정부 https 차단, GoodbyeDPI로 우회하기

2019년 2월 11일 부로 SNI 차단이 KT회선부터 시작이 되었습니다.

대한민국 헌법 17조에 의하면

모든 국민은 사생활의 비밀과 자유를 침해받지 아니한다. 라고 되어있습니다.

정부가 국민이 어디서 무엇을 하는지 보는 시대가 온걸까요?

정부가 추진하는 불법사이트 차단 3단계 입니다.

• URL 차단 

 차단된 사이트 접속시 warning.or.kr 이 접속됨

• DNS 차단

2018년 5월 부터 차단 시작

우회방법은 https://charging.tistory.com/26 에서 설명하는 방법으로 우회가능

• SNI 차단

우회방법은 여러가지 있으나 DNS차단 하는 방법으로 안된다.

우회방법 : VPN사용, 사이트 번역, MTU값 변경이 있으나

지금 설명 할것은 GoodbyeDPI라는 프로그램으로 우회하는 방법이다

0. GoodbyeDPI 소개

---

-러시아 개발자 ValdikSS 님이 제작했으며

DPI는 Deep Packet Inspection의 약자이다

-GoodbyeDPI를 번역 해보면

패시브 딥 패킷 검사 차단기 및 Active DPI 우회 유틸리티 이다

-GUI 버전도 있다.

https://charging.tistory.com/51 여기 접속

-장점

1. 속도 저하 없음

2. 설치하기 편함

3. 백그라운드로 실행됨

4. 재부팅 해도 살아있음

5. 오픈소스

-단점 

1. 윈도우만 가능

1. GoodbyeDPI 다운로드 방법

---

1) https://github.com/ValdikSS/GoodbyeDPI/releases 접속을 한다.

▲ github 굿바이DPI사이트를 접속했을때

2) goodbyeDPI 0.1.6 버전이 현재 최신 버전이지만

크롬에서 다운로드 차단 당한경우 goodbyedpi-0.1.5.zip 버전을 다운을 받아도 상관없다.

▲ 반디집으로 압축파일을 열었을때

3) 풀기를 눌러 압축을 풀어줍니다.

▲ 압축을 풀었을때

2. Goodbyedpi 설치 하는 방법

---

▲ 파일을 실행 할때

1) service_install_russia_blacklist.cmd 파일을 우클릭하여

관리자 권한으로 실행을 클릭 합니다.

▲ service_install_russia_blacklist.cmd 파일을 실행 했을때

2) cmd창이 나오는데 키보드에서 

아무키나 누릅니다.

▲ 아무키나 눌렀을때

3) 성공이라는 글자가 보이면 성공입니다.

OpenService는 실패 나와도 상관없습니다.

성공하고 창을 꺼도 상관 없습니다.

※아무키나 눌렀는데 창이 바로 창이 닫히는 경우

대부분 성공하고 창이 닫히기 때문에 성공여부를 테스트를 하면 됩니다.

3. GoodbyeDPI를 삭제 하는 방법

---

▲ service_remove.cmd를 실행 할때

1) service_remove.cmd를 

관리자 권한으로 실행합니다.

▲ 파일을 실행했을때

2) 굿바이dpi 를 제거 하려면 키보드에서 아무키나 누릅니다.

4. 접속 테스트 

---

이제 막혔던 사이트를 테스트 해봅니다.

※테스트 해볼 수 있는 사이트 주소는 알려주지 않습니다.