SNI 암호화 및 https 차단 우회 방법

 

읽기 귀찮은 사람은 요약보고 따라하면 돼 

 

 

※ 이 글은 몇달뒤 SNI 차단으로 혼란에 빠질 딸쟁이들을 위해 작성되었습니다

피드백 받아서 계속 수정 중

정부는 불법 사이트를 차단하기 위해 https를 사용하는 사이트들을 검열한다고 발표했다. 그리고 몇달뒤 SNI 검열을 실시한다고 밝혔다.

그러나 다행히 차단 기술이 나오기도 전에 벌써 무력화되었다. 내가 5월에 DNS 우회에 대한 글을 올리고 5개월 동안, 애플을 비롯한 4개의 IT 기업이 합동으로 우회 기술을 개발했다. 현재 시범 적용 중이다.

정부나 웹툰 업계 종사자에게는 미안한 말이지만 미국의 개발자들에게 "제3자가 패킷을 들여다보고 변조하는 행위"는 그저 막아야 할 보안 취약점에 지나지 않는다.

그 주체가 정부든 해커든 상관없이 말이다.




아무튼 이 글은 미국에서 개발된 Encrypted SNI(암호화된 SNI)를 사용하는 방법을 기술한다.

ESNI를 사용하기 위해서는 몇가지 조건이 있다.


1) 접속하려는 사이트가 클라우드플레어를 사용할 것

현재는 서버 측에서 ESNI를 지원하는 DNS가 클라우드플레어 밖에 없다. 

국내 성인 사이트와 마루마루, E-hentai, 냐토렌트는 클라우드플레어를 사용한다.

반대로 hitomi, xvideos, xhamster, pornhub를 비롯한 대다수의 서양 성인 사이트는 클라우드플레어를 사용하지 않는다.

사이트에서 ESNI를 지원하기 위해서는 클라우드플레어 CDN을 사용하고 그곳에서 제공하는 보안 인증서를 사용하면 된다.
그러니까 Let' Encrypt 같은거 쓰지말고 SSL 설정을 Full로 하라고

클라우드플레어를 사용하는 사이트는 모두 ESNI가 자동으로 적용되는 시범 대상이다.


2) 파이어폭스를 사용할 것

아직 표준화도 안된 따끈따끈한 신기술이라 지원하는 곳이 파이어폭스 밖에 없다. 다른 브라우저가 지원하게 되면 그때 다시 포스팅 하겠다.

"귀찮은데 언젠간 크롬이 지원하겠지."
이딴 생각 하지 말자. 크롬이 지원하려면 2~3년은 걸리고 차단은 빠르면 2달안에 시작된다. 그냥 딸 칠때면 파이어폭스를 쓰자.

 

https://www.mozilla.org/ko/firefox/channel/desktop/

 

firefox nightly 다운로드(보라색)

 

 

여기서 Firefox Nightly를 다운받아 설치한다. PC/안드로이드/ios를 지원한다. 모바일은 플레이 스토어에서 설치할 수 있다.

일종의 베타 테스트 버전인데 신기술을 미리 체험해볼 수 있는 대신 안전성은 떨어진다.

※ 가끔 "이 연결은 신뢰할 수 없습니다." 라는 에러 페이지가 뜨는데 오류니까 그냥 새로고침 하면 정상적으로 접속된다.

참고로 정식 버전에 ESNI가 도입되는 건 12월이라고 한다.

Nightly는 안정된 버전이 아니라 잘되다 갑자기 ESNI가 작동하지 않을 수 있다.

너무 걱정하지 말고 최소 베타 버전 때까지는 기다린다고 생각해야 마음이 편하다.

잘 작동되다 갑자기 작동이 안되더니 플레이 스토어에 올라온 업데이트를 적용했더니 또 잘되고 그런다.

