리그오브레전드리그오브레전드

온라인 376

KT에서 시작된 DNS/SNI 차단 모바일 우회 방법

자유5년 전avgjon
조회수 60,777댓글 8추천 41

글이 매우 난잡하니 3줄요약 합니다. -모바일 최적화라 pc에서 강제개행 있습니다 기술적으로 이해가 필요하면 https://m.clien.net/service/board/park/12081162을 읽어주세요




1.아래 방법으로 한 후 접속이 안된다면 pornhub, xvideo, hitomi는 SNI차단인데, cloudflare 인증서를 사용하지 않으므로 VPN과 새로고침을 빼면 아직까지 방법이 없음.




2. 아래 방법으로 한 후 접속이 안된다면 파이어폭스를 설치한 후 esni 설정 (주소창에 about:config치고 network.security 검색 ensi.enabled를 true로 변경)으로 일부 사이트 이용이 가능함.



"일부 사이트" 알아보는 방법은 사이트 주소 뒤에 /cdn-cgi/trace를 입력한 후 들어가서 뭐가 뜨면(예: https://discordapp.com/cdn-cgi/trace처럼) 클라우드플레어를 사용중인 것이므로 파이어폭스설정으로 우회 가능하다.





3. vpn은 누구도 막을 수 없음. 느린게 문제지.





warning.or.kr로 이동된다면 dns차단이고, 아래 방법을 사용한 후에도 연결할 수 없으면 sni차단이 포함된 것임. 아래의 방법은 dns차단을 우회하는 것입니다.

안드로이드 9.0 파이에서는 설정-네트워크- 사설dns 설정-1dot1dot1dot1.cloudflare-dns.com 입력으로 대체할 수 있습니다.



방법

intra 라는 앱을 설치합니다. 또는 1.1.1.1이라는 앱도 가능합니다. 20190212_004109.jpg

그리고 눌러야 할 것 같은 저 버튼을 누르면 끝납니다. 설정-고급에서 dns 공급자를 클라우드플레어로 바꿔도 좋습니다. Screenshot_20190212-030650_Intra.jpg



아래는 기술적 내용입니다.



이 방법은 dns연결을 https를 이용하여 암호화하는 것입니다. 이를 통해 dns차단은 우회 가능합니다.

만약 pornhub, xvideo, hitomi가 DNS차단방식이 아닌 SNI차단이라면(아래 방법들을 쓰고 안된다면)현재 vpn, 푸핀, 새로고침 외에는 뚫을 방법이 없습니다. 그러니 vpn을 씁시다. 먼저 기본 지식를 위하여 https://m.clien.net/service/board/park/12081162 이 글을 읽어주시는게 좋습니다. 이 글의 마지막에 SNI 차단이라는게 있는데, 이걸 무력화하기 위해 ESNI(암호화 SNI)기술이 만들어졌는데 저 위에 사이트들은 이걸 사용하기 위한 cloudflare 인증서 서비스를 사용하지 않기 때문입니다. 이것은사이트 운영자밖에 해결할 수 없습니다.






.

댓글