차단을 기반 시설로 만들기

기기마다 차단 확장을 설치해 돌아다니는 일은 아무도 이기지 못하는 소모전이다. 휴대전화에 하나, 노트북에 또 하나, 텔레비전 상자에는 넣을 자리조차 없다. 기기마다 설정이 다르고 업데이트마다 예상 밖의 일이 생기며, 새 기기가 집에 들어오는 순간 같은 작업을 처음부터 다시 해야 한다. Pi-hole 은 그 전장에서 싸우지 않는다. 문제를 네트워크 입구로 옮긴다.

작은 기기 위에 올리고 로컬 네트워크의 DNS 서버로 지정하면, 집 안의 모든 이름 조회가 무엇보다 먼저 그곳을 지난다. 추적과 광고를 위한 이름에 대한 요청은 그 뒤의 내용이 읽히기 전에 막힌다. 페이지는 깨끗해지고, 기기가 뒤에서 조용히 바깥으로 보내던 통신도 크게 줄어든다. 한 번 설치하면 네트워크의 모든 기기가 같은 순간에 보호된다. 확장을 넣을 수 없던 기기도 예외가 아니다.

DNS 를 조일 지점으로 고른 것이 이 생각을 성립시킨다. 네트워크의 연결은 거의 모두 이름 조회로 시작하므로, 그 조회에 답하는 한 곳이 있으면 통신 자체를 들여다보지 않고도 각 기기의 의도가 보인다. 복호화할 것도 없고, 클라이언트를 고칠 것도 없고, 네트워크를 쓰는 방식은 전혀 달라지지 않는다.

보이는 차단, 붙잡을 수 있는 입구

관리용 화면이 처음부터 들어 있다. 그곳에 뜨는 숫자가 가장 과소평가되는 부분이다. 하루의 조회 총수, 막힌 건수, 상위 이름 목록이 그대로 펼쳐지므로, 새벽 세 시에 수상한 이름을 반복해 요구하는 기기는 상상이 아니라 관찰이 된다. 차단 목록은 자유롭게 더하고 뺄 수 있고, 잘못 걸린 이름은 한 번의 조작으로 예외로 돌릴 수 있다. 상위 조회를 암호화하면 질의가 지나는 길에도 보호가 한 겹 더해진다.

문턱은 낮다. 라즈베리 파이 정도의 기기면 일 년 내내 돌릴 수 있고, 공식 문서는 주요 설치 경로를 다루며, 공동체의 안내서는 웬만한 막힘에 이미 답이 적혀 있을 만큼 넉넉하다.

그 차이는 아무도 설정하려 하지 않는 기기에서 가장 또렷하다. 휴대전화는 브라우저 하나에 차단 확장을 넣을 수 있지만, 그 위의 앱은 스스로 연결을 열고 확장의 뜻에 귀를 기울이지 않는다. 텔레비전 상자에는 확장이 없다. 온도 조절기, 현관 초인종, 선반 위의 프린터도 저마다의 일정으로 바깥과 이야기한다. 판단을 DNS 층에 두면 그 소프트웨어에 차단이라는 개념이 있든 없든 모두 같은 규칙을 따른다.

Pi-hole 의 매력은 한 번 제대로 갖춰 두면 그 뒤로는 잊어도 된다는 데 있다. 습관은 그대로이고 기기에 무엇을 넣을 필요도 없다. 통신이 반드시 지나는 길 위에서 말없이 지킬 뿐이다. 좋은 기반은 그래야 조용하고 믿음직하다.

설치 조언도 솔직하다. 공유기가 DHCP 로 나눠 주는 DNS 를 이 주소로 돌리면 집 전체가 대상이 된다. 동시에 두 번째 조회 경로를 남겨 두어 잘못된 규칙이 중요한 기능을 멈추지 않게 한다. 차단 규칙은 조심스러운 구성에서 시작해, 우리 집 네트워크의 실제 모습이 보이면 조금씩 좁혀 간다.

집에 기기가 많고 네트워크 품질과 바깥으로 나가는 데이터를 함께 신경 쓰는 직접 운영 사용자에게, 이것은 값에 비해 효과가 가장 큰 개선 가운데 하나다. 오픈 소스에 무료이고, 작은 상자 하나가 일 년 내내 지킨다.

첫 주가 지나면 이것은 가장 좋은 뜻에서 보이지 않게 된다. 궁금할 때 화면은 거기 있고, 차단 목록은 뒤에서 조용히 갱신되며, 네트워크의 일상은 예전과 똑같이 흐른다. 달라지는 것은 무언가를 쓰는 방식이 아니라, 당연하게 여겨지던 통신 가운데 얼마나 많은 부분이 집 밖으로 나가지 않게 되는가다.