Sni Field - 기술

문서의 이전 판을 선택했습니다! 저장하면 이 자료로 새 판을 만듭니다.

e{{tag>sni field}}
====== SNI Field ======

SNI(Server Name Indication)는 실제 홈페이지(IP주소)는 하나이지만 여러 주소(URL)로 접속할 수 있도록 홈페이지를 구성할 때 홈페이지 보안 인증서가 사용자에게 제대로 전달되지 않는 문제를 해결하기 위해 만든 기술이다.

보안접속(https)을 하더라도 접속하고자 하는 서비스의 인터넷 주소를 비암호화된 상태로 보내므로, 통신사업자가 이 정보를 보고, 입맛대로 패킷을 차단할 수 있다.

[[:정부에서 차단|정부에서 이 내용을 분석하여 각종 유해사이트를 차단]]하는 기술을 2019년 봄부터 시작하였다. 통신 감청 논란이 있었고, 이전에 접속이 잘 되던 [[tech:pornhub|폰X허브]] 등의 사이트가 차단되었다.

=====우회=====
약간 귀찮아졌으나, 접속은 잘 된다.

====새로 고침====

접속량이 많은 사이트의 경우
SNI필드 검출 서버가 못 따라가서 새로 고침이나 다중 접속을 열심히 하다보면 접속이 그냥 되는 경우가 있다.

====굿바이DPI====
[[:tech:goodbyedpi]]
원래 러시아정부의 인터넷 검열을 해결하기 위해 제작됨.
2019년 2월 11일 시작된 대한민국 정부의 SNI차단을 무력화할 수 있다.

[[https://github.com/ValdikSS/GoodbyeDPI|깃헙]]
[[https://github.com/Include-sys/GUI-for-GoodbyeDPI/releases|GUI 다운로드]]

====MTU 분할====

패킷전송단위 
[[:tech:mtu]]를 줄여서
www.naver.com 이라는 데이터를 www.na와 ver.com 두덩어리로 보내서 차단을 피하는 방법.

===윈도우===

[[https://www.clien.net/service/board/lecture/13155216|윈도우 설정법]]

===macOS===
터미널에서 
  sudo ifconfig en0 mtu 400 
을 입력하면 MTU 값을 변경할 수 있다. 물론 **en0**에 해당하는 어댑터 이름은 자신의 맥에서 확인 (ifconfig)한 이름으로 입력

복구는 
  sudo ifconfig en0 mtu 1500 
[[https://extrememanual.net/30073|macOS 설정법]]

2+1? 이 필드는 비어 있도록 유지하세요:

편집 요약

참고: 이 문서를 편집하면 내용은 다음 라이선스에 따라 배포하는 데 동의하는 것으로 간주합니다: CC Attribution-Noncommercial-Share Alike 4.0 International

연결문서