HTTP/3 통신을 막을 수 있는 카스퍼스키(Kaspersky)의 DoH 기능

  바이러스 백신 프로그램인 카스퍼스키에는 웹 누비개(웹 브라우저)의 DNS 통신 응답^주1을 HTTPS 프로토콜을 통하여 암호문으로 바꾸는 DoH(DNS over HTTPS) 기능이 들어 있다.

  그런데 카스퍼스키의 DoH 지원 기능을 쓰면 HTTP/3 통신을 할 수 있는 조건에서도 웹 누비개에서 HTTP/3이 아닌 HTTP/2로 연결될 수 있다. 크롬, 엣지, 파이어폭스를 비롯한 웹 누비개들이 이 기능의 영향을 받아 HTTP/3이 아닌 HTTP/2 이하 방식으로 연결될 수 있다.

  웹 누비개에서 HTTP/3 통신을 하기를 바란다면, 카스퍼스키의 환경 설정 화면에서 '설정(⚙️) → 네트워크 설정'으로 들어가 DoH 지원 항목의 갈매기표를 없애서 기능을 끄면 된다.

  카스퍼스키에는 HTTP/3을 지원하는 DoH 기능인 DNS over QUIC 또는 DNS over HTTP/3 (DoH3) 기능이 아직 들어가지 않았다. HTTP/3 통신을 하면서 DoH 기능도 쓰고 싶다면, 꼭 카스퍼스키의 DoH 지원 기능을 통할 필요는 없다. 웹 누비개에서 DoH 기능을 따로 켜는 방법이 있기도 하고(보기: 파이어폭스), 웹 누비개의 DoH 기능이 기본으로 켜져 있을 수도 있다.