KT 이용자들을 위한 HTTPS 차단 검열 우회방법

1. 모바일에서 검열 우회하는 방법

 

 

 

CloudFlare DNS (with 1.1.1.1)

 

Android:

https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone&hl=ko

 

iOS:

https://itunes.apple.com/us/app/1-1-1-1-faster-internet/id1423538627?mt=8

 

 

 

안드로이드와 iOS 동시 지원중,

다운로드 하면 VPN 같은 느려지는 현상없이

 

빠르게 https 보안 접속을 할 수 있도록 해줌

이 앱은 무료앱이고 광고 없음

 

 

 

2. PC에서 우회하는 방법

 

 

SecretDNS ( http://secretdns.kilho.net/ )

 

DNS 검열 서버를 우회해서

검열되지 않은 httpS 연결을 구성해줌

이것도 광고 없고 무료로 사용가능,

 

 

 

3. 파이어폭스 ESNI 옵션 적용하기

 

만약 2번째의 SecretDNS 가 적용이 안 되면

파이어폭스 63버전 이상을 설치한 다음

ESNI 옵션을 켜는 방법으로 우회가 가능함

 

크롬은 아쉽게도 이런 보안기능을 지원 안 하고,

파이어폭스에서만 지원 중임

 

FireFox 다운로드 하기 ( https://www.mozilla.org/ko/firefox/ )

 

 

 

파이어폭스에서 about:config 를 주소창에 입력한 후

network.trr 를 검색한 후 위와 같이 옵션을 맞춰주면 되는데

 

network.trr.uri 에 들어가는 값은

DNS over httpS를 지원하는 호스트 서버를 입력해야하는데

현재까지 알려진 서버 목록은 다음과 같음

 

https://mozilla.cloudflare-dns.com/dns-query

https://dns.google.com/experimental

https://cloudflare-dns.com/dns-query

https://dns.cloudflare.com/.well-known/dns-query

https://doh.cleanbrowsing.org/doh/family-filter/

https://dns.dnsoverhttps.net/dns-query

https://doh.crypto.sx/dns-query

https://doh.securedns.eu/dns-query

 

 

이중에서 원하는 하나를 선택해서 입력하면 됨

 

 

 

위의 사항을 다 적용했다면 위 이미지 처럼

network.security.esni.enabled 값도 true 로 놓으면 됨