길 호넷 맥북 - gil hones maegbug

2019년은 인터넷 검열 사태로 인해 여러 능력자들이 우회 방법을 공유하면서 대응하다가 결국엔 능력있는 개발자들이 우회 프로그램을 만들어 배포 해 여러 사람들의 희망이 된 해였습니다.

우회 프로그램 중에서 유명한 프로그램인 길호넷의 SecretDNS는 SecretSNI로 시작해 DNS 기능을 통합한 프로그램으로 필자도 초기 버전부터 사용하고 있는데요.

최근에 시크릿DNS를 사용했을 때 ‘사이트에 연결할 수 없음’ 또는 ‘연결이 재설정되었습니다.’ 메시지가 뜨며 인터넷은 되지만 우회가 안되는 경우가 있는데 사이트 우회가 안될 때 해결 방법은 3가지 방법이 있습니다.

  • SecretDNS SNI 파편화 설정
  • 전역 DNS 지정 사용
  • 윈도우 DNS 자동으로 변경
    • 윈도우 DNS 서버 자동 설정
    • dns flush

SecretDNS SNI 파편화 설정

SecretDNS에는 인터넷 검열시 사용하는 SNI 패킷 감청을 우회하는 기능이 내장되어 있습니다.

예를 들어 extrememanual.net 이라는 도메인에 접속할 때 시크릿DNS에서는 “extreme” 과 “manual.net”을 나눠 전송하게 되는데, 최근에는 일부 ISP에서 패킷을 조합한 결과값을 감청해서 사이트를 차단해 SecretDNS를 켜도 우회가 안되는 경우가 있습니다.

이러한 케이스로 우회가 안되는 경우에는 시크릿DNS 2.6.1 이상 버전에서 포함된 패킷 순서 변경 옵션을 활성화하면 우회가 안되는 오류를 해결할 수 있습니다.

길 호넷 맥북 - gil hones maegbug
시크릿DNS 파편화 설정

  1. 시크릿DNS 프로그램을 실행합니다.
  2. 환경설정 탭으로 이동합니다.
  3. SNI 설정 옵션에서 파편화를 선택합니다.
  4. 기타 설정에서 ‘파편화시 패킷 순서 변경을 체크한 후 실행합니다.

패킷 순서를 변경해도 패킷 안에 순서 정보가 들어있기 때문에 올바르게 작동하며 시크릿DNS를 실행해 사이트 우회가 되는지 확인해봅니다.

전역 DNS 지정 사용

시크릿DNS를 사용할 때 DNS 서버 정보를 변경하게 되는데 이 과정에서 백신 또는 특정 프로그램이 DNS 서버 변경을 막을 수 있습니다.

오류가 표면적으로 나타나지 않아 어떤 문제인지 콕 찝을 수 없는 경우가 있는데 dnscrypt-proxy 관련 문제일 경우 다음 방법을 시도해 우회가 안되는 문제를 해결할 수 있습니다.

길 호넷 맥북 - gil hones maegbug
전역 DNS 지정 선택

  1. Windows + R 키를 눌러 실행을 엽니다.
  2. gpedit.msc를 입력해 로컬 그룹 정책 편집기를 실행합니다.
  3. 왼쪽 트리 메뉴에서 컴퓨터 구성 > 관리 템플릿 > 네트워크 > 네트워크 연결 상태 표시기로 이동합니다.
  4. 오른쪽 설정 항목에서 전역 DNS 지정을 더블 클릭합니다.

길 호넷 맥북 - gil hones maegbug

  1. 사용(E)에 체크 후 옵션 항목에서 전역 DNS 사용을 체크합니다.
  2. 확인 버튼을 클릭해 설정을 저장한 후 PC를 재부팅합니다.

로컬 그룹 정책 편집기를 사용하기 때문에 홈 에디션에서는 gpedit.msc를 설치한 다음 진행시길 바랍니다.

참고 : 윈도우11 홈 로컬 그룹 정책 편집기 gpedit.msc 설치 방법

윈도우 DNS 자동으로 변경

시크릿DNS의 DNS 설정에서 해외서버를 체크하면 ISP의 DNS 대신 구글, 클라우드플레어와 같은 해외 DNS를 경유하게 되는데요.

만일 윈도우의 TCP/IPv4 프로토콜에서 DNS 서버를 사용자가 직접 설정한 경우 DNS 서버 때문에 우회가 제대로 되지 않을 수 있습니다.

