클린브라우징 DNS 설정: 패밀리 필터 IP와 테스트 결과

CleanBrowsing DNS란?

CleanBrowsing DNS는 무료 필터링 DNS 서비스입니다. 공유기나 기기의 DNS를 185.228.168.168과 185.228.169.168로 지정하면, 패밀리 필터가 성인 콘텐츠를 차단하고 세이프서치를 강제하며 아이들이 VPN·프록시 사이트에 접속하지 못하게 합니다. 계정도 앱도 필요 없습니다. 무료 필터는 패밀리, 성인, 보안 세 가지이고 각각 전용 주소가 있으며, 카테고리를 직접 고를 수 있는 유료 요금제도 있습니다.

필터링은 주소를 조회하는 단계에서 이뤄집니다. 차단 대상 도메인에는 CleanBrowsing이 NXDOMAIN('그런 도메인 없음')으로 응답하므로 페이지가 아예 열리지 않습니다. Chrome에는 DNS_PROBE_FINISHED_NXDOMAIN이, 다른 브라우저에는 비슷한 '서버를 찾을 수 없음' 오류가 표시됩니다.

무료 서비스에는 제한이 있으며, CleanBrowsing은 필터 페이지에서 속도 제한이 있고 지원이 없으며 사용자 지정이 불가능하다고 밝힙니다. 유료 요금제는 연 75달러부터(무료 vs 유료)이고 26개 이상의 카테고리, 허용·차단 목록, 보고서가 추가됩니다. CleanBrowsing에 따르면 무료 필터는 70곳 이상의 데이터 센터에서 한 달에 3,550억 건이 넘는 쿼리를 처리합니다.

CleanBrowsing DNS 서버 주소(IPv4, IPv6, DoH, DoT)

CleanBrowsing 필터 페이지에 나온 무료 필터의 주소이며, 2026년 10월 26일에 확인했습니다. 같은 필터의 주소 두 개를 모두 쓰고, 네트워크가 IPv6를 지원하면 IPv6 주소 두 개도 함께 설정하세요.

성인 필터의 보조 주소는 두 가지가 공개되어 있습니다. 필터 페이지에는 185.228.169.11이, CleanBrowsing의 설정 가이드에는 185.228.169.10이 나와 있습니다. 테스트에서는 둘 다 성인 필터로 동작했지만, .10은 기본 주소처럼 차단 대상에 NXDOMAIN으로 응답하고 .11은 185.228.168.254를 반환합니다. 이 서버는 CleanBrowsing의 'Website Blocked' 페이지를 보여 줍니다.

IPv6 주소 여섯 개 모두 우리 회선에서 응답했고, 대응하는 IPv4 주소와 똑같이 필터링했습니다.

패밀리·성인·보안 필터: 각각 무엇을 차단할까

패밀리는 성인, 혼합 콘텐츠, VPN·프록시 사이트와 악성코드, 피싱을 차단하고 세이프서치를 강제합니다. 성인은 성인 사이트와 위협을 차단하지만 Reddit, VPN, YouTube는 그대로 둡니다. 보안은 위협만 차단합니다.

2026년 10월 26일에 인도에서 세 필터에 똑같은 도메인을 조회해 봤습니다. 체크 표시는 해당 도메인을 차단했거나(NXDOMAIN) 검색 엔진의 세이프 버전으로 보냈다는 뜻입니다.

세 가지 결과는 CleanBrowsing의 자체 설명과 달랐습니다.

• 성인 필터도 세이프서치를 강제합니다. CleanBrowsing의 무료 vs 유료 페이지는 강제하지 않는다고 하고, 필터 페이지는 한다고 합니다. 실제로는 패밀리처럼 Google, Bing, DuckDuckGo를 세이프 버전으로 보냈습니다.
• 패밀리의 YouTube 설정은 '엄격'이 아니라 '보통'입니다(다음 섹션 참고).
• 소셜 앱은 모든 무료 필터에서 열립니다. TikTok, Instagram, Discord는 정상적으로 조회되었습니다. SNS나 게임을 막으려면 유료 요금제나 기기 자체의 제어가 필요합니다.

세이프서치와 YouTube: 패밀리 필터가 실제로 하는 일

CleanBrowsing은 DNS로 세이프서치를 강제합니다. 검색 엔진 도메인을 조회하면 세이프 고정 버전의 주소가 돌아옵니다. Google의 경우 forcesafesearch.google.com(216.239.38.120)이며, 브라우저 설정과 관계없이 세이프서치가 켜진 결과를 보여 줍니다.

