AdGuard DNS 서버 주소와 설정: 94.140.14.14·프라이빗 DNS

AdGuard DNS란?

AdGuard DNS(애드가드 DNS)는 기기의 모든 앱에서 광고, 추적기, 멀웨어, 피싱을 차단하는 무료 공용 DNS 리졸버입니다. 기본 서버는 94.140.14.14와 94.140.15.15이고, Android에서는 비공개 DNS 설정에 dns.adguard-dns.com을 입력합니다. 앱이나 계정이 필요 없으며, 키프로스의 Adguard Software Ltd가 운영합니다.

차단 목록에 있는 이름에는 갈 곳 없는 주소를 돌려줍니다. doubleclick.net을 조회하면 0.0.0.0이 반환되는데, 이 주소는 아무 데도 연결되지 않으므로 광고가 로드되지 않습니다. AdGuard는 사용자가 1억 2천만 명이 넘는다고 밝힙니다.

• 공용 AdGuard DNS: 이 가이드에서 다루는 무료 서버 3종입니다. 설치할 것이 없습니다.
• 사설 AdGuard DNS: 같은 리졸버를 계정과 함께 쓰는 서비스로, 나만의 차단 목록, 쿼리 로그, 기기별 설정을 제공하며 무료 요금제도 있습니다.
• AdGuard Home: 직접 운영하는 오픈 소스 소프트웨어로, 예를 들어 Raspberry Pi에서 돌립니다.
• AdGuard 광고 차단기: AdGuard의 앱과 브라우저 확장 프로그램입니다. 페이지 내용까지 필터링하므로 DNS로는 지울 수 없는 광고도 제거합니다.

AdGuard DNS 서버 주소 (IPv4 및 IPv6)

AdGuard는 공용 서버 3종을 운영합니다. 하나를 골라 두 주소를 모두 입력하세요. 두 번째 주소는 첫 번째가 응답하지 않을 때 쓰는 예비 주소입니다.

주소는 AdGuard의 공용 DNS 페이지(2026년 10월 26일 확인)에서 가져왔으며, 인도에 있는 저희 테스트 기기에서 IPv6를 포함한 12개 주소가 모두 응답했습니다. 애니캐스트 방식이라 각 쿼리는 가장 가까운 AdGuard 거점으로 갑니다. 저희의 경우 싱가포르(sg-26 등의 노드)였습니다.

필터링하지 않는 서버는 간단한 진단용으로도 쓸 수 있습니다. 94.140.14.140에서는 열리는 사이트가 94.140.14.14에서 열리지 않는다면 AdGuard의 차단 목록이 원인입니다.

DNS over HTTPS·TLS·QUIC 주소

AdGuard는 같은 서버 3종을 암호화 프로토콜로도 제공합니다. AdGuard 지식 베이스에 따르면 DNS over QUIC(DoQ)을 지원한 최초의 공용 리졸버입니다. DoT 호스트 이름은 Android의 비공개 DNS 설정에 넣는 값이기도 합니다.

• 9개 엔드포인트 모두 정상 작동했습니다(2026년 10월 26일 테스트, TLS 1.3, 유효한 인증서). 필터링도 일반 주소와 같아서, doubleclick.net은 기본 서버와 자녀 보호 서버에서 DoH, DoT, DoQ 모두 0.0.0.0을 반환했습니다.
• DoQ 지원이 Cloudflare·Google과 다른 점: 같은 테스트에서 1.1.1.1과 8.8.8.8은 DNS over QUIC에 응답하지 않았습니다(Quad9는 응답).
• DNSCrypt 스탬프도 AdGuard 페이지에 있지만, AdGuard는 DNSCrypt를 "지원이 제한된 오래된 프로토콜"이라고 설명합니다.
• 예전 호스트 이름(dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com)도 여전히 같은 서버로 연결되었지만, 현재 AdGuard는 adguard-dns.com 이름만 안내합니다.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

AdGuard DNS는 무엇을 차단할까? 도메인 60개 테스트

각 서버가 실제로 무엇을 차단하는지 직접 조회해 확인했습니다. 2026년 10월 26일, 잘 알려진 이름 60개(광고 호스트, 추적기, 멀웨어 테스트 사이트, 성인 사이트, 검색 엔진)를 세 서버 모두에 보내고, 비교를 위해 Cloudflare 1.1.1.1과 Google 8.8.8.8에도 보냈습니다. 각 응답의 근거가 된 규칙은 AdGuard의 디버그 쿼리로 확인했습니다.

