읽기 귀찮은 사람은 요약보고 따라하면 돼
※ 이 글은 몇달뒤 SNI 차단으로 혼란에 빠질 딸쟁이들을 위해 작성되었습니다
피드백 받아서 계속 수정 중
정부는 불법 사이트를 차단하기 위해 https를 사용하는 사이트들을 검열한다고 발표했다. 그리고 몇달뒤 SNI 검열을 실시한다고 밝혔다.
그러나 다행히 차단 기술이 나오기도 전에 벌써 무력화되었다. 내가 5월에 DNS 우회에 대한 글을 올리고 5개월 동안, 애플을 비롯한 4개의 IT 기업이 합동으로 우회 기술을 개발했다. 현재 시범 적용 중이다.
정부나 웹툰 업계 종사자에게는 미안한 말이지만 미국의 개발자들에게 "제3자가 패킷을 들여다보고 변조하는 행위"는 그저 막아야 할 보안 취약점에 지나지 않는다.
그 주체가 정부든 해커든 상관없이 말이다.
아무튼 이 글은 미국에서 개발된 Encrypted SNI(암호화된 SNI)를 사용하는 방법을 기술한다.
ESNI를 사용하기 위해서는 몇가지 조건이 있다.
1) 접속하려는 사이트가 클라우드플레어를 사용할 것
현재는 서버 측에서 ESNI를 지원하는 DNS가 클라우드플레어 밖에 없다.
국내 성인 사이트와 마루마루, E-hentai, 냐토렌트는 클라우드플레어를 사용한다.
반대로 hitomi, xvideos, xhamster, pornhub를 비롯한 대다수의 서양 성인 사이트는 클라우드플레어를 사용하지 않는다.
사이트에서 ESNI를 지원하기 위해서는 클라우드플레어 CDN을 사용하고 그곳에서 제공하는 보안 인증서를 사용하면 된다.그러니까 Let' Encrypt 같은거 쓰지말고 SSL 설정을 Full로 하라고
클라우드플레어를 사용하는 사이트는 모두 ESNI가 자동으로 적용되는 시범 대상이다.
2) 파이어폭스를 사용할 것
아직 표준화도 안된 따끈따끈한 신기술이라 지원하는 곳이 파이어폭스 밖에 없다. 다른 브라우저가 지원하게 되면 그때 다시 포스팅 하겠다.
"귀찮은데 언젠간 크롬이 지원하겠지."
이딴 생각 하지 말자. 크롬이 지원하려면 2~3년은 걸리고 차단은 빠르면 2달안에 시작된다. 그냥 딸 칠때면 파이어폭스를 쓰자.
https://www.mozilla.org/ko/firefox/channel/desktop/
firefox nightly 다운로드(보라색)
여기서 Firefox Nightly를 다운받아 설치한다. PC/안드로이드/ios를 지원한다. 모바일은 플레이 스토어에서 설치할 수 있다.
일종의 베타 테스트 버전인데 신기술을 미리 체험해볼 수 있는 대신 안전성은 떨어진다.
※ 가끔 "이 연결은 신뢰할 수 없습니다." 라는 에러 페이지가 뜨는데 오류니까 그냥 새로고침 하면 정상적으로 접속된다.
참고로 정식 버전에 ESNI가 도입되는 건 12월이라고 한다.
Nightly는 안정된 버전이 아니라 잘되다 갑자기 ESNI가 작동하지 않을 수 있다.
너무 걱정하지 말고 최소 베타 버전 때까지는 기다린다고 생각해야 마음이 편하다.
잘 작동되다 갑자기 작동이 안되더니 플레이 스토어에 올라온 업데이트를 적용했더니 또 잘되고 그런다.
