도메인 이름 시스템(Domain Name System, DNS)은 인터넷 기반 가운데 하나지만 네트워킹 종사자를 제외한 대부분의 사람은 매일 일을 하고 이메일을 확인하고 스마트폰으로 한가한 시간을 보내면서도 자신이 DNS를 사용하고 있다는 걸 알지 못한다. DNS란 무엇인가 전화번호부를 잘 모른다면, 그냥 사람 이름과 그 사람의 전화번호와 이메일 주소 등을 연결하는 스마트폰의 연락처 목록이라고 생각하면 된다. 이 연락처 목록에 세상 모든 사람의 이름을 집어넣으면 DNS가 된다. 인터넷 규모가 아주 작았던 시대에는 특정 IP 주소를 특정 컴퓨터와 일치시키는 일이 별로 어렵지 않았지만 인터넷이 커지고 더 많은 디바이스와 사람들이 참여하면서 상황이 바뀌었다. 모든 디바이스를 위한 디렉터리를 만들어야 한다는 점 외에도 사람은 다양한 사이트에 연결하기 위해 단어를 사용한다는 점도 고려해야 한다. 대부분의 사람에게 숫자 집합보다는 단어를 기억하기가 더 쉽기 때문이다. 지금도 여전히 브라우저에 IP 주소를 입력하는 방법으로 웹사이트에 접속할 수 있다. DNS 서버의 작동 원리 각 명명된 사이트는 하나 이상의 IP 주소에 대응할 수 있다. 하나의 도메인 이름에 대응하는 IP 주소가 수백 개 이상인 사이트도 있다. 예를 들어 자신의 컴퓨터에서 www.google.com에 접속할 때 연결되는 서버는 다른 나라의 다른 사람이 자신의 브라우저에 똑같은 사이트 이름을 입력해 연결하는 서버와는 전혀 다른 서버일 가능성이 높다. 이 디렉터리가 분산될 수밖에 없는 또 다른 이유는 디렉터리가 하나의 위치에 있고 동시에 정보를 검색하는 수백만, 아마도 수십억 명의 사용자가 이를 공유할 경우 응답 시간이 매우 길어질 수밖에 없다는 점이다. 전화번호부 하나를 쓰기 위해 길게 줄을 서서 기다리는 셈이다. DNS 정보는 다수의 서버에 저장되지만 클라이언트 컴퓨터에 로컬로 캐시도 된다. 일반적으로 사람들은 google.com을 하루에도 여러 번 사용한다. 사용자 컴퓨터에 이 정보를 저장하면 매번 컴퓨터가 DNS 이름 서버에 google.com의 IP 주소를 질의할 필요가 없으므로 IP 주소로 이름을 확인하기 위해 DNS 서버에 접속할 필요도 없다. 클라이언트를 인터넷에 연결하는 데 사용되는 라우터, 사용자 인터넷 서비스 제공업체(ISP)의 서버에서도 캐시가 사용된다. 캐시가 워낙 많이 사용되는 덕분에 실제로 DNS 이름 서버에 도달하는 질의의 수는 생각보다 훨씬 적다. DNS의 효율성 향상 방법 첫 IP 주소 요청이 일반적으로 ISP 또는 다른 공급업체가 운영하는 서버인 재귀적 리졸버(recursive resolver)에 도달한다. 재귀적 리졸버는 사이트의 이름(itworld.co.kr)을 IP 주소로 해석하기 위해 어느 DNS 서버에 물어야 하는지를 안다. 이 검색은 .com, .net, .org와 같은 최상위 도메인과 .kr(한국), .cn(중국), .uk(영국) 등의 모든 국가 도메인에 대한 모든 정보를 알고 있는 루트 서버(Root server)에 도달한다. 루트 서버는 세계 곳곳에 위치하므로 일반적으로 시스템은 지리적으로 가장 가까운 루트 서버로 사용자를 보낸다. 