• 광고와 추적기: 기본 서버는 시험한 30개 중 24개(광고 호스트 15개 중 13개, 추적기 15개 중 11개)를 0.0.0.0(IPv6는 ::)과 1시간 TTL로 차단했습니다. 모두 AdGuard DNS 필터에 따른 것으로, AdGuard Home에도 불러올 수 있는 공개 목록입니다.
• 차단되지 않은 것: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com, Windows의 settings-win.data.microsoft.com은 정상적으로 해석되었고, 예외 규칙(@@|cdn.taboola.com^|)이 cdn.taboola.com을 의도적으로 통과시켰습니다.
• 멀웨어는 AdGuard의 safe_browsing 목록에 따라 94.140.14.33의 차단 페이지로 보내집니다. 다른 업체의 테스트용 이름(Cloudflare의 malware.testcategory.com, Cisco의 internetbadguys.com)은 해석되었는데, 이 이름들은 각 업체의 필터에서만 반응합니다.
• 자녀 보호 서버는 성인 사이트를 94.140.14.35의 차단 페이지로 보내고, 7개 사이트를 안전 버전으로 바꿨으며(Google, YouTube의 중간 수준 제한 모드, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay), iCloud 비공개 릴레이에는 NXDOMAIN을 반환했습니다. Apple이 네트워크 측에서 비공개 릴레이를 끄는 방법으로 안내하는 방식입니다.
• Firefox: 세 서버 모두 Firefox가 자체 DNS over HTTPS로 전환하기 전에 확인하는 '카나리아' 이름 use-application-dns.net을 거부했습니다. AdGuard는 Firefox가 계속 AdGuard를 쓰도록 이 이름을 차단합니다.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

AdGuard DNS는 빠를까? 직접 측정한 속도 테스트

2026년 10월 26일 인도의 Jio 가정용 회선에서 AdGuard의 모든 주소를 Cloudflare, Google과 비교해 측정했습니다. 주소마다 캐시된 이름(example.com) 조회 5회와 새로 만든 무작위 이름 조회 5회를 했고, 특정 DNS 호스트 하나가 결과를 좌우하지 않도록 새 이름은 DNS 호스트 5곳(Cloudflare, NS1, Wikimedia, Route 53, Azure DNS)에 나눠 두었습니다. 표는 각 그룹의 중앙값입니다.

인도에서는 AdGuard가 셋 중 가장 느렸습니다. Cloudflare보다 캐시된 이름에서 36~51 ms, 새 이름에서 48~125 ms 뒤졌고, 새 이름의 개별 조회는 약 60 ms에서 2초까지 오갔습니다. 원인은 거리입니다. AdGuard는 싱가포르에서, Cloudflare는 나그푸르(nag01)에서 응답했습니다. 같은 날 저녁에 먼저 한 두 차례 측정에서도 AdGuard는 Cloudflare보다 느렸지만, 새 이름의 중앙값은 측정마다 크게 달라졌으므로(AdGuard 기본 서버 기준 210~409 ms) 대략적인 참고로만 보세요.

암호화해도 결과는 같았습니다. 연결 하나를 재사용했을 때 AdGuard의 DoH, DoT, DoQ 중앙값은 모두 60~90 ms였고, Cloudflare의 DoH는 33 ms, Google의 DoH는 62 ms였습니다. AdGuard 노드와 가까운 곳이라면 이 차이는 사라질 수 있습니다.

AdGuard DNS는 안전할까? 개인정보, 로그, DNSSEC

대부분의 사람에게는 안전합니다. 공용 서버에 대해 AdGuard 개인정보 처리방침(2024년 8월 6일자)이 밝히는 내용과 저희가 측정한 결과는 다음과 같습니다.

• 개인 데이터 없음: AdGuard는 공용 서버에서 개인 데이터를 전혀 처리하지 않는다고 밝힙니다. 집계 통계와 최근 24시간 동안 요청된 도메인의 익명 목록(어떤 사용자와도 연결되지 않음)만 보관하며, 개인 정보를 공유하거나 판매하지 않는다고 합니다.
• DNSSEC: 12개 주소 모두 검증합니다. 일부러 망가뜨린 도메인 dnssec-failed.org는 모든 주소에서 SERVFAIL을 반환했고, 서명된 응답에는 ad 플래그가 붙었습니다.
• EDNS Client Subnet: AdGuard는 내 서브넷 대신 대체 서브넷을 전달합니다. Google의 서브넷 확인용 이름으로 보니 저희 ISP인 Jio의 /24가 보였지만, 실제로 접속한 /24는 아니었습니다. AdGuard는 그 방식을 설명합니다. 내 ISP 네트워크가 알리는 서브넷 중 국가와 지역이 맞는 것을 무작위로 골라 보내므로, CDN은 여전히 가까운 서버를 고를 수 있습니다. Google은 실제 /24를 그대로 넘겼고, Cloudflare는 아무것도 넘기지 않았습니다.
• 관할: Adguard Software Limited는 키프로스에 등록된 회사이며, 계정 데이터는 프랑크푸르트에 있는 자체 데이터 센터에 보관합니다.

