크롬 dns 보안 활성화 하기. 비활성화 되어 있는거 켜기 강재로

[동우]

주의 사항 인터넷이 안될수 있으니 아래 삭제 하는 것도 참고 하셔서 하세요.

cmd를 관리자 권한으로 켜서 ctlr C 붙쳐 넣기는 마우스 우클릭 alt tab으로 빨리 전환 해서 해야 하네요.

REM "크롬 dns가 비활성화 되는 버그가 있는대 강재로 켜는 방법 입니다 ㅎㅎ 잘 되네요 https://cafe.daum.net/candan/ASdB/433"
REM "https://github.com/TairikuOokami/Windows/blob/main/Windows%20Tweaks.bat"
REM "https://learn.microsoft.com/ko-kr/deployedge/microsoft-edge-policies 엣지 설정 한글"
REM "https://learn.microsoft.com/en-us/deployedge/microsoft-edge-policies 엣지 설정 영문"

rem "DNS 암호화 Use secure DNS (DoH) https://www.quad9.net/service/service-addresses-and-features/"
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "BuiltInDnsClieDnsClientEnabled" /t REG_DWORD /d "1" /f
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "DnsOverHttpsMode" /t REG_SZ /d "secure" /f
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "DnsOverHttpsTemplates" /t REG_SZ /d "https://dns11.quad9.net/dns-query" /f

REM "크롬 dns 보안 하기 비활성 해방"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "BuiltInDnsClieDnsClientEnabled" /t REG_DWORD /d "1" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "DnsOverHttpsMode" /t REG_SZ /d "secure" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "DnsOverHttpsTemplates" /t REG_SZ /d "https://dns11.quad9.net/dns-query" /f

엣지 

크롬

원래는 이렇게 되어야 하는대 https://www.ghacks.net/2021/10/23/how-to-enable-dns-over-https-secure-dns-in-chrome-brave-edge-firefox-and-other-browsers/

이렇게 막혀서 아무리 해도 설정 할수 없음 -_-;;  https://support.google.com/chrome/thread/168702783/how-to-get-rid-of-this-setting-is-disable-on-managed-browsers-in-secure-dns?hl=en

https://theqoo.net/arashi/1960058843  안된다는 사용자.. 아무리 해도 안됨 ㅋ 

https://namu.wiki/w/DNS  

---

위의 정책을 삭제 하고 싶다면 

네. 저 정책들은 **그룹 정책(Policies) 레지스트리**에 강제로 설정을 넣는 방식이라서, 원래 상태(브라우저 기본값)로 되돌리려면 해당 값을 **삭제**하는 것이 가장 깔끔합니다.

### Microsoft Edge 기본값 복원

```bat
reg delete "HKLM\Software\Policies\Microsoft\Edge" /v "BuiltInDnsClientEnabled" /f
reg delete "HKLM\Software\Policies\Microsoft\Edge" /v "DnsOverHttpsMode" /f
reg delete "HKLM\Software\Policies\Microsoft\Edge" /v "DnsOverHttpsTemplates" /f
```

### Google Chrome 기본값 복원

```bat
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "BuiltInDnsClientEnabled" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "DnsOverHttpsMode" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "DnsOverHttpsTemplates" /f
```

### 정책 키까지 완전히 제거하고 싶다면

값이 하나도 남지 않았다면 키 자체도 삭제할 수 있습니다.

```bat
reg delete "HKLM\Software\Policies\Microsoft\Edge" /f
reg delete "HKLM\SOFTWARE\Policies\Google\Chrome" /f
```

다만 이 키에 다른 정책도 들어있을 수 있으므로 보통은 **값만 삭제**하는 것이 안전합니다.

---

### 참고

올려주신 스크립트에 오타가 있습니다.

```bat
BuiltInDnsClieDnsClientEnabled
```

로 되어 있는데,

정식 정책명은

```bat
BuiltInDnsClientEnabled
```

입니다.

따라서 현재 스크립트를 실행했다면 실제로는 Edge/Chrome이 해당 값을 무시하고 있을 가능성이 있습니다.

현재 적용된 정책을 확인하려면:

* Edge: `edge://policy`
* Chrome: `chrome://policy`

를 주소창에 입력하면 어떤 정책이 적용되었는지 확인할 수 있습니다.

만약 원하시면 **Quad9 DoH 적용 + 기본값 복원 + 정책 확인**까지 포함한 배치파일(.bat)을 정리해서 만들어 드릴 수 있습니다.

[동우]

https://www.ghacks.net/2021/10/23/how-to-enable-dns-over-https-secure-dns-in-chrome-brave-edge-firefox-and-other-browsers/
파이어 폭스 dns 보안
일반 만 아래 부분
https://dns11.quad9.net/dns-query

[동우]

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /v "DnsOverHttpsTemplates" /t REG_SZ /d "https://doh.cleanbrowsing.org/doh/security-filter/" /f
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "DnsOverHttpsTemplates" /t REG_SZ /d "https://doh.cleanbrowsing.org/doh/security-filter/" /f