아이폰 HTTPS SNI 차단 우회 방법

최근 정부의 HTTPS 패킷의 SNI를 검열해서 도메인을 차단하는 정책으로 난리가 아닙니다.

이전 글들도 윈도우와 안드로이드를 기준으로 우회하는 방법을 공유했는데, 이번엔 아이폰과 안드로이드 모바일에서 우회하는 방법입니다.

아이폰은 클라우드플레어의 1.1.1.1 앱은 지원하지만 파이어폭스 브라우저의 고급 설정 기능을 사용할 수 없어서 어쩌나 했는데, 퍼핀 브라우저를 이용하면 와이파이, LTE 모두 아주 쉽게 우회가 가능합니다.

또한 안드로이드도 앱을 지원하기 때문에 파이어폭스와 클라우드플레어 DNS 조합이 잘 안되는 분들 또한 같은 방법으로 우회할 수 있습니다.

퍼핀 브라우저 설치

앱스토어를 실행한 다음 ‘puffin’을 입력해 Puffin Web Browser를 찾은 다음 설치합니다.

퍼핀 브라우저는 별도의 VPN 앱을 사용하지 않아도 자체적으로 VPN이 활성화 되어 있기 때문에 어떠한 제약도 받지 않습니다.

당연히 DNS, HTTPS 규제도 영향을 받지 않기 때문에 브라우저에서 https://원하는주소 를 입력해서 사이트에 접속하면 되겠습니다.

VPN 작동 IP 확인

실제 퍼핀 브라우저에서 IP를 확인해 보면 미국 IP가 잡혀 VPN이 제대로 작동하는 것을 확인할 수 있습니다.

만일 IP를 변경하고 싶다면 ⓡ메뉴를 터치한 다음 ②’서버에 다시 연결’을 선택하면 페이지 재로딩 후 변경된 IP로 접속됩니다.

• 107.178.32.0/20
• 45.33.128.0/20
• 101.127.206.0/23
• 101.127.208.0/23

퍼핀 브라우저의 도움말을 보면 위 대역대의 IP를 사용한다는 힌트를 얻을 수 있습니다.

퍼핀 브라우저는 무료 유료 차이

퍼핀 브라우저 모바일 앱(안드로이드, 아이폰)은 무료와 유료(Pro) 버전 두가지가 존재하는데, 차이점은 플래시를 사용하는 웹페이지의 지원 유무입니다.

무료 버전은 앱 설치 이후 플래시를 14일 동안만 지원하지만 유료 버전은 무제한으로 지원합니다.

원래 퍼핀 브라우저는 모바일에서 플래시 게임을 하는데 기능이 특화(마우스 시뮬레이터, 게임패드등)되어 있어 이러한 수익 구조를 띄고 있는데 우리의 목적인 HTTPS 우회 같은 경우 플래시와 상관 없으니 무료 버전으로도 충분히 활용할 수 있습니다.

윈도우와 맥 버전도 있는데 이러한 PC 버전은 한달에 $1 유료이니 참고하세요.

추가

만일 퍼핀 브라우저가 느리거나 자신이 사용하는 인터넷 브라우저 앱을 그대로 사용하고 싶은 경우 SNI 차단 취약점을 이용한 방식인 Sniper 앱을 활용해 보세요.

참고 : 안드로이드 HTTPS SNI 검열 우회 앱 – SNIper