사설 AdGuard DNS는 대시보드에 보여 주기 위해 원래 쿼리 로그를 남깁니다. 로그는 끄거나 보관 기간을 줄일 수 있고, 기기의 IP 주소(서브넷 단위로 잘라낸 값)는 그 옵션을 켰을 때만 기록됩니다.

사설 AdGuard DNS: 무료 요금제와 유료 요금제

공용 서버는 AdGuard의 목록을 모든 사람에게 똑같이 적용합니다. 사설 AdGuard DNS를 쓰면 adguard-dns.io 대시보드에서 나만의 서버를 가질 수 있습니다. 차단 목록을 고르고, 차단·허용 규칙을 추가하고, 기기별 쿼리 로그를 보고, 자녀 보호 일정을 정하고, 차단한 이름에 어떻게 응답할지(제로 IP, NXDOMAIN, REFUSED, 직접 지정한 IP)도 선택할 수 있습니다.

한도는 2026년 10월 26일 기준 AdGuard 요금 페이지의 내용이며, 가격은 국가와 할인 행사에 따라 다릅니다. 월 30만 건은 기기 5대를 합쳐 하루 약 1만 번 조회하는 양입니다.

기기마다 전용 주소가 주어집니다. Android의 프라이빗 DNS에는 {device-ID}.d.adguard-dns.com을 입력합니다. 일반 DNS만 쓰는 게임 콘솔, TV, 라우터는 집의 IP를 계정에 연결한 뒤 94.140.14.49와 94.140.14.59를 사용합니다.

AdGuard DNS 설정 방법

라우터에 설정하면 Wi-Fi에 연결된 모든 기기에 한 번에 적용되고, 집 밖으로 들고 다니는 휴대폰과 노트북은 기기마다 설정합니다. 아래 단계는 기본 서버 기준이며, 자녀 보호나 필터링하지 않는 서버를 쓰려면 해당 주소로 바꾸세요.

Android (비공개 DNS / 프라이빗 DNS)

• 설정 → 네트워크 및 인터넷을 엽니다(갤럭시: 연결 → 기타 연결 설정).
• 비공개 DNS를 탭합니다(갤럭시는 프라이빗 DNS이며, 일부 휴대폰에서는 고급 안에 있습니다).
• 비공개 DNS 제공업체 호스트 이름을 선택하고 dns.adguard-dns.com을 입력합니다. 다른 서버를 쓰려면 family.adguard-dns.com이나 unfiltered.adguard-dns.com을 입력합니다.
• 저장을 탭합니다. 프라이빗 DNS는 암호화(DNS over TLS)되며 Wi-Fi와 모바일 데이터 모두에서 작동하고, Android 9 이상이 필요합니다.

iPhone 및 iPad (구성 프로필)

• Safari에서 AdGuard 공용 DNS 페이지를 열고 iOS 항목에서 서버를 고른 뒤 구성 프로필 내려받기를 탭합니다.
• 설정을 열고 프로필이 다운로드됨을 탭한 다음 설치를 탭하고 안내를 따릅니다.
• 이 프로필은 Wi-Fi와 모바일 데이터 모두에서 DNS를 암호화합니다. 단, AdGuard에 따르면 VPN이 켜져 있는 동안에는 무시됩니다.
• 제거하려면 설정 → 일반 → VPN 및 기기 관리(DNS 프로필을 설치하면 VPN, DNS 및 기기 관리로 표시됨)에서 프로필을 선택하고 프로필 제거를 탭합니다.
• 프로필 없이 쓰려면 설정 → Wi-Fi → (i) → DNS 구성 → 수동에서 94.140.14.14와 94.140.15.15를 추가할 수 있습니다. 다만 암호화되지 않으며 해당 네트워크에만 적용됩니다.

Windows 11 및 10

• Windows 11: 설정 → 네트워크 및 인터넷을 열고 Wi-Fi 또는 이더넷을 선택한 뒤 사용 중인 연결을 클릭합니다. DNS 서버 할당 옆의 편집을 클릭하고 수동을 선택합니다.
• IPv4를 켜고 기본 설정 DNS에 94.140.14.14, 대체 DNS에 94.140.15.15를 입력합니다. 암호화하려면 DNS over HTTPS를 켜기(수동 템플릿)로 설정하고 https://dns.adguard-dns.com/dns-query를 입력합니다.
• IPv6를 켜고 2a10:50c0::ad1:ff와 2a10:50c0::ad2:ff를 추가한 뒤 저장합니다.
• Windows 10: Win + R을 누르고 ncpa.cpl을 실행한 뒤, 어댑터를 마우스 오른쪽 버튼으로 클릭해 속성 → 인터넷 프로토콜 버전 4(TCP/IPv4) → 속성 → 다음 DNS 서버 주소 사용을 엽니다. 버전 6에서도 같은 작업을 반복하거나, 두 버전 모두에서 작동하는 아래 PowerShell 명령을 사용하세요.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

