개인정보 처리방침

01수집하는 정보

계정 가입을 요구하지 않습니다. 대부분의 도구는 IP 주소 외에 개인 정보를 수집하지 않고 작동합니다.

02쿠키 및 추적

03정보 사용 방법

• 도구 요청 처리 — DNS 조회, WHOIS 쿼리, SSL 검사, 사이트맵 생성 등
• IP 기반 도구에서 IP 주소, ISP 및 위치 정보 표시
• 악용 방지, 속도 제한 및 보안 위협 대응
• 도구 정확성, 성능 및 사용자 경험 개선

사용자의 개인 정보를 마케팅 목적으로 제3자에게 판매, 대여 또는 공유하지 않습니다.

04피드백 양식

피드백 양식은 이 사이트가 방문자가 보낸 내용을 보관하는 유일한 곳입니다. 메시지를 보내시면, 당사는 이를 Cloudflare의 데이터베이스(D1)에 저장합니다:

메시지는 최대 24개월 동안 보관한 후 자동으로 삭제합니다. 보낸 메시지를 확인, 정정 또는 삭제하려면 아래 주소로 연락하시면서 대략 언제 보냈는지 알려 주십시오.

05제3자 서비스

도구를 제공하기 위해 다음 제3자 서비스와 연동합니다. 입력한 데이터가 처리를 위해 해당 서비스로 전송될 수 있습니다:

