읽기 귀찮은 사람은 요약보고 따라하면 돼
※ 이 글은 몇달뒤 SNI 차단으로 혼란에 빠질 딸쟁이들을 위해 작성되었습니다
피드백 받아서 계속 수정 중
정부는 불법 사이트를 차단하기 위해 https를 사용하는 사이트들을 검열한다고 발표했다. 그리고 몇달뒤 SNI 검열을 실시한다고 밝혔다.
그러나 다행히 차단 기술이 나오기도 전에 벌써 무력화되었다. 내가 5월에 DNS 우회에 대한 글을 올리고 5개월 동안, 애플을 비롯한 4개의 IT 기업이 합동으로 우회 기술을 개발했다. 현재 시범 적용 중이다.
정부나 웹툰 업계 종사자에게는 미안한 말이지만 미국의 개발자들에게 "제3자가 패킷을 들여다보고 변조하는 행위"는 그저 막아야 할 보안 취약점에 지나지 않는다.
그 주체가 정부든 해커든 상관없이 말이다.
아무튼 이 글은 미국에서 개발된 Encrypted SNI(암호화된 SNI)를 사용하는 방법을 기술한다.
ESNI를 사용하기 위해서는 몇가지 조건이 있다.
1) 접속하려는 사이트가 클라우드플레어를 사용할 것
현재는 서버 측에서 ESNI를 지원하는 DNS가 클라우드플레어 밖에 없다.
국내 성인 사이트와 마루마루, E-hentai, 냐토렌트는 클라우드플레어를 사용한다.
반대로 hitomi, xvideos, xhamster, pornhub를 비롯한 대다수의 서양 성인 사이트는 클라우드플레어를 사용하지 않는다.
사이트에서 ESNI를 지원하기 위해서는 클라우드플레어 CDN을 사용하고 그곳에서 제공하는 보안 인증서를 사용하면 된다.그러니까 Let' Encrypt 같은거 쓰지말고 SSL 설정을 Full로 하라고
클라우드플레어를 사용하는 사이트는 모두 ESNI가 자동으로 적용되는 시범 대상이다.
2) 파이어폭스를 사용할 것
아직 표준화도 안된 따끈따끈한 신기술이라 지원하는 곳이 파이어폭스 밖에 없다. 다른 브라우저가 지원하게 되면 그때 다시 포스팅 하겠다.
"귀찮은데 언젠간 크롬이 지원하겠지."
이딴 생각 하지 말자. 크롬이 지원하려면 2~3년은 걸리고 차단은 빠르면 2달안에 시작된다. 그냥 딸 칠때면 파이어폭스를 쓰자.
https://www.mozilla.org/ko/firefox/channel/desktop/
firefox nightly 다운로드(보라색)
여기서 Firefox Nightly를 다운받아 설치한다. PC/안드로이드/ios를 지원한다. 모바일은 플레이 스토어에서 설치할 수 있다.
일종의 베타 테스트 버전인데 신기술을 미리 체험해볼 수 있는 대신 안전성은 떨어진다.
※ 가끔 "이 연결은 신뢰할 수 없습니다." 라는 에러 페이지가 뜨는데 오류니까 그냥 새로고침 하면 정상적으로 접속된다.
참고로 정식 버전에 ESNI가 도입되는 건 12월이라고 한다.
Nightly는 안정된 버전이 아니라 잘되다 갑자기 ESNI가 작동하지 않을 수 있다.
너무 걱정하지 말고 최소 베타 버전 때까지는 기다린다고 생각해야 마음이 편하다.
잘 작동되다 갑자기 작동이 안되더니 플레이 스토어에 올라온 업데이트를 적용했더니 또 잘되고 그런다.
주소창에 about:config
DNS over HTTPS 설정
https://rootblog.tistory.com/m/95
network.trr.mode 는 3이 아니라 2로
network.trr.uri :
https://mozilla.cloudflare-dns.com/dns-query
network.trr.BootstrapAddress :
1.1.1.1
network.security.esni.enabled 의 값을 3으로
작동하는지 확인하는 링크 : https://www.cloudflare.com/ssl/encrypted-sni/
다 따라했는데 DNSSEC가 X표시가 뜬다면
http://kil호.net/archives/various/1803
설치. 저 사이트가 개드립에서 금지네;
출처 : https://blog.naver.com/hentai1783/221369904441
요약하자면
1. https://www.mozilla.org/ko/firefox/channel/desktop/ 에서 firefox nightly 다운로드
2. about:config 들어가서
network.trr.uri : https://mozilla.cloudflare-dns.com/dns-query
network.trr.BootstrapAddress : 1.1.1.1
network.trr.mode : 2
network.security.esni.enabled : true
로 설정
3. https://www.cloudflare.com/ssl/encrypted-sni/ 에서 확인. encrypted sni 뜨면 성공
제목 | 글쓴이 | 추천 수 | 날짜 |
