원문 캡처 · cleardns.com
원문 캡처 · cleardns.com

ClearDNS 백서는 등록 이메일이나 계정 비밀번호 대신 기기별 암호화 DNS 자격 증명으로 이용자를 인증하고, 정책과 권한에 따라 서비스 접근을 관리하는 구조를 설명한다. 백서에는 등록·역할 제한·기기 제거·복구 등의 시험 절차와 서비스에서 관찰한 일부 결과가 담겼다.

기기를 등록하면 해당 기기만의 자격 증명이 포함된 암호화 DNS 설정을 받는다. 리졸버는 DNS 요청에 포함된 자격 증명을 확인해 연결된 정책·구성원·기기를 찾고, 기기의 서비스 이용이 여전히 허용되는지 확인한다. ClearDNS 대시보드는 인증된 DNS 이용을 바탕으로 요청한 구성원과 정책을 파악하고, 별도의 보안 검사를 거쳐 역할에 따라 작업을 허용한다.

정책마다 필터링 설정 하나를 두고 구성원과 기기가 이를 공유한다. 구성원은 따로 등록하며, OWNER·ADMIN·MEMBER 역할에 따라 정책 관리 권한과 볼 수 있는 활동이 달라진다. 결제는 OWNER에게만 배정된다. 접근 복구에는 소유자가 보관한 복구 자료와 해당 보안 검사가 쓰인다.

백서는 등록, 권한 적용, 거부된 자격 증명, 기기 제거, 세션 교체, 다중 요소 인증(MFA) 로그인, 복구, 로깅 변경과 관련한 시험 절차와 일부 관찰 결과를 설명한다. 시험 조건도 결과와 함께 제시한다. 다만 서비스는 기술 식별자, 네트워크 정보, 서비스 기록을 처리하며, 구매에는 결제 관계가 따른다. 달라지는 점은 이름·등록 이메일·계정 비밀번호를 접근의 기반으로 요구하지 않는다는 것이다.