현재의 DNS 차단 방식은 네임 서버에 접촉하는 과정의 네트워크 장비에서 유저가 특정 도메인의 IP를 요청하는지를 확인한 후
유해사이트의 도메인이 포함돼있으면 warning문구를 띄우는 방식입니다.
즉, 정부가 통신사의 네트워크를 통해 이용자들이 어떤 도메인에 접속하고 있는지 실시간으로 확인하고 있다는 뜻이죠.
왜 정부에서 내가 내컴으로 접속하는 사이트를 감시를하는거죠 ?
------------------------------------------------------------------------------------------------
이번에 사이트 막히는것에 관한 설명입니다.
출처는 쿨엔조이의 한 유저의 정보입니다.
1. DNS 차단 방식
DNS 차단 방식은 한마디로 주소록에서 특정 주소를 지우는 방식입니다.
우리가 인터넷에 주소를 입력하면, 이 주소가 어디를 가르키는지 알려주는 주소록이 존재하는데, 이 주소록이 DNS입니다.
그래서 정부에서 관리하는 DNS에서 특정 사이트들을 삭제함으로써 특정 사이트를 차단할 수 있습니다.
이 방식은 국민들이 어느 사이트에 접속하는지 알 수 없습니다. 그저 주소록을 고쳤을 뿐이니깐요.
하지만 이 방식은 정부가 관리하지 않는 해외 DNS를 사용함으로써 우회가 가능합니다.
2. SNI 차단 방식
SNI 차단 방식은 모든 국민들이 어느 사이트에 접속하는지 추적하여, 특정 사이트에 접속하면 차단하는 방식입니다.
상세한 기술적인 내용은 링크를 참고하세요.
이 방식은 중국에서도 사용하고 있는데, 일종의 감청입니다.
모든 국민이 어느 사이트에 접속하는지 보고서 관리하겠다는거죠.
사실상 VPN 말고는 우회 수단이 없습니다.
ESNI 방식이 현재 우회 수단으로 떠돌아다니는데, ESNI 방식은 접속하는 사이트에서도 지원해야 합니다.
그리고 ESNI를 지원하는 사이트는 많지 않습니다.
SNI 차단같은경우는 음란 사이트 이외 도박같이 유해 사이트는 모두다 차단됩니다.
SNI 차단같은경우는 제가 올린방법중 DPI툴을 이용해 우회를하는데 또한 정부에서 블랙리스트로 넘기면 어쩔 수 없이 막힐 수있죠.
결국 국가가 개인 인터넷 통제가 가장 큰 문제인데 그거 덮을려고 발악중..
0/2000자