VPN은 여러 사설 네트워크를 묶는 용도로 개발되었지만 회사가 아닌 개인이라면 이 용도가 아닌 IP를 다른 국가로 변경해서 자신의 정보를 숨기는 용도로 많이 사용하는데요. 모바일 스마트폰 같은 경우 무료 VPN을 지원하는 앱이 많긴 하지만, 서비스가 유료로 전환되거나 속도가 느린 단점도 존재합니다. 또한 VPN 앱을 이용하면 스마트폰의 모든 데이터를 우회적으로 주고 받기 때문에 동기화를 필요로 하는 앱이나 … Read more
이전 포스트에서 GoodbyeDPI GUI 버전을 이용해 파이어폭스가 아닌 크롬에서 HTTPS 차단을 쉽게 우회하는 방법에 대해 작성했는데요. GoodbyeDPI는 깃허브에 소스가 공개된 CLI 방식의 프로그램으로 심층 패킷 분석을 차단하고 우회하는 기능을 하는데, 실행 방식은 간단하지만 명령 프롬프트가 뜨게 되고 이 명령어 창을 계속 열어둬야 하는 점 때문에 GUI 버전으로 소개를 했습니다. 하지만 GUI 버전 같은 경우 추가적으로 … Read more
이전 포스트에서 퍼핀 브라우저의 내장 VPN을 활용해 HTTPS의 SNI 패킷 검열을 우회하는 방법에 대해 작성했는데요. 최근 여러 개발자들이 이러한 SNI 검열을 우회하기 위한 여러 솔루션을 만들어 가고 있는데 ClientHello의 첫번째 패킷만 검사하는 정부의 SNI 차단 취약점을 이용해 만든 안드로이드 앱인 SNIper를 소개합니다. 이 방식은 VPN 서버를 거치지 않기 때문에 속도 저하가 별로 없으며 트래픽 사용을 걱정하지 않아도 … Read more
윈도우 같은 경우 MTU(maximum transmission unit)을 기본값인 1500에서 400으로 줄여 패킷을 더 잘게 쪼개서 정부에서 시행중인 SNI 검열을 우회 하는 방법에 대해 이전 글에서 공유한 적이 있는데, 맥(macOS) 같은 경우도 같은 요령으로 우회가 가능합니다. 이전 페이지를 안본 방문자를 위해서 간단하게 설명하자면, 정부에서 현재 사용하는 검열 방식은 HTTPS로 서버와 접속자간에 통신은 암호화가 되지만 인증 과정에서 발생하는 패킷안의 … Read more
최근 정부의 HTTPS 패킷의 SNI를 검열해서 도메인을 차단하는 정책으로 난리가 아닙니다. 이전 글들도 윈도우와 안드로이드를 기준으로 우회하는 방법을 공유했는데, 이번엔 아이폰과 안드로이드 모바일에서 우회하는 방법입니다. 아이폰은 클라우드플레어의 1.1.1.1 앱은 지원하지만 파이어폭스 브라우저의 고급 설정 기능을 사용할 수 없어서 어쩌나 했는데, 퍼핀 브라우저를 이용하면 와이파이, LTE 모두 아주 쉽게 우회가 가능합니다. 또한 안드로이드도 앱을 지원하기 때문에 … Read more
이전 글에서 파이어폭스의 ESNI로 우회를 하는 방법에 대해 글을 올렸는데, 이번엔 간단하고 안전한 HTTPS 우회 프로그램 GoodbyeDPI GUI 버전을 소개합니다. 필자 같은 경우 파이어폭스도 문제 없이 잘 되었지만 잘 안된다는 분들도 많은데 GoodbyeDPI를 사용하면 DNS over HTTPS와 클라우드플레어 DNS 세팅이 필요 없고 크롬 브라우저에서도 우회가 가능합니다. 튜토리얼 환경 : 윈도우10 RS4, GoodbyeDPI GUI 1.0.2 GoodbyeDPI … Read more
현재 정부가 검열하는 방식인 SNI 필드차단 방식은 HTTPS 프로토콜 통신 과정에서 SNI를 분석, 필터링해 사이트를 접속하지 못하게 차단하는 방식입니다. 이 과정을 우회하기 위해서 SNI를 암호화(ESNI)하고 클라우드플레어 DNS 주소를 변경해 ESNI를 지원하는 파이어폭스 브라우저를 통해 우회하는 방법을 PC와 안드로이드를 기준으로 소개했는데요. 관련 자료를 검색하다가 PC에서 파이어폭스를 사용하지 않아도 SNI 차단을 무력화 하는 참신한 방법을 살을 보태 … Read more
이전 포스트에서 파이어폭스로 SNI 차단을 우회하는 방법에 대해 알아봤는데, PC 위주로 정리를 해서 안드로이드 쪽은 설명이 부족한 것 같아 Step By Step 형식으로 따로 정리해 봅니다. DNS를 1.1.1.1(클라우드플레어)로 변경한 다음 파이어폭스 앱을 이용해 우회를 하는 방식으로 PC와 동일하며 변경하는 옵션에 대한 설명 부분은 이전 글에 있으니 굳이 또 설명하진 않겠습니다. 참고 : DNS HTTPS 차단 우회 … Read more
얼마 전부터 DNS 주소를 감청해 불법 컨텐츠를 배포하는 사이트의 접속을 막는 검열이 시작되었습니다. 이 기술 이전엔 HTTP 통신을 분석해 차단할 사이트에 접속하면 중간에서 warning.or.kr 페이지로 보내는 방식이었으나 웹서버 운영자가 HTTPS 프로토콜의 TLS 암호화를 이용하면 이 방법으로 차단을 할 수 없기 때문에 새롭게 도입된 방식입니다. DNS 감청? 간단하게 DNS는 요청한 도메인을 IP로 바꿔 전달함으로써 웹사이트에 접속할 … Read more