• Cloudflare는 사이트를 호스팅하고 당사 Worker를 실행하므로, 사용자의 IP 주소를 포함한 모든 요청을 처리합니다 (Cloudflare 개인정보 처리방침)
• 33개 공개 DNS 리졸버 (Google, Cloudflare, Quad9, OpenDNS 및 대형 ISP): 전파 확인 시 당사 Worker가 도메인과 레코드 유형을 이 리졸버들에 전송합니다. 쿼리는 당사 서버에서 전송되므로 리졸버는 사용자의 IP 주소를 알 수 없습니다
• DNS 차단 목록 (IP 블랙리스트 확인에 표시되는 SpamCop, Mailspike, UCEPROTECT 등의 목록), Google Public DNS, Cloudflare DNS 및 Team Cymru: 블랙리스트 확인 시 당사 Worker가 확인하는 주소(도메인의 경우 메일 서버와 웹사이트 주소)를 Google과 Cloudflare의 리졸버를 통해 DNS 쿼리로 각 목록에 전송하고, 그 주소를 보유한 네트워크를 Team Cymru에 조회합니다. 쿼리는 당사 서버에서 전송되므로 각 목록은 사용자의 IP 주소를 알 수 없습니다. 결과는 반복 확인에 응답하기 위해 10분 동안 보관된 후 삭제됩니다
• Google Public DNS (dns.google): 내 기기 행은 사용자의 브라우저에서 직접 Google Public DNS에 질의하므로, Google은 사용자의 IP 주소와 확인하는 도메인을 받게 됩니다 (Google Public DNS 개인정보 보호)
• ipify (api4.ipify.org 및 api6.ipify.org): 내 IP 주소 확인, 내 ISP 확인, IP 조회, 포트 확인, IPv6 테스트 도구는 사용자의 공인 IPv4 및 IPv6 주소를 사용자의 브라우저에서 ipify에 조회하므로, ipify는 사용자의 IP 주소를 받게 됩니다. ipify는 방문자 정보를 기록하지 않는다고 밝히고 있습니다 (ipify)
• crt.sh (Sectigo의 Certificate Transparency 검색): 도메인 나이 확인 도구와 서브도메인 검색 도구는 확인하는 도메인의 인증서를 사용자의 브라우저에서 crt.sh에 조회하므로, crt.sh는 사용자의 IP 주소와 해당 도메인을 받게 됩니다 (Sectigo 개인정보 처리방침)
• Cert Spotter (SSLMate의 Certificate Transparency 검색): 서브도메인 검색, 호스팅 확인 도구, SSL 인증서 확인은 확인하는 도메인의 인증서를 당사 서버에서 Cert Spotter에 조회하므로, Cert Spotter는 해당 도메인을 받지만 사용자의 IP 주소는 받지 않습니다. 당사 서버의 무료 할당량이 소진되면 서브도메인 검색이 대신 사용자의 브라우저에서 조회하며, 이때 Cert Spotter는 사용자의 IP 주소도 받게 됩니다 (SSLMate 개인정보 처리방침)
• auDA(.au)와 GMO Registry(.shop, .tokyo 및 기타 GMO 도메인): 이들의 RDAP 서비스는 저희 서버의 요청을 거부하므로, 이 도메인들은 WHOIS 조회 도구가 사용자의 브라우저에서 조회하며, 따라서 이들은 사용자의 IP 주소와 조회한 도메인을 받게 됩니다 (auDA 개인정보 처리방침, GMO Registry 개인정보 처리방침)
• 공개 DNS 서비스(Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, NextDNS, AdGuard DNS, Cisco OpenDNS, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS, Yandex DNS)와 저희 테스트용 네임서버(leak.dnsrobot.net, 저희 서버): DNS 속도 테스트는 사용자의 브라우저에서 측정하는 각 서비스로 인기 사이트 이름과 무작위 테스트 이름의 DNS 질의를 보내므로, 각 서비스는 사용자의 IP 주소와 해당 이름을 받습니다(Google Public DNS는 IP 주소의 일부인 /24 네트워크를 도메인의 서버에 전달합니다). 사용자의 기기가 어떤 DNS를 쓰는지 보여 주기 위해 저희 네임서버만 응답하는 무작위 이름도 조회하며, 이 네임서버는 질의한 DNS 서버의 주소와, DNS 서버가 사용자의 IP 주소 일부(/24 네트워크, EDNS Client Subnet)를 함께 전달한 경우 그 일부를 10분 동안만 보관하고 그 밖에는 아무것도 저장하지 않습니다(Cloudflare, Google, Quad9 개인정보 처리방침)
• 저희 테스트 네임서버(leak.dnsrobot.net, 저희 서버), ipify, 공개 DNS 서비스(DNS 누출 테스트): 사용자의 브라우저는 저희 네임서버만 응답하는 무작위 이름을 조회합니다. 이 네임서버는 질의한 각 DNS 서버의 주소, 각 서버가 보낸 쿼리 수, 그리고 DNS 서버가 사용자의 IP 주소 일부(/24 네트워크, EDNS Client Subnet)를 전달한 경우 그 일부를 페이지에서 사용자에게 보여 주기 위해 10분 동안 메모리에만 보관하며, 그 밖에는 아무것도 저장하지 않습니다. 사용자의 브라우저는 ipify(api4.ipify.org 및 api6.ipify.org)에도 사용자의 IPv4와 IPv6 주소를 묻기 때문에 ipify가 이 주소를 받으며, 저희 서버는 Team Cymru를 통해 다른 주소의 네트워크를 확인하고, Team Cymru는 그 주소의 역방향 DNS 이름도 조회합니다. 어떤 공개 DNS 서비스가 질의했는지 구분하기 위해 사용자의 브라우저는 읽을 수 있는 각 서비스(Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS)에 저희 테스트 이름에 관한 DNS over HTTPS 질의를 몇 차례 보내므로, 각 서비스는 사용자의 IP 주소를 받습니다. 지난 결과는 다음 테스트와 비교하기 위해 사용자 자신의 주소를 뺀 채 사용자의 브라우저(localStorage)에만 남으며, 지난 결과 지우기로 삭제할 수 있습니다(ipify, Cloudflare, Google, Quad9 리졸버 개인정보 처리방침)