요청이 적절한 루트 서버에 도달하면 그 다음에는 최상위 도메인(top-level domain, TLD) 이름 서버로 이동한다. TLD는 2차 도메인, 즉 .com, .org. .net 앞에 사용하는 단어(예를 들어 itworld.co.kr의 경우 "itworld")에 대한 정보를 저장한다. 이후 요청은 사이트와 사이트의 IP 주소에 대한 정보를 갖고 있는 도메인 이름 서버로 간다. IP 주소가 발견되면 클라이언트로 반환되고, 이제 클라이언트는 이 IP 주소를 사용해 웹사이트를 방문할 수 있다. 이 모든 과정이 불과 몇 밀리초(ms)만에 수행된다. DNS는 지난 30년 이상 사용된 만큼 대부분의 사람은 DNS를 당연히 있는 것으로 여긴다. 또한 DNS 시스템은 보안에 대한 고려 없이 구축됐기 때문에 해커들은 이를 최대한 악용해 다음과 같은 다양한 공격 수법을 고안했다. - DNS 반사 공격 - DNS 캐시 중독 - DNS 리소스 소진 공격 DNSSec이란 무엇인가 ICANN은 공격자가 조회를 하이재킹할 여지를 제공하는 DNS 최상위, 2차 및 3차 디렉터리 서버 간 통신에 존재하는 취약점을 인식했다. 공격자는 하이재킹을 통해 정상 사이트 조회 요청에 악성 사이트의 IP 주소로 응답할 수 있다. 이런 사이트는 사용자에게 악성코드를 업로드하거나 피싱 또는 파밍 공격을 감행하기도 한다. DNSSEC은 이 문제를 해결하기 위해 DNS 서버의 각 수준에서 요청에 디지털 서명을 하도록 한다. 이렇게 하면 최종 사용자가 보낸 요청을 공격자가 가로챌 수 없게 되고, 신뢰 체인을 형성해 조회의 각 단계에서 요청의 무결성을 검증할 수 있다. 또한 DNSSec은 도메인 이름이 존재하는지 여부를 확인하고 존재하지 않을 경우 사기 도메인이 도메인 이름 해석을 원하는 무고한 요청자에게 전달되지 않도록 한다. 더 많은 도메인 이름이 생성되고, 더 많은 디바이스가 사물인터넷 디바이스와 기타 "스마트" 시스템을 통해 네트워크에 참여하고, 더 많은 사이트가 IPv6으로 마이그레이션함에 따라 건강한 DNS 생태계 유지는 필수적인 일이 될 것이다. 빅데이터와 분석의 성장 역시 DNS 관리의 필요성을 증대시킨다.
시크릿 DNS - SNI 차단 우회 가장 빠른 프로그램
성인이 성인사이트에 접속못할 뿐 아니라 각종 실제로 접속이 필요한 사이트도 VPN 혹은 HTTPS 우회를 통해 접속해야하니 불편함이 이만저만이 아니었으나 이번에는 경우가 달랐습니다. SNI 차단은 유해사이트 차단이라는 명목으로 대한민국 국민들이 접속하는 모든 사이트 기록을 정부에서 수집하고 감시할 수 있기 때문입니다. 쉽게 말해 여러분이 오늘 무슨 유튜브 영상을 봤고, 어떤 네이버 블로그에 접속했고, 어떤 정치 성향의 사이트에 접속했는지까지 모두 기록되는 겁니다. 2014년 한번 한국이 뒤집어진 카카오톡 정부 사찰, 2016년부터 여성가족부가 오픈채팅방을 단속하고 있던 일에 이어 인터넷으로 접속하는 모든 경위가 알게 모르게 수집되고 있다는 말입니다. 그런데 말입니다. 제 블로그에 이 글을 보러 오신 분은 이러한 상황이 궁금하셔서 접속하신 게 아닐겁니다. 