인터넷 워닝 - inteones woning

Warning page 가 보여지는 원리

처음에 이것은 DNS server 에서 mapping table 을 조작해서 warning 페이지를 보여주는 줄 알았다. 그런데 요새 좀 바뀐 듯 하다. 관련해서 찾아본 내용을 대충 정리해 본다.

목차 Show

Warning page 가 보여지는 원리
누가 차단하나?
차단원리
References
댓글을 달아 주세요

누가 차단하나?

누가 차단하는지를 확인하기 위해 "차단절차"를 한번 살펴보자. ref. 1 에 자세한 사항이 나와 있다. 여기서 정리하면 다음과 같다.

차단 절차
차단결정 : 방심위(방통심의 위원회) 심의를 통해 차단 결정이 나면
ISP 에 목록 전달 : 결정난 목록을 각 ISP(인터넷사업자)에게 전달
ISP 에서 설정 : ISP들이 가지고 있는 ‘필터링 사이트 목록’에 새로 결정된 사이트 목록을 추가
사용자 중 누군가 이 목록에 들어가 있는 사이트에 접속 시도를 하면,
필터링 장치가 동작해 접속을 끊고 대신 방심위의 warning.or.kr 페이지로 포워딩

결국 차단할 목록을 정하는 것은 "방통심의 위원회"이지만, 실제로 차단을 하는 곳은 "ISP 의 장비"인 것이다.

차단원리

위에서 보았듯이 결국 실질적인 행동은 ISP 에서 하게 된다.

DNS lookup table 수정

ISP 에서 예전에는 DNS server 를 조작해서 warning page 를 보여줬다.

좀 더 자세하게 이야기 하면, 원래 우리가 알고 있는 domain name(http://daum.net 같은 주소라고 보면 된다.) 는 그 domain name 에 대한 "ip 주소" 를 찾아서 그 ip 주소로 packet 을 보낸다. 이 때 domain name 에 대한 'ip 주소' 를 찾아주는 일을 DNS server 가 해준다.

Domain name ---> IP address

이 DNS server 이 mapping 해주는 작업은 간단하게 table 을 가지고 한다. 하나의 table 에 어떤 주소는 어떤 ip 주소로 가라고 표시되어 있다.

daum.net --> 129.0.2.1

이 table 을 수정하는 것이다.

그래서 그냥 DNS server 주소를 다른 것으로 바꿔서 사용하는 것으로 warning 을 피할 수 있었다. (참고)

Http header 에서 Host 부분

이것이 이제는 바뀌어서 사용자가 보내는 packet 의 "Http header 에서 Host 부분을 확인"하는 듯 하다. 이것은 ref. 2 / ref. 3 / ref. 4 를 통해 어느정도 확인할 수 있다.

특히 ref. 4에서는 warning page 를 우회시켜주는 프로그램에서 나가는 packet 을 확인해서 좀 더 정확한 이야기를 해준다.

Dodge Chrome'(닷지 크롬)
'Dodge Web & Dodge Browser'(닷지 웹 & 브라우저)

좀 더 자세하게 이야기하면,

packet 의 http header 에는 아래 같이 요청하는 domain 주소가 들어가게 된다. 여기에 적힌 domain 주소를 확인해서 그 주소가 "방심위" 에서 보낸 list 에 있는 주소라면 warning page 로 돌리는 것이다.

Host: daum.net

References

웹의 자유 옥죄는 ‘방통심의위원회’…Warning.or.kr의 불편한 진실 - 경향신문, 2014-01-18
SSL 페이지는 검열 불가능? - 일간워스트, 2014-05-21
[warning.or.kr] 사이트 차단 및 우회 기법 분석 - 1
[warning.or.kr] 사이트 차단 및 우회 기법 분석 - 2

불법, 유해정보사이트에 접속하게 되면

차단이 되어 Warning.or.kr 사이트로 이동했던 이전 HTTP 사이트들에 이어

HTTPS 사이트 역시 차단되어 이러한 사이트에 접속시 워닝 사이트로 자동으로 이동하게 되었다.

DNS 설정이나

파이어폭스 설치

VPN 설치

기타 등등

설치나 설정없이도 쉽게 차단 사이트에 들어갈 수 있는 방법이다.

1. 구글 번역사이트에 접속을 한다.

https://translate.google.co.kr/?hl=ko&tab=TT

2. 왼쪽 입력란에 접속할 사이트 주소를 입력하면 오른쪽 번역란에 주소가 번역된다.

3. 번역된 해당 주소를 클릭하면 원하는 곳에 접속할 수 있다.

4. 다른 사이트에 접속하고 싶다면 이 후에는 구글 번역 주소 입력란(예>okkks.tistory.com)에 다른 주소를 입력해서 계속 사용할 수 있으며 원본으로 보고 싶다면 "원본" 버튼을 클릭한다.

* 또 다른 방법 : GoodByeDPI GUI 프로그램을 사용해서 우회하는 방법

https://okkks.tistory.com/1143

GoodByeDPI GUI 우회 사용법 https 차단으로 막힌 사이트 접속 방법

인터넷을 사용하다 특정 사이트를 접속하려고 하면 다음과 같이 "사이트에 연결할 수 없음" 차단이 되어 접속할 수 없는 경우가 발생할 수도 있다. 그럴 경우 많은 차단 해체, 우회 접속, VPN 등

okkks.tistory.com

수동으로 로또 번호 만들기 귀찮다면 요즘 로또 조합기 : yojeum.dothome.co.kr/lotto/lt/lt_ext.html

저작자표시비영리변경금지

Posted by 은둔고수

TAG dnsscript, esni, GOOGLE DNS, https dns, https 막힘, https 우회, https 우회 dns, https 우회 원리, https 우회 크롬, https 우회 파이어폭스, https 우회 프로그램, https 우회방법, https 차단 dns, https 차단 방법, https 차단 사이트, https 차단 우회, https 차단 해제, warning 우회, 구글 번역, 구글 번역기, 구글 우회, 구글 차단, 번역, 워닝 우회, 워닝 회피, 차단 사이트, 차단 사이트 설정, 차단 사이트 우회 크롬, 차단 사이트 접속, 차단 사이트 접속 방법, 크롬 우회, 크롬 차단, 파이어폭스 우회, 파이어폭스 차단

Trackback 0 Comment 1