• Cloudflare Realtime(TURN 릴레이와 통화 서버)와 Cloudflare 속도 테스트 서버(speed.cloudflare.com): 패킷 손실 테스트와 핑 테스트는 브라우저에서 가장 가까운 Cloudflare 데이터 센터를 거쳐 돌아오는 작은 테스트 패킷을 보내고, 그곳에서 짧은 무음 테스트 통화를 하며, 부하 옵션을 켜면 테스트 데이터를 내려받고 올립니다. 따라서 Cloudflare는 IP 주소를 받으며, 암호화된 패킷은 읽지 않고 전달합니다(Cloudflare 개인정보 처리방침)
• Amazon Web Services: 핑 테스트는 브라우저에서 각 AWS 리전에 있는 AWS 공개 엔드포인트로 보내는 요청 시간을 재므로 AWS가 IP 주소를 받습니다(AWS 개인정보 고지)
• Globalping(jsDelivr 팀의 네트워크 측정 서비스, api.globalping.io): Traceroute는 사용자가 입력한 웹사이트나 주소까지의 경로를 여러 도시의 프로브에서 추적하도록 사용자의 브라우저에서 Globalping에 요청하므로, Globalping은 사용자의 IP 주소와 해당 대상을 받습니다. Globalping은 모든 측정을 공개하므로, 결과 링크가 있는 사람은 누구나 그 대상과 홉을 볼 수 있습니다. 호스팅 DNS 조회는 당사 서버가 연결할 수 없는 네임서버를 가진 호스트에 같은 방식으로 이를 사용합니다. 사용자의 브라우저가 Globalping의 프로브에 그 호스트의 네임서버에 사용자가 입력한 도메인을 질의하도록 요청합니다. 내 IP까지 추적을 사용하면 사용자의 브라우저가 먼저 ipify에 공인 IP 주소를 조회하고, 그 주소가 대상이 되므로 공개 결과에도 표시됩니다. 추적은 버튼을 눌러야 시작됩니다. 사용자의 브라우저가 Globalping에 연결할 수 없으면 당사 서버가 당사 계정으로 대신 요청하며, 이때 Globalping은 사용자의 주소가 아니라 당사 서버의 주소를 받습니다(Globalping 이용 약관)
• 확인하는 웹사이트와 Cloudflare Browser Run: 사이트 접속 확인은 입력한 주소를 여러 곳에 있는 당사 서버에서 열고 Cloudflare의 Browser Run으로 스크린샷을 찍으므로, 사이트에는 사용자의 주소가 아니라 당사 서버의 주소가 보입니다. 또한 사이트가 악성코드나 성인 사이트로 등록되어 있는지 Cloudflare의 필터링 DNS(1.1.1.2, 1.1.1.3)에 묻고, 잘 알려진 서비스는 공개 상태 페이지를 읽습니다. 각 결과와 스크린샷은 다시 확인하거나 공유 링크에 응답하기 위해 IP 주소 없이 최대 하루 동안 보관합니다. 사용자 자신의 연결을 테스트하기 위해 브라우저도 일반 방문처럼 사이트에 한 번 접속하므로, 해당 사이트는 사용자의 IP 주소를 받습니다(Cloudflare 개인정보 처리방침)
• 분석하는 페이지와 Cloudflare Browser Run: 링크 분석기는 입력한 페이지를 당사 서버에서 한 번 읽고 각 링크를 요청 한 번씩으로 확인하므로, 해당 사이트에는 사용자의 주소가 아니라 당사 서버의 주소가 보입니다. JavaScript로 렌더링을 쓰면 대신 Cloudflare의 Browser Run에서 페이지를 한 번 엽니다(이미지와 글꼴은 불러오지 않습니다). 결과는 다시 확인하는 요청에 응답하기 위해 IP 주소 없이 5분간 보관합니다. 페이지의 소스를 붙여넣으면 브라우저에서 읽고, 링크 주소만 확인을 위해 당사 서버로 전송합니다(Cloudflare 개인정보 처리방침)
• 확인하는 웹사이트, Cloudflare Browser Run, 공개 취약점 데이터: CMS 확인 도구는 입력한 페이지를 당사 서버에서 한 번 읽으므로(WordPress 사이트에서는 그 사이트 자체의 작은 파일도 최대 두 개 읽습니다: 테마의 style.css와 /wp-json/ 인덱스), 사이트에는 사용자의 주소가 아니라 당사 서버의 주소가 보입니다. 브라우저로 스캔을 쓰면 대신 Cloudflare의 Browser Run에서 페이지를 한 번 엽니다. 사이트가 드러낸 버전에 대해서는 당사 서버가 OSV.dev, endoflife.date, WordPress.org에 소프트웨어 이름과 버전 또는 플러그인 폴더만 조회하며, 확인한 주소나 사용자의 IP 주소는 절대 보내지 않습니다. 결과는 다시 확인하는 요청에 응답하기 위해 IP 주소 없이 최대 1시간(브라우저 스캔 결과는 최대 6시간) 보관하며, 확인한 사이트의 목록은 보관하지 않습니다(Cloudflare 개인정보 처리방침)
• Have I Been Pwned(Pwned Passwords): 비밀번호 강도 테스트는 비밀번호가 기기를 떠나지 않은 채로 알려진 데이터 유출에 포함되어 있는지 확인합니다. 브라우저가 비밀번호를 SHA-1 해시로 변환해 40자 중 처음 5자만 당사 서버로 보내면, 서버가 Pwned Passwords에서 그 5자로 시작하는 유출된 해시를 모두 가져와 가짜 항목을 더한 뒤 브라우저가 비교하도록 목록을 돌려줍니다. Have I Been Pwned에는 당사 서버만 보이고 사용자, 비밀번호, 전체 해시는 보이지 않습니다. 당사는 이 5자를 기록하지 않으며, 같은 5자를 공유하는 해시는 약 2,000개입니다. 비밀번호 생성기는 브라우저에서 비밀번호를 만들며 아무것도 전송하지 않습니다(Pwned Passwords)
