미분류

1. Apache 설정 (사용 중이라면) 다음 설정을 Apache의 설정 파일에 추가해야 합니다. 1.1 Apache 전역 설정 파일 수정 sudo nano /etc/apache2/conf-available/security.conf 파일의 끝 부분에 아래 내용을 추가 또는 수정합니다. <IfModule mod_headers.c> Header always set Strict-Transport-Security “max-age=31536000; includeSubDomains; preload” </IfModule> 이후 Apache 설정을 활성화하고 재시작합니다. sudo a2enconf security sudo systemctl restart apache2

IPv6 환경에서 WireGuard와의 충돌로 인해 패킷 손실이 발생할 수 있습니다. ✅ 해결 방법 IPv6를 비활성화하고 테스트해 보세요. sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 영구적으로 적용하려면 /etc/sysctl.conf에 추가:net.ipv6.conf.all.disable_ipv6 = 1

기본 설정 파일 /etc/dnsmasq.conf을 편집하여 WireGuard 네트워크를 포함하도록 설정. # WireGuard 클라이언트용 DNS 설정 listen-address=127.0.0.1,10.6.0.1 bind-interfaces domain-needed bogus-priv no-resolv server=1.1.1.1 server=8.8.8.8 # 캐시 크기 설정 (성능 최적화) cache-size=2000 설명: • listen-address=127.0.0.1,10.6.0.1: dnsmasq가 로컬 및 WireGuard 네트워크에서 요청을 수신하도록 함. • server=1.1.1.1, server=8.8.8.8: 외부 DNS 서버를 지정(Cloudflare, Google) • cache-size=1000: DNS 캐싱을 활성화하여 성능 향상 클라이언트 … 더 읽기