아수스 공유기 만지다가 “DNS-over-TLS를 꼭 써야 애드가드 광고차단 되는 거 아님?” 이런 생각 한번씩 들잖아요? 저도 그랬는데 결론부터 말하면 DNS-over-TLS 안 써도 광고차단, 추적차단 전부 다 됩니다.

그냥 AdGuard DNS(94.140.14.14 / 94.140.15.15)만 설정해도 기능 자체는 똑같이 돌아가요.

여기서 중요한 건 TLS는 보안 터널을 씌워주는 옵션일 뿐이라는 거예요.

DNS-over-TLS = DNS 요청을 암호화해서 ISP나 중간자 공격 같은 거 막는 기술
AdGuard DNS = 광고/추적 도메인을 자체적으로 ‘주소 없음’ 처리하는 필터 기능

둘은 기능 영역이 달라요.
그래서 TLS를 끄더라도 AdGuard가 필터링하는 능력은 그대로 살아있어요.

차이가 있다면 딱 하나

DNS-over-TLS ON → 요청 암호화됨(보안 ↑)
DNS-over-TLS OFF → 필터링은 됨(광고 차단 유지), 근데 암호화는 없음

진짜 핵심은 “애드가드 DNS가 실제로 적용돼 있느냐” 이거 하나뿐이에요.

Cloudflare 같은 다른 DNS가 끼어들지만 않으면 광고차단 + 추적차단 전부 작동합니다.
TLS는 ‘필수 기능’이 아니라 ‘추가 보안 옵션’이라서 꺼도 문제 없어요ㅎㅎ