문서의 이전 판입니다!

SNI Field

SNI(Server Name Indication)는 실제 홈페이지(IP주소)는 하나이지만 여러 주소(URL)로 접속할 수 있도록 홈페이지를 구성할 때 홈페이지 보안 인증서가 사용자에게 제대로 전달되지 않는 문제를 해결하기 위해 만든 기술이다.

보안접속(https)을 하더라도 접속하고자 하는 서비스의 인터넷 주소를 비암호화된 상태로 보내므로, 통신사업자가 이 정보를 보고, 입맛대로 패킷을 차단할 수 있다.

정부에서 이 내용을 분석하여 각종 유해사이트를 차단하는 기술을 2019년 봄부터 시작하였다. 통신 감청 논란이 있었고, 이전에 접속이 잘 되던 폰X허브 등의 사이트가 차단되었다.

우회

약간 귀찮아졌으나, 접속은 잘 된다.

접속량이 많은 사이트의 경우 SNI필드 검출 서버가 못 따라가서 새로 고침이다 다중 접속을 열심히 하다보면 접속이 그냥 되는 경우가 있다.

Goodbyedpi 원래 러시아정부의 인터넷 검열을 해결하기 위해 제작됨. 2019년 2월 11일 시작된 대한민국 정부의 SNI차단을 무력화할 수 있다.

패킷전송단위 MTU를 줄여서 www.naver.com 이라는 데이터를 www.na와 ver.com 두덩어리로 보내서 차단을 피하는 방법.

터미널에서

sudo ifconfig en0 mtu 400

을 입력하면 MTU 값을 변경할 수 있다. 물론 en0에 해당하는 어댑터 이름은 자신의 맥에서 확인 (ifconfig)한 이름으로 입력

복구는

sudo ifconfig en0 mtu 1500