Pi-hole로 집 전체 광고 차단하기

브라우저 확장 프로그램은 스마트TV 앱이나 스마트폰 앱 안에 뜨는 광고는 막지 못해요. Pi-hole은 이 문제를 근본적으로 다른 방식으로 해결하는데, 브라우저가 아니라 네트워크의 DNS 단계에서 광고 서버로의 요청 자체를 차단해요. 그럼 Pi-hole로 집 전체 광고를 어떻게 차단할 수 있을까요?

DNS 레벨 차단이 동작하는 원리

Pi-hole은 집 안 네트워크의 DNS 서버 역할을 하면서, 알려진 광고/트래커 도메인 목록(블록리스트)에 있는 도메인이 조회되면 존재하지 않는 주소로 응답하거나 요청 자체를 무시해요. 우리가 어떤 앱이나 웹사이트를 이용할 때 기기는 먼저 DNS 서버에 “이 도메인의 IP 주소가 뭐야?”라고 물어보는데, 이 단계에서 광고 서버로의 연결 자체가 성립되지 않으니 광고 콘텐츠가 아예 로드되지 않아요.

이 방식의 가장 큰 장점은 기기나 앱을 가리지 않는다는 거예요. 스마트TV, 콘솔, IoT 기기처럼 확장 프로그램을 설치할 수 없는 모든 기기가, 공유기의 DNS를 Pi-hole로 지정하는 것만으로 자동으로 보호 대상이 돼요.

설치 방법

라즈베리파이 같은 저전력 기기에서 상시 켜두는 게 일반적이에요. Docker로 설치하면 다음과 같은 구성이 흔히 쓰이며, 이미 Docker Compose 기반 홈랩 스택을 운영 중이라면 같은 스택에 서비스 하나만 추가하는 식으로 편입시킬 수 있어요.

services:
  pihole:
    image: pihole/pihole:latest
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "8080:80"
    environment:
      TZ: 'Asia/Seoul'
      WEBPASSWORD: 'changeme'
    volumes:
      - pihole_etc:/etc/pihole
      - pihole_dnsmasq:/etc/dnsmasq.d
volumes:
  pihole_etc:
  pihole_dnsmasq:

설치 후 웹 대시보드에서 원하는 블록리스트를 추가하고, 공유기 설정에서 DHCP가 배포하는 DNS 서버 주소를 Pi-hole의 IP로 변경하면 집 안의 모든 기기가 자동으로 Pi-hole을 거치게 돼요.

블록리스트 선택이 핵심

Pi-hole 자체는 빈 껍데기고, 실제 차단 효과는 어떤 블록리스트를 구독하느냐에 달려 있어요. StevenBlack의 hosts 리스트, OISD 같은 커뮤니티 유지 리스트가 널리 사용되며, 목적(광고 차단, 트래커 차단, 성인 콘텐츠 차단 등)에 따라 여러 리스트를 조합해 사용할 수 있어요. 너무 공격적인 리스트를 사용하면 정상적인 서비스까지 오탐으로 차단되는 경우가 있어서, 화이트리스트 기능으로 예외를 관리하는 것도 중요해요.

DNS 이중화의 중요성

Pi-hole 서버가 다운되면 집 안의 모든 기기가 인터넷 자체를 사용하지 못하게 되는 치명적인 상황이 생길 수 있어요. 이를 방지하려면 두 가지 방법이 있어요.

• 두 대의 Pi-hole을 이중화: 서로 다른 기기에 Pi-hole을 두 개 설치하고, 공유기에 1차/2차 DNS로 각각 등록해요.
• 공유기의 폴백(fallback) DNS 설정: 일부 공유기는 1차 DNS 무응답 시 지정된 백업 DNS로 자동 전환하는 기능을 제공해요.

두 방법 모두 “Pi-hole이 실제로 살아있는지”를 별도로 감시해야 의미가 있으므로, Uptime Kuma로 홈랩 서비스 모니터링하기를 함께 구성해 Pi-hole 다운을 알림으로 바로 받아보는 걸 추천해요.

DNS-over-HTTPS(DoH)와의 관계

최근 브라우저나 OS가 기본으로 DoH를 활성화하는 경우가 늘고 있는데, 이 경우 기기가 Pi-hole을 무시하고 암호화된 DNS 요청을 외부(예: Cloudflare 1.1.1.1)로 직접 보내버려 차단이 무력화될 수 있어요. 이런 경우 브라우저나 OS 설정에서 “Secure DNS”를 비활성화하거나, Pi-hole 자체를 DoH 업스트림으로 구성해 이 문제를 우회해야 해요.

결론

Pi-hole은 셀프호스팅 입문자에게 특히 추천할 만한 프로젝트예요. 설정이 비교적 간단하면서도, 설치 직후부터 집 안 모든 기기에서 체감되는 확실한 효과(광고 감소, 트래커 차단)를 보여주기 때문에 셀프호스팅의 매력을 가장 빠르게 느낄 수 있는 프로젝트 중 하나예요. 외부에서도 Pi-hole 대시보드를 안전하게 열어보고 싶다면 Tailscale로 홈랩 원격 접속하기도 이어서 참고해보세요.