[개념] HTTPS SNI 필드 차단

이번에 시행된 HTTPS SNI 필드 차단에 대해서 간단하게 정리하겠습니다.

이번 차단은 HTTPS 프로토콜이 처음에 접속하고자 하는 서버의 정보를 얻기 위해 DNS와

TLS 통신을 통해 암호화를 위한 키값을 얻어 옵니다.

이때 이용하는 것이 SNI 필드이고 접속하고자 하는 서버의 도메인정보를 가지고 있으며 암호화 되지 않습니다.

즉, 택배를 보낼때 송장의 주소는 암호화 하지 않는 것을 이용하여 송장의 주소를 이용해서 접속을 막는 것입니다.

이 부분은 DNS를 1.1.1.1로 설정하여 우회할 수 있습니다.

1.1.1.1은 클라우드플레어라는 기업에서 운영하는 DNS입니다. 모바일에서는 클라우드플레어의 앱을 이용하여 간단하게 적용할 수 있습니다.

SNI 차단이 뭐야? TLS 1.3은 해결책이 될 수 있을까.

클라우드플레어, 1.1.1.1 DNS 모바일앱 출시

전송 계층 보안

접속 막힌 불법사이트.. SNI 필드 차단이 뭔가요?