패밀리와 성인 필터는 www.google.com과 www.google.co.in 같은 국가별 사이트에 216.239.38.120을 반환했고, Bing은 strict.bing.com으로, DuckDuckGo는 safe.duckduckgo.com으로 보냈습니다. 보안 필터는 그대로 두었습니다.

YouTube는 주장과 측정값이 다른 부분입니다. CleanBrowsing의 세이프서치 가이드는 무료 패밀리 필터가 '엄격' 제한 모드를 쓴다고 설명합니다. Google의 DNS 방식에는 대상이 둘 있는데, 엄격은 restrict.youtube.com(216.239.38.120), 보통은 restrictmoderate.youtube.com(216.239.38.119)입니다. 패밀리 필터는 Google이 안내하는 YouTube 호스트 이름 다섯 개 모두(앱이 쓰는 youtubei.googleapis.com 포함)에 216.239.38.119, 즉 '보통'을 반환했습니다. 성인 필터는 YouTube를 제한하지 않습니다.

# Family filter: Google SafeSearch, Bing and YouTube (DNS Robot, 26 Oct 2026)
dig @185.228.168.168 www.google.com +short
# 216.239.38.120   <- forcesafesearch.google.com

dig @185.228.168.168 www.bing.com +short | head -1
# strict.bing.com.

dig @185.228.168.168 www.youtube.com +short
# 216.239.38.119   <- restrictmoderate.youtube.com (Moderate)

CleanBrowsing 속도 테스트: 인도에서 잰 결과

2026년 10월 26일, 인도의 Jio 가정용 회선에서 모든 주소의 응답 시간을 쟀습니다. 유명 도메인(캐시 있음)과 처음 조회하는 도메인(캐시 없음)을 각각 5회 조회한 중앙값, 그리고 2초 안에 응답하지 않은 횟수를 세기 위한 20회 조회입니다. Cloudflare와 OpenDNS의 패밀리 필터도 함께 쟀습니다.

같은 필터의 두 주소라도 똑같지 않습니다. CleanBrowsing은 응답한 서버의 이름을 알려 줍니다(dig @185.228.168.168 id.server CH TXT). 우리 회선에서는 185.228.168.x 주소는 모두 싱가포르에서, 185.228.169.x 주소는 모두 런던에서 응답했습니다. 그래서 캐시 있음 시간이 약 두 배(63~79 ms 대 152~166 ms)로 늘었고 응답하지 않는 횟수도 더 많았습니다. IPv6 주소는 조회할 때마다 두 도시를 오갔습니다.

여기서는 Cloudflare와 OpenDNS가 캐시 있는 도메인에서 약 두 배 빨랐습니다. 둘 다 인도 안에서 응답했기 때문입니다. 처음 조회하는 도메인에서는 차이가 작았습니다(52~68 ms 대 66~75 ms). 유럽이나 북미에서는 순위가 바뀔 수 있으니 내 회선에서 직접 측정해 보세요.

CleanBrowsing DNS over HTTPS와 DNS over TLS

무료 필터 세 가지 모두 암호화 DNS를 지원합니다. 통신사나 Wi-Fi 소유자가 조회 내용을 읽거나 바꾸지 못하게 하고, 휴대폰에서는 모바일 데이터에서도 필터가 계속 적용됩니다.

• DNS over TLS(DoT): 필터의 호스트 이름을 853 포트로 사용합니다(예: family-filter-dns.cleanbrowsing.org). Android의 비공개 DNS가 이 방식을 씁니다. 호스트 이름 세 개 모두 유효한 *.cleanbrowsing.org 인증서로 TLS 1.3 핸드셰이크를 마쳤고 일반 DNS와 똑같이 필터링했습니다. 연결을 하나 연 상태에서 패밀리의 중앙값은 세 번 측정에서 78~89 ms였습니다.
• DNS over HTTPS(DoH): https://doh.cleanbrowsing.org/doh/family-filter/(adult-filter, security-filter도 가능). 표준 RFC 8484 쿼리에 응답했고 패밀리의 중앙값은 83 ms였습니다. Windows 11, 브라우저, Apple 프로파일에서 사용합니다.
• 유료 요금제는 계정 코드가 들어간 전용 DoT 호스트 이름과 DoH 경로를 받으며, CleanBrowsing 대시보드에 표시됩니다.

