인터넷 차단 Warning 우회 SecretDNS 프로그램

인터넷 차단

http는 HyperText Tranfer Protocol로 웹브라우저와 서버간의 웹페이지 같은 데이터를 주고 받을 때 사용하는 통신 규약으로 http는 단순한 텍스트를 주고받기 때문에 보안에 취약 합니다. 

이런 보안상의 문제를 해결해주는 프로토콜이 https으로 https는 인터넷에서 정보를 암호화하는 SSL프로토콜을 이용한 웹브라우저와 서버간의 통신 규약 입니다.

이후 성인사이트, 불법 웹툰사이트와 같은 해외 불법 사이트를 막기위해 https 차단 기술이 개발 되었습니다.

초기에는 https를 사용하는 사이트를 차단하기 위해 DNS 스푸핑 기법을 이용하여 차단하였고, 2019년 2월 11일 KT를 시작으로 SNI 필드 감청 기법을 사용하여 https 차단이 시작되었습니다.

< DNS 스푸핑 : DNS 서버로 보내는 질문을 가로채서 변조된 결과를 보내주는 방법 >

< SNI 필드 감청 : https의 사용자와 웹서버 사이트 통신이 암호화되기 전 SNI패킷을 주고 받아야 하는데 이부분을 검열 하는 방법 >

SecretDNS 프로그램

SecretDNS는 DNS over HTTPS로 DNS를 보호 하며, SNI 감청을 우회하는 기능이 포함되어 있습니다.

SNI 문자열만 파편화하여 속도 저하를 최소하하고, 화이트리스트를 통해 접속장애를 최소화하는 프로그램 입니다.

SecretDNS는 설치 프로그램으로 설치를 원하지 않을경우 SecretSNI를 사용하면 됩니다.

SecretDNS와 SecretSNI는 https://kilho.net/에서 다운가능 합니다.

SecretDNS 다운로드 바로가기