• 도메인 레지스트리, Cloudflare Registrar, Amazon Bedrock, Workers AI: 도메인 검색은 입력하신 이름의 등록 여부를 당사 서버에서 Cloudflare의 등록대행자 확인과 각 확장자의 레지스트리(RDAP 또는 WHOIS)를 통해 조회하므로, 이들에게는 사용자가 아니라 당사 서버가 보입니다. 이미 등록된 이름은 사이트가 운영 중인지, 주차 페이지이거나 판매 페이지인지 구분하기 위해 해당 도메인의 홈페이지도 당사 서버에서 한 번 엽니다. AI 이름 추천에서는 입력하신 설명을 당사 서버가 Amazon Bedrock(AWS 미국 동부 리전의 Qwen 모델)으로 보내고, Bedrock의 응답이 느리면 Cloudflare의 Workers AI로 보냅니다. 두 서비스 모두 IP 주소를 받지 않으며, 모델 학습에 사용하지 않는다고 밝히고 있습니다. 반복 확인에 응답하기 위해 등록 가능 여부 답변은 5분 동안, 등록된 이름의 상세 정보는 최대 6시간 동안 IP 주소 없이 보관합니다. 검색하신 이름을 등록하거나 기록하거나 판매하는 일은 없습니다(Amazon Bedrock 데이터 보호, Workers AI 데이터 사용)
• 내 User Agent 확인(사용자 요청의 헤더, Google Public DNS 및 Team Cymru): 이 페이지는 사용자의 브라우저가 요청과 함께 당사에 보낸 헤더(User Agent, Client Hints, 언어)와 Cloudflare가 당사 Worker에 제공하는 연결 정보를 보여 줍니다. 이를 다시 보여 주기 위해 한 번만 읽으며 절대 저장하지 않습니다. 붙여넣은 User Agent는 사용자의 브라우저에서 읽히며 어디로도 전송되지 않습니다. 크롤러 검증은 입력한 IP 주소와 User Agent를 당사 서버로 보내고, 서버는 그 주소를 크롤러 운영사가 공개한 IP 목록과 비교하고, Google Public DNS에 그 역방향 및 정방향 이름을 조회하며, Team Cymru에 그 주소가 속한 네트워크를 조회합니다. 아무것도 보관되지 않습니다.
• Cloudflare, Google Public DNS, RIPE NCC, Team Cymru(IPv6 테스트): 사용자의 브라우저는 Cloudflare의 주소 확인용 호스트(ipv4.icanhazip.com, ipv6.icanhazip.com, 1.0.0.1, 2606:4700:4700::1111, 그리고 당사의 예비 도메인 dnsrobot.org)에 IPv4와 IPv6로 각각 연결하며, 1.0.0.1이 응답하지 않으면 Google의 8.8.8.8에도 연결하므로, 이들은 사용자의 IPv4 및 IPv6 주소를 받습니다. 유럽에 등록된 주소의 경우 사용자의 브라우저가 RIPE 데이터베이스(rdap.db.ripe.net)에서 해당 주소의 공개 기록을 읽습니다. 각 주소 뒤의 네트워크 이름을 확인하기 위해 당사 서버는 (Cloudflare의 DNS를 통해) Team Cymru에 조회하고 각 주소의 역방향 DNS 이름도 조회하므로, 해당 역방향 영역의 운영자(대개 사용자의 인터넷 제공업체)가 그 조회를 볼 수 있습니다. 테스트의 웹사이트 모드에서는 당사 서버가 Google Public DNS에 도메인의 레코드를 조회합니다. 당사는 사용자의 주소를 보관하지 않습니다(Cloudflare 개인정보 처리방침, Google Public DNS 개인정보 보호, RIPE NCC 개인정보 보호 정책)
• 확인하는 웹사이트, Cloudflare의 필터링 DNS, Team Cymru, hstspreload.org: 리다이렉트 확인 도구와 HTTP 헤더 확인 도구는 입력한 주소를 당사 서버에서 요청하고 리다이렉트를 홉마다 요청 한 번씩으로 따라가며(사이트의 http, https, www, www 없는 버전과, 요청하면 최대 11곳에서 같은 주소도), 해당 사이트에는 사용자의 주소가 아니라 당사 서버의 주소가 보입니다. 경로의 각 호스트가 악성코드나 성인 사이트로 등록되어 있는지 Cloudflare의 필터링 DNS(1.1.1.2, 1.1.1.3)에, 각 주소를 어느 네트워크가 소유하는지 Team Cymru에, 사이트가 HSTS 프리로드 목록에 있는지 hstspreload.org에 묻습니다. 사이트가 설정하는 쿠키 값은 표시도 저장도 하지 않습니다. 각 결과는 다시 확인하는 요청에 응답하기 위해 IP 주소 없이 2분간 보관합니다
• 당사 메일 서버(probe.dnsrobot.net과 mailprobe.dnsrobot.net, 후자는 Amazon Web Services에서 운영), SpamAssassin(해당 서버에서), Cloudflare Email Routing: 이메일 주소 확인과 SMTP 테스트 도구에서는 주소를 확인하기 위해 당사 서버가 해당 도메인의 메일 서버에 그 주소로 오는 메일을 받아 주는지 묻고, 메시지를 보내기 전에 연결을 끊습니다. 응답은 주소 없이 키 해시로 최대 하루 동안 보관합니다. 이메일 테스트에서는 사용자가 일회용 주소로 보낸 메시지가 당사 자체 메일 서버에 도착하고(Cloudflare Email Routing은 백업입니다), 그곳에서 SpamAssassin이 점수를 매기며, 그 보고서(헤더, 링크, 140자 미리보기)는 7일 동안 또는 사용자가 삭제할 때까지 보관합니다. 메시지 전체와 첨부 파일은 보고서가 만들어지는 즉시 삭제합니다. SMTP 테스트 도구는 당사 서버에서 사용자가 지정한 메일 서버에 연결하고 그 응답을 2분간 보관합니다
• Cloudflare DNS와 Google Public DNS를 HTTPS로 사용합니다(DKIM 확인의 메일 검증): 사용자의 브라우저가 각 서명의 키 이름(selector._domainkey.domain)을 이들에게 물으므로, 이들은 그 이름과 사용자의 IP 주소를 확인할 수 있습니다. 메일 자체는 브라우저에 머물며, DMARC 정책을 확인하기 위해 From 도메인과 서명 도메인만 dnsrobot.net으로 전송되고, 메일의 도메인에 대한 아이콘은 가져오지 않습니다. 메일은 브라우저가 확인할 수 없는 Ed25519 서명인 경우에만, 사용자가 동의한 후에 당사 서버로 전송되며, 메모리에서 확인하고 저장하지 않습니다. 도메인 확인은 당사 Worker에서 실행됩니다(Google Public DNS, 그 뒤에 Cloudflare). 같은 도메인을 확인하는 누구에게나 응답을 최대 2분간 보관하며, 확인한 사이트의 아이콘은 당사 파비콘 서비스를 통해 가져옵니다(Google과 DuckDuckGo의 아이콘 서버가 해당 도메인을 확인할 수 있습니다)