---|---|---|---|
아빠는 보유 기술이 없네 16 | 열심히사는찐따걸레 | 17 | 방금 전 |
퇴사할때 돈 내야되는 회사 50 | 귤까먹는남자 | 36 | 8 분 전 |
어떤 배우의 캐스팅 비하인드 21 | 스마트에코 | 42 | 10 분 전 |
노빠꾸 모텔 사장 13 | 뭐하고살지 | 32 | 11 분 전 |
어릴 때 야한거 보고싶었는데 단어를 몰라서 14 | 열심히사는찐따걸레 | 27 | 15 분 전 |
우수논문: 남성은 개처럼 훈련시켜야 한다 13 | 제로제로 | 52 | 21 분 전 |
KBO 황재균이 ABS지랄할만함 83 | 추휼 | 38 | 29 분 전 |
인텔 13, 14세대 사용자들 참고해라 53 | 커뮤니티 | 40 | 29 분 전 |
원피스)빅맘이 술을 안마시던 이유 19 | 승과 | 44 | 32 분 전 |
설계자로 돌아온 강동원 외모 근황.gif 60 | gsfdrntjklgh | 40 | 32 분 전 |
ㅇㅎ. 람보르기니 타는 레바논 글래머 여자 36 | gsfdrntjklgh | 31 | 36 분 전 |
늙어 가는 IT 업계 ㅅㅂ지랄하네 ㅋㅋ 66 | 후방조심 | 98 | 39 분 전 |
쿵푸팬더 촬영 당시 자주 싸웠다는 두 배우 26 | 파인애플오이민트냉채 | 59 | 41 분 전 |
마늘값 곧 오를듯 73 | 이라기시따 | 31 | 43 분 전 |
입력 오류가 난 강호동 38 | 웃겨정말 | 60 | 49 분 전 |
한화근황.jpg 78 | mmmmmmmm | 47 | 50 분 전 |
한국인의 한식 밥상.jpg 35 | 김츼 | 52 | 1 시간 전 |
오싹오싹 시골 인심 42 | 에어부산 | 80 | 1 시간 전 |
현재 3대 격투게임 신캐릭 티저영상 62 | 파멸의금태양 | 32 | 1 시간 전 |
ㅆㄷ) 봇치더락 작가 근황 35 | 미코다니에 | 53 | 1 시간 전 |
임나연
근데 진짜 중국다됏네 ㅋㅋㅋ
꿀렁꿀렁
우회 ㅇㄷ
슴이마셍
우회 ㅇㄷ
뭄몸뭄몸
우회 ㅇㄷ
ㄹㅇㅍㅌ
아니근데 vpn 우회도 이제 안먹힘?
ayahyahyah
먹힘 vpn은 모든단계가 암호화라 화이트리스트로 안쳐막는이상 못막음. 짱깨새끼들도 vpn 못막는데
ㄹㅇㅍㅌ
그럼 왜 이렇게 심각하게 돌아가는거야 ㅋㅋㅋ 그냥 크롬에서 vpn우회 확장 프로그램 깔면 끝이자너..
ayahyahyah
그건 속도면에서 매우 좋지않지... 그리고 정부가 우리가 뭐 하는지 감시하는거니까 좆같지
ㄹㅇㅍㅌ
오히려 미국사이트는 미국쪽으로 우회해서 쓰면 빠른느낌 들었는데 그냥 기분탓인가.. ㅋㅋㅋ 그리고 vpn우회도 감시당할 수 있는거야? 잘몰라서 ㅋㅋ
ayahyahyah
Vpn은 감시당할 수 없는구조. 당연하게 Vpn 제공하는 회사는 니가 뭘 보는지 감시가능하지만... 해외쪽은 vpn쓰면 빠를 수 있음. 겜할때 그래서 vpn쓰자너. Wtfast같은거
ㄹㅇㅍㅌ
ㅇㅎ 고맙다 그냥 쓰던데로 vpn쓰면 되것네
닉네임변경6974
아직 폰헙 잘되던데
ayahyahyah
아직 예정임
복부
우ㅚ와드
게이 득
ㅇㄷ
아파요아파
빙글빙글 ㅇㄷ
책받침
너가 말한 파폭 나이틀리 사이트에서 다운로드 눌러도 반응이 없길래 플레이스토어에서 다운로드 받았거든
근데 다 설정하고나서 파폭 나이틀리로 확인했을 때 encrypted sni만 떠야되는거야?
난 확인해보니까 인터넷 보안설정하라고 어쩌구 장문의 영문글이 뜨는데 된거 맞나
닉네임변경56
야동우회ㅇㄷ
새우깡배고파
우회ㅇㄷ
난치킨이싫다
정으니한테 꿀팁받아왓나
nnoi
네이버 블로그 아이디보소 ㅋㅋㅋㅋㅋ
시츄네
고마워
엄격진지엉아
우회 ㅇㄷ
압정
우회
계란장조림
근데 크롬은 vpn쓰면 되는거 아님?
fdhgfdgs
우회 ㅇㄷ
Marya
그냥 크롬 데이터 세이버로 안 뚤리는데가 없는걸?
거북곰
우와드
한양대생
우회와드
박타나
우회와드
일째 고민중
ㅇㄷ
포로리
299792458
ㅇㄷ
Lemoning
막히면 우회하는법 ㅇㄷ
연개소문
우회 ㅇㄷ
자봉
우회 ㅇㄷ
일동안라면만먹음
우회 ㅇㄷ
죽죽
옳그떠는 민주화쪽 세력인데 여성이 먼저라서 여자 관련된건 죄다 독재국가 따라가는구나
포켓몬트레이서
우회ㅇㄷ
볼파란갱년기
우회 ㅇㄷ
死4死4
network.security.esni.enabled 가 없는데??
死4死4
아 내가 Nightly 로 안받아서 그렇구나 ㅈㅅㅈㅅ
섹시한여인
이렇게 딸치기가 힘듭니다. ㅠ
제정신아닌데
존나 웃기네 국민감청 수준 ㅋㅋㅋ
내폴더안으로
요시그란도시즌
ㅇㄷ 윈10기준 앱깔때 차단박아버린다
주와사
하라는대로 다 했는데 Encrypted SNI가 빨갛게 되어있네 ㅠㅠ 딴건 다 초록색으로 작동중인데
헬조선액자일
잘 안되는데 내일 다시 해봐야할듯
퇴학아이
ㅇㄷ
음주갈매기
우회 ㅇㄷ