 앱을 닫아도 작동 | ✓ | ✓ (원탭 비공개 DNS) |
| 휴대폰에서 직접 고르는 차단 목록 | ✗ | ✓ |
| 각 앱이 무엇을 조회했는지 확인 | ✗ | ✓ |
| 차단된 도메인 하나만 허용 | ✗ | ✓ |
| 앱의 인터넷 끊기 | ✗ | ✓ |
| Wi-Fi가 853번 포트를 막아도 필터 유지 | ✗ | ✓ (필터, DNS over HTTPS) |
Repel과 AdGuard의 자체 앱을 비교하고 있다면 Repel vs AdGuard 비교에서 확인하세요. Wi-Fi 네트워크 하나의 DNS만 바꾸고 싶다면 Android DNS 변경 가이드를 보세요.
출처
- AdGuard DNS public servers and AdGuard DNS privacy policy
- Quad9 service addresses and Quad9 privacy policy
- Cloudflare: Set up 1.1.1.1 on Android and Cloudflare public resolver privacy
- NextDNS privacy policy
- Control D free DNS and free DNS overview
- CleanBrowsing filters and CleanBrowsing privacy policy
- Google Public DNS: DNS over TLS and privacy
질문
Android에서 가장 좋은 비공개 DNS는 무엇인가요?
광고와 추적기 차단에는 dns.adguard-dns.com의 AdGuard DNS가 가장 간단한 무료 선택이에요. 오작동이 적은 악성코드 보호에는 dns.quad9.net의 Quad9예요. 나만의 목록이 필요하면 NextDNS가 개인 호스트 이름을 줘요. Repel은 이 인기 제공업체 중 어느 것이든 한 번의 탭으로 설정하고, 활동 로그가 있는 로컬 필터를 더해서 무엇이 차단되는지 보고 고칠 수 있어요.
비공개 DNS용 AdGuard DNS 호스트 이름은 무엇인가요?
광고와 추적기를 막으려면 dns.adguard-dns.com을, 성인 콘텐츠도 막고 세이프서치를 강제하려면 family.adguard-dns.com을, 차단이 필요 없으면 unfiltered.adguard-dns.com을 입력하세요. 앞에 tls://는 붙이지 마세요. AdGuard가 공개 DNS 페이지에 게시한 값이에요. Repel에서는 목록에서 AdGuard DNS를 고르면 호스트 이름을 대신 채워 줘요.
Android에서 NextDNS는 어떻게 쓰나요?
my.nextdns.io에서 무료 구성을 만들고 차단 목록을 고르세요. 설정 탭에 yourid.dns.nextdns.io 형태의 개인 호스트 이름이 나와요. 이것을 비공개 DNS 제공업체 호스트 이름에 입력하고 저장을 누르세요. Repel의 원탭 비공개 DNS 목록에도 NextDNS가 있어서, 전체 호스트 이름을 입력하는 대신 ID를 한 번만 넣으면 돼요.
DNS로 Android의 광고를 막을 수 있나요?
일부만 가능해요. AdGuard DNS 같은 필터링 DNS는 알려진 광고와 추적기 도메인의 조회를 거부해서 앱 안의 많은 배너와 추적기가 사라져요. 하지만 YouTube 영상 속 광고처럼 콘텐츠와 같은 서버에서 오는 광고는 없애지 못해요. 이 한계는 Repel을 포함한 모든 DNS 필터에 적용돼요.
로그를 남기지 않는 비공개 DNS는 어디인가요?
Quad9는 사용자 IP 주소를 수집하거나 기록하지 않는다고 해요. AdGuard는 공개 서버에서 개인 데이터를 처리하지 않는다고 밝혀요. NextDNS는 로그를 켜지 않으면 아무것도 기록하지 않아요. Cloudflare는 리졸버 로그를 25시간 안에 삭제하고, Google은 IP가 포함된 로그를 24~48시간 안에 삭제해요. 고르기 전에 각 정책을 읽어 보세요.