# curl can resolve through a DoH server: allowed sites load, blocked ones don't resolve
curl -sI --doh-url https://doh.cleanbrowsing.org/doh/family-filter/ https://example.com | head -1
# HTTP/2 200

curl -sSI --doh-url https://doh.cleanbrowsing.org/doh/family-filter/ https://www.reddit.com
# curl: (6) Couldn't resolve host name

CleanBrowsing은 안전할까? 개인정보, 로그, DNSSEC

무료 필터에 대해 CleanBrowsing의 개인정보 처리방침은 IP 주소 같은 개인 식별 정보를 기록하거나 저장하지 않으며, 개인 데이터를 판매·대여·공유하지 않는다고 밝힙니다. 다만 익명화된 쿼리 데이터(조회한 도메인)는 보관하고, 무기한 보관할 수도 있으며, 자매 브랜드인 NOC, DNSArchive, Trunc와 익명화해서 공유합니다.

내 네트워크 정보를 다른 DNS 서버에 넘기지도 않습니다. Google의 o-o.myaddr.l.google.com 테스트에서 보인 것은 CleanBrowsing의 서버뿐이었고 EDNS 클라이언트 서브넷(ECS)은 없었으며, Cloudflare와 같았습니다. OpenDNS FamilyShield는 두 번 중 한 번 우리 /24 서브넷을 넘겼습니다.

DNSSEC은 약점입니다. 검증하는 리졸버는 서명이 깨진 도메인을 거부해야 합니다(dnssec-failed.org 같은 테스트 도메인은 SERVFAIL이 나와야 합니다). CleanBrowsing의 응답은 서버에 따라 달랐습니다. 소프트웨어 버전이 v1.6a로 표시되는 노드는 서명이 깨진 도메인의 주소를 27번 중 27번 반환했고, 런던의 모든 응답을 포함한 v1.7a 노드는 거부했습니다. Cloudflare 1.1.1.3과 OpenDNS FamilyShield는 20번의 조회를 모두 거부했습니다. 오래된 노드가 업데이트될 때까지 CleanBrowsing은 위조된 응답으로부터 안정적으로 보호해 주지 못합니다.

CleanBrowsing DNS 설정 방법

자녀 보호 목적이라면 공유기부터 설정하세요. Wi-Fi에 연결된 모든 기기가 게임기와 스마트 TV까지 필터링되고, 아이 기기에는 끌 수 있는 설정이 없습니다. 그다음 집 밖으로 가져가는 휴대폰과 노트북에도 각각 설정하세요. 공유기 설정은 모바일 데이터나 다른 Wi-Fi에서는 적용되지 않기 때문입니다.

공유기에서 설정하기(자녀 보호에 가장 좋음)

• 공유기 관리 페이지를 엽니다. 보통 192.168.1.1이나 192.168.0.1입니다. 브랜드와 통신사별 기본 주소와 비밀번호는 공유기 로그인 가이드에 정리해 두었습니다.
• 인터넷, WAN, DHCP 중 한 곳에서 DNS 입력란을 찾습니다. CleanBrowsing은 네트워크 전체에 적용되도록 WAN 설정에서 지정하라고 안내합니다.
• 기존 서버를 185.228.168.168과 185.228.169.168로 바꿉니다. IPv6 항목에는 2a0d:2a00:1::과 2a0d:2a00:2::를 입력하고, 공유기가 사용자 지정 IPv6 서버를 받지 않으면 IPv6 DNS를 끕니다.
• 저장한 뒤 공유기를 재시작하고 기기를 다시 연결해 변경 사항을 적용합니다.

Android: 비공개 DNS(Wi-Fi와 모바일 데이터)

Android 9 이상은 비공개 DNS로 모든 네트워크에서 조회를 DoT로 CleanBrowsing에 보낼 수 있습니다.