각 서비스는 자체 개인정보 처리방침을 보유하고 있습니다. 특정 도구에 대해 우려 사항이 있으시면 해당 방침을 검토하시기 바랍니다.

06Chrome 확장 프로그램

DNS Robot Chrome 확장 프로그램("DNS Robot - DNS Lookup Tool")은 브라우저 툴바에서 빠른 DNS 조회를 제공합니다. 이 섹션에서는 확장 프로그램이 데이터를 어떻게 처리하는지 설명합니다.

Chrome 확장 프로그램은 개인 데이터를 전혀 수집하지 않습니다. 추적, 쿠키 저장 또는 분석 전송을 하지 않습니다.

07데이터 보안 및 보존

08사용자의 권리 (GDPR / CCPA)

거주 지역에 따라 다음과 같은 권리를 가질 수 있습니다:

• 접근권 — 보유하고 있는 데이터에 대한 정보 요청
• 정정권 — 부정확한 데이터의 수정 요청
• 삭제권 — 데이터 삭제 요청 ("잊힐 권리")
• 처리 제한권 — 데이터 처리 방법의 제한 요청
• 이동권 — 기계 판독 가능한 형식으로 데이터 사본 요청
• 이의 제기권 — 정당한 이익에 기반한 처리에 대한 이의 제기
• 판매 거부권 — 개인 정보를 판매하지 않지만, 캘리포니아 거주자(CCPA)는 이 요청을 할 수 있습니다

이러한 권리를 행사하려면 아래 이메일로 연락해 주십시오. 30일 이내에 응답하겠습니다.

09아동 개인정보 보호

DNS Robot은 13세 미만의 아동을 대상으로 하지 않습니다. 아동의 개인 정보를 의도적으로 수집하지 않습니다. 아동이 개인 데이터를 제공했다고 판단되시면 연락해 주시면 즉시 삭제하겠습니다.

10연락처 및 방침 업데이트

본 방침은 수시로 업데이트될 수 있습니다. 변경 사항은 업데이트된 날짜와 함께 이 페이지에 게시됩니다. 변경 후 사이트를 계속 사용하면 변경 사항에 동의한 것으로 간주됩니다.