KT에서 지금 검열 시작된거 같은데
현재 시행된 검열은 매우 우회하기 쉬운 검열임,
아래 중 하나만 적용하면 쉽게 우회할 수 있음
1. 모바일에서 검열 우회하는 방법
CloudFlare DNS (with 1.1.1.1 )
Android:
Play 스토어 검색 : cloudflare
iOS:
앱스토어 검색 : cloudflare
안드로이드와 iOS 동시 지원중,
다운로드 하면 VPN 같은 느려지는 현상없이
빠르게 https 보안 접속을 할 수 있도록 해줌
이 앱은 무료앱이고 광고 없음
2. PC에서 우회하는 방법
SecretDNS ( 구글 검색창에 시크릿DNS 치면 길호넷 나옴 )
DNS 검열 서버를 우회해서
검열되지 않은 HTTPS 연결을 구성해줌
이것도 광고 없고 무료로 사용가능,
3. 파이어폭스 ESNI 옵션 적용하기
만약 2번째의 SecretDNS 가 적용이 안 되면
파이어폭스 63버전 이상을 설치한 다음
ESNI 옵션을 켜는 방법으로 우회가 가능함
크롬은 아쉽게도 이런 보안기능을 지원 안 하고,
파이어폭스에서만 지원 중임
FireFox 다운로드 하기 - 구글에 파이어폭스 검색
파이어폭스에서 about:config 를 주소창에 입력한 후
network.trr 를 검색한 후 위와 같이 옵션을 맞춰주면 되는데
network.trr.uri 에 들어가는 값은
DNS over HTTPS를 지원하는 호스트 서버를 입력해야하는데
현재까지 알려진 서버 목록은 다음과 같음
https://mozilla.cloudflare-dns.com/dns-query
https://dns.google.com/experimental
https://cloudflare-dns.com/dns-query
https://dns.cloudflare.com/.well-known/dns-query
https://doh.cleanbrowsing.org/doh/family-filter/
https://dns.dnsoverhttps.net/dns-query
https://doh.crypto.sx/dns-query
https://doh.securedns.eu/dns-query
이중에서 원하는 하나를 선택해서 입력하면 됨
(위에 사이트들은 입력해야할 서버목록이고 링크글이 아님)
위의 사항을 다 적용했다면 위 이미지 처럼
network.security
.esni.enabled 값도 true 로 놓으면 됨
출처 : 루리웹
작년부터 조짐이 보이기 했는 데 본격적으로 시작하는 군요 더구나
매일 목록을 추가한다고 한다고 하네요.
퍼핀 브라우저나 VPN등도 방법이기 하죠.
그리고 다양한 커뮤니티에서 찾아본 결과 sni 차단방식이 아닐까 생각됨다고 하네요.
아마도 esni방식을 해야 한다고 하네요.
루리웹 추가분
+2019.2.11 18:09분 수정
아래 방식은 ESNI 지원되는 사이트한정이고
접속하려는 사이트에서 ESNI 지원 안 해서
접속 못 하던사람들은 아래 퍼핀브라우저 설명해놨음
그냥 아래링크 읽고 바로 다운받아서 사용하면 됨
http://bbs.ruliweb.com/community/board/300143/read/41092653