macOS

• 암호화: AdGuard 공용 DNS 페이지에서 macOS용 구성 프로필을 내려받습니다(macOS 11 Big Sur 이상). 그다음 설정을 엽니다. macOS 15 Sequoia 이상은 시스템 설정 → 일반 → 기기 관리(최신 버전은 사이드바 맨 위에도 프로필이 다운로드됨이 표시됨), Ventura와 Sonoma는 시스템 설정 → 개인정보 보호 및 보안 → 프로파일, Big Sur와 Monterey는 시스템 환경설정 → 프로파일입니다. 프로필을 두 번 클릭하고 암호를 입력합니다.
• 일반 DNS: 시스템 설정 → 네트워크를 열고 Wi-Fi 네트워크 옆의 세부사항을 클릭한 뒤 DNS를 열고 +를 클릭해 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff, 2a10:50c0::ad2:ff를 추가합니다.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

라우터(공유기)

• 라우터 관리자 페이지(보통 192.168.1.1 또는 192.168.0.1)를 열고 로그인합니다.
• 인터넷, WAN, DHCP 메뉴에서 DNS 입력란을 찾아 자동에서 수동으로 바꾸고 94.140.14.14와 94.140.15.15를 입력합니다. IPv6 항목이 있으면 2a10:50c0::ad1:ff와 2a10:50c0::ad2:ff도 추가합니다.
• 저장한 뒤 기기를 다시 연결합니다. 이제 Wi-Fi에 연결된 모든 휴대폰, TV, 게임 콘솔이 아무것도 설치하지 않고 AdGuard를 사용합니다.

AdGuard DNS가 작동하는지 확인하는 방법

AdGuard 테스트 페이지를 열거나, 차단되는 이름을 직접 조회해 보세요. @server를 붙이지 않으면 기기가 실제로 쓰는 리졸버로 쿼리가 갑니다.

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

doubleclick.net이 실제 주소를 반환한다면 무언가가 AdGuard를 우회하고 있는 것입니다. DNS Robot의 DNS 누출 테스트로 조회가 실제로 어떤 리졸버에 도달하는지 확인할 수 있습니다. 비교용으로 필터링되지 않은 응답을 보려면 DNS 조회으로 조회하세요. 도메인 자체 네임서버의 레코드를 보여 줍니다.

AdGuard DNS vs Cloudflare 1.1.1.1 vs Google 8.8.8.8

세 곳 모두 무료이고, DNSSEC를 검증하며, DoH와 DoT를 지원합니다. 차이는 무엇을 차단하는지, 웹사이트에 무엇을 전달하는지, 서버가 얼마나 가까운지입니다.

아무것도 설치하지 않고 모든 기기에서 광고와 추적기를 막고 싶다면 AdGuard를 고르세요. 특히 휴대폰과 스마트 TV에 좋습니다. 속도가 우선이라면 Cloudflare(1.1.1.1 가이드), 실제 서브넷을 전달해 CDN 연결이 가장 정확한 쪽은 Google(8.8.8.8 가이드)입니다. 셋 다 휴대폰의 프라이빗 DNS 호스트 이름으로 쓸 수 있습니다.

AdGuard DNS가 안 되거나 광고가 차단되지 않나요?

바꾼 뒤에도 광고가 보이거나 사이트가 깨진다면 원인은 대개 다음 중 하나입니다.

• 무언가가 우회하고 있음: Chrome의 보안 DNS 사용, Firefox의 DNS over HTTPS, VPN, iCloud 비공개 릴레이, Safari의 고급 추적 및 핑거프린팅 방지가 그런 예입니다. 이 기능을 끄거나, 브라우저의 맞춤 제공업체에 AdGuard의 DoH URL을 입력하세요.
• 캐시된 응답: 차단 응답은 TTL이 1시간이라 변경이 반영되기까지 최대 1시간이 걸릴 수 있습니다. 캐시를 비우고(Windows는 ipconfig /flushdns) 브라우저를 다시 시작하세요.
• DNS로 막을 수 없는 광고: YouTube 동영상 광고와 앱 자체 도메인에서 오는 인앱 광고는 그대로 표시됩니다.
• 사이트나 앱이 깨짐: 일부 로그인과 캐시백 링크는 추적 도메인이 있어야 작동합니다. 그 기기에서는 필터링하지 않는 서버를 쓰거나, 사설 AdGuard DNS에서 해당 도메인을 허용하세요.
• 네트워크가 간섭함: 일부 통신사, 사무실, 호텔은 포트 53을 리디렉션하거나 암호화 DNS를 막습니다. 94.140.14.14는 안 되는데 DoH는 된다면 이 경우입니다.