• 설정 → 네트워크 및 인터넷 → 비공개 DNS를 엽니다(일부 휴대폰은 고급 아래, 삼성은 연결 → 기타 연결 설정 → 프라이빗 DNS).
• 비공개 DNS 제공업체 호스트 이름을 선택하고 family-filter-dns.cleanbrowsing.org를 입력합니다(adult-filter-dns.cleanbrowsing.org나 security-filter-dns.cleanbrowsing.org도 가능).
• 저장을 누릅니다. '연결할 수 없음'이라고 나오면 철자를 확인하세요. 일부 학교와 회사 네트워크는 853 포트를 막습니다.

iPhone 및 iPad

• 추천: 암호화 DNS 프로파일. iPhone에서 CleanBrowsing의 Apple 프로파일 페이지를 열어 패밀리 필터를 선택하고 프로파일을 다운로드합니다(iOS 14 이상). 그다음 설정 → 프로필이 다운로드됨 → 설치를 엽니다. Wi-Fi와 셀룰러 모두 어느 네트워크에서나 DoH를 사용합니다.
• Wi-Fi 한 곳에만 적용: 설정 → Wi-Fi에서 네트워크 옆의 (i)를 탭하고 DNS 구성 → 수동을 선택합니다. 기존 서버를 삭제하고 185.228.168.168과 185.228.169.168을 추가합니다.
• 프로파일은 설정에서 삭제할 수 있고, VPN 앱은 어떤 DNS 필터도 우회합니다. 스크린 타임 → 콘텐츠 및 개인정보 보호 제한으로 새 앱 설치를 막고, 스크린 타임 암호는 나만 아는 것으로 설정하세요.

Windows 11 및 10에서 설정

• 설정 → 네트워크 및 인터넷을 열고 Wi-Fi(이어서 하드웨어 속성) 또는 이더넷을 선택합니다.
• DNS 서버 할당 옆의 편집을 클릭하고 수동을 선택한 뒤 IPv4를 켭니다.
• 기본 설정 DNS에 185.228.168.168, 대체 DNS에 185.228.169.168을 입력합니다. Windows 11에서는 HTTPS를 통한 DNS(DNS over HTTPS)를 켜기(수동 템플릿)로 설정하고 둘 다 https://doh.cleanbrowsing.org/doh/family-filter/을 입력합니다.
• IPv6를 켜고 2a0d:2a00:1::과 2a0d:2a00:2::를 추가한 뒤 저장합니다. Windows 10에서는 제어판 → 네트워크 및 공유 센터 → 어댑터 설정 변경을 쓰거나 아래 PowerShell 명령을 실행하세요.

# PowerShell as administrator (use "Ethernet" for a wired connection)
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses 185.228.168.168,185.228.169.168,2a0d:2a00:1::,2a0d:2a00:2::
ipconfig /flushdns

macOS에서 설정

• 시스템 설정 → 네트워크를 열고 Wi-Fi(또는 이더넷)를 선택한 뒤 세부사항을 클릭합니다.
• DNS 탭에서 기존 서버를 삭제하고 +를 클릭해 185.228.168.168, 185.228.169.168, 2a0d:2a00:1::, 2a0d:2a00:2::를 추가한 뒤 확인을 클릭합니다.
• MacBook을 다른 네트워크로 가져가도 암호화 DNS가 유지되게 하려면 같은 Apple 프로파일을 대신 설치하세요(macOS 11 Big Sur 이상).

# Terminal alternative, then clear the DNS cache
networksetup -setdnsservers Wi-Fi 185.228.168.168 185.228.169.168 2a0d:2a00:1:: 2a0d:2a00:2::
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

아이들이 DNS 필터를 우회하는 방법(그리고 막는 방법)

DNS 필터는 기기가 그 DNS에 물어볼 때만 작동합니다. CleanBrowsing을 우회하는 대표적인 방법과 각각을 막는 방법입니다.

• 다른 DNS 서버를 직접 입력(예: 8.8.8.8). 해결: 공유기에서 53 포트 통신을 CleanBrowsing의 범위 185.228.168.0/23으로만 허용하고, 나머지는 리디렉션하거나 차단합니다(규칙은 아래).
• 브라우저의 DNS over HTTPS. 패밀리는 dns.google, cloudflare-dns.com, mozilla.cloudflare-dns.com, dns.quad9.net, dns.nextdns.io 같은 DoH 호스트 이름과, Firefox가 DoH를 저절로 켜지 못하게 하는 카나리아 도메인 use-application-dns.net에 NXDOMAIN으로 응답했습니다. 하지만 IP 주소로 직접 지정한 DoH 서버는 브라우저가 도메인 조회 없이 접속하므로 통과합니다. 관리하는 컴퓨터에서는 정책으로 보안 DNS를 끄세요.
• Android 비공개 DNS를 dns.google로 설정: 집 Wi-Fi에서는 패밀리가 그 호스트 이름을 조회하지 못해 안 되지만 모바일 데이터에서는 작동합니다. CleanBrowsing 외로 나가는 TCP 853 포트를 막고, 휴대폰 자체의 비공개 DNS도 CleanBrowsing으로 설정하세요.
• VPN 앱과 웹 프록시. 패밀리는 시험한 모든 VPN·프록시 사이트를 차단하므로 웹 프록시는 막힙니다. 하지만 앱 스토어의 VPN 앱은 여전히 연결될 수 있고, 그러면 DNS가 터널 안에서 돌아 어떤 DNS 필터도 볼 수 없습니다. Google Family Link나 스크린 타임으로 앱 설치를 관리하세요.
• IPv6와 다른 네트워크. 통신사의 IPv6 DNS, 이웃집 Wi-Fi, 모바일 데이터는 모두 공유기 설정을 건너뜁니다. IPv6 서버도 설정하고, 자녀 휴대폰에는 비공개 DNS나 Apple 프로파일을 설치하세요.