주소창에 about:config
DNS over HTTPS 설정
https://rootblog.tistory.com/m/95
network.trr.mode 는 3이 아니라 2로
network.trr.uri :
https://mozilla.cloudflare-dns.com/dns-query
network.trr.BootstrapAddress :
1.1.1.1
network.security.esni.enabled 의 값을 3으로
작동하는지 확인하는 링크 : https://www.cloudflare.com/ssl/encrypted-sni/
다 따라했는데 DNSSEC가 X표시가 뜬다면
http://kil호.net/archives/various/1803
설치. 저 사이트가 개드립에서 금지네;
출처 : https://blog.naver.com/hentai1783/221369904441
요약하자면
1. https://www.mozilla.org/ko/firefox/channel/desktop/ 에서 firefox nightly 다운로드
2. about:config 들어가서
network.trr.uri : https://mozilla.cloudflare-dns.com/dns-query
network.trr.BootstrapAddress : 1.1.1.1
network.trr.mode : 2
network.security.esni.enabled : true
로 설정
3. https://www.cloudflare.com/ssl/encrypted-sni/ 에서 확인. encrypted sni 뜨면 성공
제목 | 글쓴이 | 추천 수 | 날짜 |
---|---|---|---|
노동환경 열악한 직종 원탑.jpg 16 | 존잘오토코노코형아 | 24 | 2 분 전 |
차에 스크래치 냈다고 길고양이 죽인 사람 실형 54 | 열심히사는찐따걸레 | 42 | 8 분 전 |
'비계 논란' 제주 삼겹살집 사장 "CCTV 돌려... 68 | 구름이구름 | 55 | 15 분 전 |
레드벨뱃 슬기가 말아주는 여친 룩...jpg 57 | 주금이 | 55 | 28 분 전 |
10년 전 빠니보틀이 직접 개드립에 올린 글 50 | 년동안예비군 | 72 | 31 분 전 |
일본 전후세대가 은행을 믿지 않았던 이유 41 | 유지민 | 66 | 38 분 전 |
20년을 기다려야 먹을 수 있는 삼계탕 44 | 스마트에코 | 56 | 38 분 전 |
'윤슬' 만큼 예쁜 순우리말 단어 '볕뉘' 77 | 등급추천요정여름이 | 52 | 38 분 전 |
역시나 빠질 수 없는 지들끼리 논란 54 | 내가빅뱅이론 | 44 | 39 분 전 |
뉴진스 신곡 춤 추는 흑인 소년 26 | 침착한사람 | 42 | 39 분 전 |
스트리트파이터6 고우키 트레일러 44 | 욕정컴미 | 29 | 39 분 전 |
실시간 트윗 레전드 26 | 전국사찰동전수거 | 38 | 39 분 전 |
ㅇㅎ) 124cm 남자 166cm 여자 mma대결 28 | Overwatch | 32 | 39 분 전 |
폴아웃 드라마 30초요약 43 | 바키한마 | 32 | 40 분 전 |
역병을 치료하기위한 용사의 싸움.manhwa 28 | overflowᅟᅠ | 38 | 40 분 전 |
요즘 갑자기 올라오는 국민연금 상황.jpg 39 | 뚜비두밥밤바바 | 47 | 40 분 전 |
임신한 여친 살해한 20대, ‘징역 30년’ 30 | 구름이구름 | 31 | 40 분 전 |
사막 심리테스트.jpg 91 | usuusi | 36 | 40 분 전 |
라멘집의 진동꼬추.jpg 14 | 마법소년매지컬춘식 | 35 | 41 분 전 |
혐) 곤충질문 57 | 읔잌앜에그긷 | 30 | 41 분 전 |
조현우급댓글선방
일단 노아의 방주를 만들어야겠다
Arbelles
풍속중출사정구속조교농밀
우회 ㅇㄷ
EndorsToi
병신만보면다리찢고목내밀고광광펑펑우는새
우회 ㅇㄷ
버거킹감튀케찹
우회 ㅇㄷ
병신한텐대답안한다
우회ㅇㄷ
지존당했따
우회 ㅇㄷ
약속
우회 ㅇㄷ
경기도성남시중원구성남동김원중하사
헛소리매니아
우회ㅇㄷ
닉네임변경50
ㅇㄷ
닉네임변경43
우회 ㅇㄷ
숟가락
우회 ㅇㄷ
소요산비둘기
ㅇㄷ
일연속금딸
딸 ㅇㄷ
다운시프트
우회 ㅇㄷ
김치코리타
우회 ㅇㄷ
날씨주옥같네
ㅇㄷ
유사나
다 파폭으로 넘어가겠네 ㅋㅋㅋ
루피나
우회 ㅇㄷ
흥헹홍
파이어폭스 ㅇㄷ
Integer
ㅇㄷ
궁금충
우회ㅇㄷ
네놈의드립
우회 ㅇㄷ
독도립
우회 ㅇㄷ
재연맘
우회 ㅇㄷ
년간 오아시스팬
와드
말더듬이
파폭 ㅇㄷ
무딘인생
SNI 암호화 및 https 차단 우회 방법
아유디
우회 파폭 ㅇㄷ
아쿠로
우회 ㅇㄷ
회차망한인생
우회 ㅇㄷ
asdgasdf
ㅇㄷ
잘모르지만말입니다
파폭 ㅇㄷ 스크랩 ㅇㄷ
멍뭉드립
3년 뒤..... 평화롭던 중고나라에 야동이 올라오기 시작하는데.....
저는성욕이없습니다
우회 ㅇㄷ
느금마덜
미친나라아니냐 ㅋㅋㅋㅋ이슬람새끼들이랑 다를게뭐냐
링크지원
나 닷지크롬 아직도 쓰고 있는데 바꿔야 돼?
목탁
우회 ㅇㄷ
너좋다
파폭 https ㅇㄷ
출출해
ㅇㄷ
모르겟소요
우회 ㅇㄷ
호뤵
뭔소린지 모르겠는데 일단 와드
짬통텍사스중남미sax양말
ㅇㄷ
호시이미키
우회 ㅇㄷ
겨드랑이
어휴 시발 여기가 중국이냐
일 후 금딸한다
우회ㅇㄷ
트루고자
ㅇㄷ
머법고환
귀찮네 걍 안볼란다