추적 • neodrumsolo • jumbo_frame • pi-hole • macos_sqlite3_위치 • windows_11

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

양쪽 이전 판이전 판
tech:sni_field [2019/05/22 03:29] – V_Ltech:sni_field [2021/07/28 21:01] (현재) – 이전 판으로 되돌림 (2019/05/22 10:07) 172.70.122.219
줄 1: 줄 1:
-e{{tag>sni field}} +{{tag>sni field}} 
-====== SNI Field ====== +====== Sni Field ======
- +
-SNI(Server Name Indication)는 실제 홈페이지(IP주소)는 하나이지만 여러 주소(URL)로 접속할 수 있도록 홈페이지를 구성할 때 홈페이지 보안 인증서가 사용자에게 제대로 전달되지 않는 문제를 해결하기 위해 만든 기술이다.  +
- +
-보안접속(https)을 하더라도 접속하고자 하는 서비스의 인터넷 주소를 비암호화된 상태로 보내므로, 통신사업자가 이 정보를 보고, 입맛대로 패킷을 차단할 수 있다. +
- +
- +
-[[:정부에서 차단|정부에서 이 내용을 분석하여 각종 유해사이트를 차단]]하는 기술을 2019년 봄부터 시작하였다. 통신 감청 논란이 있었고, 이전에 접속이 잘 되던 [[tech:pornhub|폰X허브]] 등의 사이트가 차단되었다.  +
- +
- +
-=====우회===== +
-약간 귀찮아졌으나, 접속은 잘 된다.  +
- +
-====새로 고침==== +
- +
-접속량이 많은 사이트의 경우 +
-SNI필드 검출 서버가 못 따라가서 새로 고침이나 다중 접속을 열심히 하다보면 접속이 그냥 되는 경우가 있다.  +
- +
- +
-====굿바이DPI==== +
-[[:tech:goodbyedpi]] +
-원래 러시아정부의 인터넷 검열을 해결하기 위해 제작됨. +
-2019년 2월 11일 시작된 대한민국 정부의 SNI차단을 무력화할 수 있다.  +
- +
-[[https://github.com/ValdikSS/GoodbyeDPI|깃헙]] +
-[[https://github.com/Include-sys/GUI-for-GoodbyeDPI/releases|GUI 다운로드]] +
- +
-  +
- +
-{{:정부에서_차단-002919.png}} +
- +
-====MTU 분할==== +
- +
-패킷전송단위  +
-[[:tech:mtu]]를 줄여서 +
-www.naver.com 이라는 데이터를 www.na와 ver.com 두덩어리로 보내서 차단을 피하는 방법. +
- +
-===윈도우=== +
- +
-[[https://www.clien.net/service/board/lecture/13155216|윈도우 설정법]] +
- +
-===macOS=== +
-터미널에서  +
-  sudo ifconfig en0 mtu 400  +
-을 입력하면 MTU 값을 변경할 수 있다. 물론 **en0**에 해당하는 어댑터 이름은 자신의 맥에서 확인 (ifconfig)한 이름으로 입력 +
- +
-복구는  +
-  sudo ifconfig en0 mtu 1500  +
-[[https://extrememanual.net/30073|macOS 설정법]]  +
  
 +'SNI(Server Name Indication) 필드' 차단이다. SNI는 실제 홈페이지(IP주소)는 하나이지만 여러 주소(URL)로 접속할 수 있도록 홈페이지를 구성할 때 홈페이지 보안 인증서가 사용자에게 제대로 전달되지 않는 문제를 해결하기 위해 만든 기술이다.