Pi-hole 설정에 반나절을 쏟아부었습니다. 홈 네트워크의 모든 기기가 Pi-hole을 바라보도록 지정했습니다. 광고가 사라졌습니다. 트래커가 떨어져 나갔습니다. 삶이 쾌적해졌습니다.
그리고 집을 나섰습니다.
iPhone이 홈 Wi-Fi에서 셀룰러로 전환되는 순간, 또는 공항 라운지·호텔·카페에 연결되는 순간, Pi-hole은 꺼졌습니다. 그동안 차단하고 있던 모든 트래커, 모든 DNS 레벨 광고 요청, 모든 피싱 도메인이 다시 돌아왔습니다. Pi-hole은 홈 라우터 너머에까지 닿지 않습니다. 이는 버그가 아니라 아키텍처의 한계입니다. Pi-hole은 로컬 DNS 리졸버입니다. 당신을 따라다닐 수 없습니다.
그 공백은 생각보다 큽니다
대부분의 Pi-hole 사용자는 이 공백을 뼈아프게 깨닫습니다. 여행 중 모바일 앱에서 광고가 보이거나, 스마트폰이 사흘 내내 셀룰러 환경에서 완전히 무방비 상태였다는 사실을 나중에서야 알게 됩니다. 집에서 구축한 보호막은 다른 곳에서 전혀 존재하지 않습니다.
1Blocker처럼 브라우저 기반 차단 도구도 동일한 경계 문제를 갖고 있습니다. Safari는 커버하지만, 스마트폰의 다른 모든 앱은 그 경계 밖에서 통신합니다. 지도, 소셜, 뉴스 리더, 쇼핑 앱 — 어느 것도 브라우저 확장을 통해 트래픽을 라우팅하지 않습니다.
"항상 켜진" 보호가 실제로 요구하는 것
트래커와 위협 차단이 홈 네트워크 밖에서도 작동하려면, 두 가지 조건이 동시에 충족되어야 합니다.
- 필터링은 네트워크 레벨에서 이루어져야 합니다 — 브라우저뿐 아니라 모든 앱의 트래픽을 가로채야 합니다.
- 보호는 기기와 함께 이동해야 합니다 — 셀룰러, 공공 Wi-Fi, 그리고 내가 통제하지 못하는 모든 네트워크에서 작동해야 합니다.
바로 이것이 Casper's Cloak이 만들어진 이유입니다. DNS 레벨 필터링과 시스템 전체 광고·트래커 차단을 암호화된 WireGuard 터널과 결합하여, 보호 계층이 당신과 함께 이동합니다. 홈 Wi-Fi에서든, 공항 네트워크에서든, 셀룰러에서든 — 집에서 Pi-hole이 제공했을 동일한 필터링이 모든 연결에서 활성화됩니다.
AI 위협 탐지 레이어는 Pi-hole이 제공할 수 없는 두 번째 차원을 더합니다. 네트워크 연결을 실시간으로 분석하여, 아직 어떤 차단 목록에도 추가되지 않은 제로데이 피싱 도메인과 멀웨어를 잡아냅니다. Pi-hole은 마지막 목록 업데이트 시점만큼만 최신입니다. Casper의 AI 분류는 실시간 연결 데이터 위에서 작동합니다.
스마트 바이패스: 로컬 접근이 필요할 때
VPN을 추가한 이후에도 Pi-hole을 계속 운영하는 이유 중 하나는 로컬 네트워크 접근입니다 — 프린터, NAS 드라이브, 스마트 홈 기기들. Casper의 스마트 바이패스 기능이 이 문제를 해결합니다. 로컬 트래픽은 직접 라우팅하면서, 나머지 모든 트래픽은 암호화된 필터링 터널을 통해 보낼 수 있습니다. 트래픽을 보호하는 것과 홈 네트워크에 접근하는 것 중 하나를 포기할 필요가 없습니다.
실제로 대체할 수 있는 스택
Pi-hole + 별도 VPN(Mullvad, ProtonVPN) + 1Blocker를 세 개의 구독으로 운영하고 있다면, Casper's Cloak이 이를 하나로 통합합니다. DNS 필터링, 시스템 전체 광고·트래커 차단, WireGuard 암호화, AI 위협 탐지, 공공 Wi-Fi 보호 — iPhone, Android, Mac에서, 하나의 구독으로.
Basic은 월 $9.99 또는 연 $69부터 시작합니다. Phantom AI 방어와 무제한 데이터를 추가한 Pro는 월 $12.99 또는 연 $89입니다.
Pi-hole이 집에서 필요한 모든 것을 충족하고 있다면, 계속 사용하세요. 하지만 셀룰러에서 앱을 열면서 내가 보호받고 있는지 궁금했던 적이 있다면 — 이미 답을 알고 있습니다.