일분일초가 급한 상황이라 생각합니다. 'SNI 차단으로 무슨 일이 생기던 일단 알았다. 본론을 달라' 이게 요점이라 생각합니다. 맞습니다. 지금부터 SNI 차단 우회 해외사이트 접속 방법에 대해 설명해드리겠습니다. 우선 기존에는 무료 VPN을 이용해 SNI 차단을 우회할 수 있는 방법이 있으나 해외IP를 사용하기 때문에 인터넷 속도 저하가 심했습니다. 다른 방법인 파이어폭스를 이용한 SNI 감청 우회 혹은 구글 번역기를 통한 방법 또한 느리기는 매한가지였습니다. 저 또한 인터넷 속도가 느려지는 불편한 방법을 사용하고 싶지 않습니다. 오늘은 이러한 단점을 모두 해결하고 손쉽게 SNI 차단 우회를 할 수 있는 프로그램인 시크릿 DNS 다운로드 및 사용법에 대해 소개해드리겠습니다.  시크릿 DNS 특징
시크릿 DNS의 제작사는 길호넷이며 길호넷의 이미지창고 기능을 통해 인터넷으로 이미지를 공유할 수 있었던 기억이 납니다. 이제 본격적으로 시크릿 DNS 다운로드를 해봅시다. ▲ 구글에 시크릿 DNS를 검색해줍니다. 다양한 링크 중 첫번째 링크에 접속합시다. 시크릿 DNS 바로가기 ▲ 시크릿 DNS 홈페이지는 굉장히 심플하게 구성되어 있습니다. 접속하신 다음 조금만 스크롤을 내리면 다운로드 : 길호넷에서 다운로드하기 버튼이 보입니다. 보이면 한번 눌러서 다운로드해봅시다. ▲ 길호넷에서 다운로드하기 버튼을 눌러 시크릿 DNS 다운로드를 진행하시면 사이트가 자동으로 이동되며 5초 후 다운로드가 자동으로 진행됩니다. 알집파일로 다운로드되는데 압축해제하시면 설치파일(SeceretDnsSetup.exe)이 나타납니다. 설치파일을 실행시켜 설치해줍시다. ▲ 별 거 없습니다. 실행시키셨으면 아래의 설치 버튼을 눌러줍시다. 설치는 무려 3초 이내로 완료됩니다. 축하합니다. 시크릿DNS 다운로드가 완료되었습니다. 이제 실행시켜봅시다. 시크릿 DNS 사용법 ▲ 프로그램을 실행시켜보니 너무 간단해서 놀라울 정도입니다. 프로그램 하단의 실행하기 버튼을 눌러주시면 실행하기 버튼이 실행중으로 바뀌며 SNI 차단 우회 완료입니다. 이 상태로 SNI 차단 사이트에 접속하시면 SNI 차단 우회가 가능합니다. ▲ 혹시 몰라 설명을 추가하자면 상단의 환경설정 버튼을 클릭하시면 DNS 초기값, SNI 보호, 알림기능을 설정할 수 있습니다. 굳이 건드릴 필요없이 원활한 프로그램 작동이 가능합니다. ▲ 만약 바탕화면에 시크릿 DNS 아이콘이 생기지 않았다면 아래의 경로로 접속해주시면 찾을 수 있습니다. C: ProgramData ▶ Microsoft ▶ Windows ▶ Start Menu ▶ Programs ▶ SecretDNS ▲ 윈도우 시작 메뉴의 S에서 SecretDNS를 찾아주셔도 됩니다. DNS 암호화를 통해 속도저하없이 SNI 감청을 우회할 수 있는 이런 프로그램을 무료로 제작해주신 길호넷 제작자분에게 감사인사를 드립니다. 악용가능성이 매우 높은 SNI 차단으로부터 이제는 좀 벗어나면 좋겠습니다. 저는 공산주의가 싫습니다. 감사합니다. |
시크릿 DNS 원리 - sikeulis DNS wonli
관련 게시물
저작권 © 2024 nguoilontuoi Inc.