 

 

주소창에 about:config

 

1.png

DNS over HTTPS 설정

 

https://rootblog.tistory.com/m/95

 

network.trr.mode 는 3이 아니라 2로

network.trr.uri : 

https://mozilla.cloudflare-dns.com/dns-query

 

network.trr.BootstrapAddress :

1.1.1.1

 

 

 

 

network.security.esni.enabled 의 값을 3으로

 

작동하는지 확인하는 링크 : https://www.cloudflare.com/ssl/encrypted-sni/

 

다 따라했는데 DNSSEC가 X표시가 뜬다면

 

http://kil호.net/archives/various/1803

설치. 저 사이트가 개드립에서 금지네; 

 

출처 : https://blog.naver.com/hentai1783/221369904441

 

요약하자면 

 

1. https://www.mozilla.org/ko/firefox/channel/desktop/   에서 firefox nightly 다운로드

2. about:config 들어가서 

network.trr.uri : https://mozilla.cloudflare-dns.com/dns-query

network.trr.BootstrapAddress : 1.1.1.1

network.trr.mode : 2

network.security.esni.enabled : true

로 설정

3. https://www.cloudflare.com/ssl/encrypted-sni/ 에서 확인. encrypted sni 뜨면 성공

 

206개의 댓글

ㅇㄷ 윈10기준 앱깔때 차단박아버린다

2018.10.20

하라는대로 다 했는데 Encrypted SNI가 빨갛게 되어있네 ㅠㅠ 딴건 다 초록색으로 작동중인데

2018.10.20

잘 안되는데 내일 다시 해봐야할듯

2018.10.21

ㅇㄷ

2018.10.22

우회 ㅇㄷ

2018.10.24

우회 ㅇㄷ

번호 제목 글쓴이 추천 수 날짜
9118 [데이터주의][25.73MB] 4/15 ~ 4/21 개드립 베스트댓글 모음집 72 우라늄핵직구 95 7 시간 전
9117 [스압주의] 승희에게 사과를 받아내보자.apple 141 롤플래요 126 8 시간 전
9116 박진성 시인님 사이다 근황 114 콜라한잔시원하게 118 9 시간 전
9115 디씨 " 물로만 씻어서 물붕이 " 갤러리 이야기 .jpg 139 난뭘해도안됨 88 8 시간 전
9114 초보아싸와 프로아싸 차이.jpg 114 선생님이주신젖은... 82 13 시간 전
9113 거울 옮기기 45 메케메케 87 14 시간 전
9112 개드립간 과대 사투리 카톡 여초반응 367 댓글쓰려고가입함 117 15 시간 전
9111 좆본 3p 강간집단 60 딘앰브로스 82 15 시간 전
9110 사투리가 심하니 좀 고치라는 과대.katalk 913 오스만유머 100 17 시간 전
9109 씹덕)고양이가 된 회사원 만화 115 싸이코ㅤ 85 18 시간 전
9108 [십덕주의] 한국의 이름을 널리 알린 러브라이브 내한공연.jp... 285 오스만유머 75 18 시간 전
9107 (중갤펌) 1초면 중국인을 하루종일 기분 나쁘게 할수 있다 94 미미무무 105 1 일 전
9106 몸캠 대처 레전드 85 Hitomi.la 87 1 일 전
9105 야 오늘 안하고 넘어갈 뻔했다!! 136 MOSFET 95 1 일 전
9104 블랙박스 영상이나 사진으로 신고하면 정말 벌금이 부과될까? 123 리야 137 1 일 전
9103 명문 부산대 클라스 67 MOSFET 91 1 일 전
9102 호랑이 들어와요 11 94 Cafe 91 1 일 전
9101 21년차 남성 아이돌 그룹의 토론.jpg 50 오스만유머 76 1 일 전
9100 무한도전 진실의 종 91 MOSFET 97 1 일 전
9099 일본 아이돌이 한국 오려는 이유.gif 174 다운시프트 81 1 일 전
서버에 요청 중입니다. 잠시만 기다려 주십시오...