SNI

Creator

Creator

Alan Jo

Created

Created

2021 May 26 3:18

Editor

Editor

Alan Jo

Edited

Edited

2023 Mar 11 14:27

Refs

Refs

Deep Packet Inspection

Server Name Indication

SNI NotionSNI검열을 한다고 치더라도 얻을 수 있는 정보 자체는 DNS검열과 같음

웹 산업이 발전하면서 서버 하나에 여러 사이트를 물려서 쓰는 경우

SNI은 기본적으로 유저가 접속하고 싶어하는 도메인의 이름

사용자가 미리 어느 사이트 것을 원한다고 얘기해주지 않으면 키를 받을 수가 없음

그래서 SNI는 암호화가 되기 전에 서버에 보내야 도메인 정보

그래서 국가가 DPI로 SNI 필드 들여다보고 DNS 하이재킹 가능

인터넷 검열 방식에 대해 설명해봄. +)SNI 내용 추가 - DogDrip.Net 개드립

인터넷 검열에는 크게 두가지 방법이 있는데, DNS 검열과 DPI임. DNS검열이란: 컴퓨터가 폰헙.com에 접속하기 위해서는 먼저 폰헙.com이라는 서버가 어디에 있는지를 나타내는 ip주소를 알아야 함. DNS는 이 ip주소의 주소록으로써, 사이트 이름에 해당하는 ip주소들을 보관하고 있음. 그렇다면 컴퓨터는 ip주소를 받아오기 위해 DNS에 물어봐야겠지. DNS 검열은 통신사가 사실상 정부통제하에 있다는 것을 이용, 통신사 DNS에 적혀있는 폰헙.com의 ip주소를 지워버리는 방법임.

인터넷 검열 방식에 대해 설명해봄. +)SNI 내용 추가 - DogDrip.Net 개드립

https://www.dogdrip.net/politics/195964948

인터넷 검열 방식에 대해 설명해봄. +)SNI 내용 추가 - DogDrip.Net 개드립

RFC 8890: 인터넷은 사용자의 것

최근에 Mark Nottingham 이 자신의 블로그에 RFC8890: The Internet is for End Users 이라는 글을 올렸습니다. 본문과 더불어 RFC8890 도 읽어 보면 좋을것 같습니다. RFC8890이 나왔는데 인터넷은 엔드유저 (사용하는 사람)을 위한 것이라는 점을 강조하는 내용입니다. IETF는 RFC를 출간하는 조직인데 인터넷 프로토콜 표준을 만드는 것으로 알려져 있지만 사실 표준은 아니고 RFC를 작성할 뿐 실제 구현은 회사나 개발자에 의해 좌우됩니다.

RFC 8890: 인터넷은 사용자의 것

https://www.saturnsoft.net/tech/2020/09/06/rfc8890/

how to bypass SNI Field Check on linux or ubuntu? 우분투또는 리눅스에서 SNI 필드 검사를 우회 하는 방법?야동 성인사이트 우회하는법 벌써 대한민국에서 SNI 필드 차단 정책이 도입된지도 15개월이 다되어 가는 이 시점에 왜 굳이 올리냐면.... 저는 PC에서 사용할일이 없을줄 알았는데(?) 스마트폰이 발달한 이 시점에서...

https://gmyankee.tistory.com/296

GM Yankee

Recommendations

////////