# Linux/OpenWrt router (iptables; br-lan = your LAN interface)
# Redirect every plain DNS query from the LAN to CleanBrowsing Family
iptables -t nat -A PREROUTING -i br-lan -p udp --dport 53 ! -d 185.228.168.0/23 -j DNAT --to-destination 185.228.168.168:53
iptables -t nat -A PREROUTING -i br-lan -p tcp --dport 53 ! -d 185.228.168.0/23 -j DNAT --to-destination 185.228.168.168:53

# Block DNS over TLS to anyone but CleanBrowsing
iptables -A FORWARD -i br-lan -p tcp --dport 853 ! -d 185.228.168.0/23 -j REJECT

그다음 DNS Robot의 DNS Leak Test로 기기마다 확인하세요. 나열되는 리졸버는 모두 CleanBrowsing 것이어야 합니다. 목록에 Google, Cloudflare, 통신사가 보이면 그 기기의 무언가가 필터를 우회하고 있다는 뜻입니다. 암호화 DNS를 막으면 일부 iPhone은 네트워크가 암호화 DNS를 차단한다는 경고를 띄웁니다. 그 의미는 여기서 확인하세요.

CleanBrowsing vs Cloudflare 1.1.1.3 vs OpenDNS FamilyShield

Cloudflare의 1.1.1.3과 OpenDNS FamilyShield는 또 다른 대표적인 무료 가족용 필터입니다. 2026년 10월 26일에 같은 테스트를 각각 돌렸습니다. 주소는 Cloudflare 문서와 OpenDNS FamilyShield 페이지에서 가져왔습니다.

어린 자녀에게는 CleanBrowsing 패밀리를 고르세요. 셋 중 Reddit 같은 혼합 콘텐츠를 차단하고 YouTube를 제한하는 것은 이것뿐이며, 아이들이 필터를 우회할 때 쓰는 VPN 사이트와 DoH 서버도 차단합니다. Cloudflare 1.1.1.3은 Reddit과 YouTube가 열려 있어도 괜찮고 성인·악성코드 차단, 세이프서치, 빠른 응답이 필요할 때 알맞습니다. Cloudflare DNS 가이드도 참고하세요. OpenDNS FamilyShield는 성인, VPN, 프록시 사이트를 차단하지만 세이프서치를 강제하지 않고 악성코드 테스트 사이트도 통과시킵니다.

CleanBrowsing이 작동하는지 확인하는 방법

CleanBrowsing의 자체 테스트 도메인 badexample.com은 세 필터 모두에서 차단되고 다른 리졸버에서는 정상적으로 조회됩니다. 서버를 지정하지 않고 평소 쓰는 DNS로 조회하세요. NXDOMAIN이 나오면 조회가 CleanBrowsing에 도달하고 있다는 뜻입니다.

# Through your device's normal DNS (Windows, macOS, Linux)
nslookup badexample.com
# ** server can't find badexample.com: NXDOMAIN

# Which CleanBrowsing server answered? Ask one directly
dig @185.228.168.168 id.server CH TXT +short
# "CleanBrowsing v1.6a - dns-edge-asia-singapore10"

badexample.com이 주소를 반환한다면 그 기기는 CleanBrowsing을 쓰고 있지 않습니다. VPN, 브라우저의 보안 DNS 설정, 두 번째 DNS 서버가 있는지 확인하세요. 차단된 도메인이 실제로 어디를 가리키는지 보려면 필터 없는 공개 리졸버에 묻는 DNS Robot의 DNS Lookup으로 조회하세요.