이 경우 오류라기 보단 내부적으로 설정이 꼬여서 생기는 경우가 있어서 윈도우의 DNS 서버를 자동으로 다시 설정 후 우회가 잘 되는지 테스트를 해봐야 합니다.

윈도우 DNS 서버 자동 설정

DNS 서버를 자동으로 설정하는 방법은 다음과 같습니다.

길 호넷 맥북 - gil hones maegbug

  1. Windows + R 키를 눌러 실행을 연 다음 control netconnections를 입력합니다.
  2. 인터넷에 연결된 이더넷 어댑터의 속성을 클릭합니다.
  3. 인터넷 프로토콜 버전 4(TCP/IPv4) 속성으로 이동합니다.
  4. 자동으로 DNS 서버 주소 받기를 체크 후 확인 버튼을 클릭합니다.

좀 더 자세한 설명이 필요하다면 윈도우10 DNS 서버 변경 부분을 참고하시길 바랍니다.

dns flush

DNS 서버의 캐시 때문에 도메인 주소를 제대로 찾아가지 못할 수 있기 때문에 DNS 서버의 캐시를 비우는 작업도 함께 진행합니다.

길 호넷 맥북 - gil hones maegbug

  1. Windows + R 키를 눌러 실행을 연 다음 cmd를 입력합니다.
  2. 명령 프롬프트에서 ipconfig /flushdns를 입력 후 엔터키를 누릅니다.
  3. DNS 확인자 캐시가 플러시 되었는지 확인합니다.

기타 유니콘 HTTPS 우회 앱, 맥(Mac) 버전 출시! 81

118

길 호넷 맥북 - gil hones maegbug

35,330

길 호넷 맥북 - gil hones maegbug

안녕하세요 유니콘 개발자 브리즈입니다. 

차단된 HTTPS 사이트를 접속할 수 있게 도와주는 유니콘 HTTPS 우회앱이 iOS, 안드로이드, 윈도우에 이어 Mac 버전으로도 출시가 되어 기쁜 소식을 전해 드립니다. 애플 심사 과정에서 iOS 버전에는 문제 없었던 부분들이 문제가 되면서 출시에 어려움이 있었지만 문제가 잘 해결되어 출시 소식을 전해드립니다.

유니콘 HTTPS 2월 안드로이드 첫 버전 출시 이후 다양한 플랫폼으로 출시가 되었으며 현재는 약 50만 명 이상의 사용자 분들께 안정적으로 앱을 이용하실 수 있도록 계속해서 버전업을 해나가고 있습니다.

유니콘 HTTPS 외부 서버 없이 오로지 사용자 앱 내에서만 모든 기능이 동작하고 있습니다. 따라서 개인의 인터넷 트래픽은 절대 외부 서버로 나갈 수 없습니다. 일반적인 VPN 서비스들은 외부서버를 경유하기 때문에 속도가 느려지고 개인의 모든 트래픽 정보가 노출될 수 있는 위험이 있습니다. 반면 유니콘 HTTPS는 서버 경유 없이 동작하기 때문에 속도 저하없이 빠르고 안전하게 차단된 HTTPS 사이트를 접속할 수 있게 도와줍니다.

모든 기능은 무료로 제공되고 있으며 현재 iOS, 안드로이드, 윈도우 버전까지 출시가 되어있습니다.

앞으로도 빠르고 안전하게 앱을 사용하실 수 있도록 노력하겠습니다.

많은 이용 부탁드립니다.

기능 소개 :

- warning.or.kr 사이트 우회

- 차단된 HTTP/HTTPS 사이트 우회 접속

- DNS 차단 우회

- SNI 차단 우회

- 구글/Cloudflare DNS 지원

- 사용자 DNS 지원

- 속도 저하 없음

- 모든 브라우저 지원

크기 : 710.4KB

언어 : 한국어, 영어

감사합니다 :)

맥 : https://apps.apple.com/kr/app/%EC%9C%A0%EB%8B%88%EC%BD%98-https/id1475628500?mt=12

윈도우 : http://unicorn-adblock.com/%ec%9c%a0%eb%8b%88%ec%bd%98-https-for-windows/

아이폰 : https://apps.apple.com/kr/app/id1466584968

안드로이드 : https://play.google.com/store/apps/details?id=kr.co.lylstudio.httpsguard