(update : 2019년 2월11일 이후의 https 차단은 여기서 소개하는 닷지웹과 GoodbyeDPI 프로그램을 둘다 사용하면 거의 완벽히 회피 가능합니다)

불과 몇년전까지만해도 http 사이트는 정부의 차단 제물이었습니다.

그래서 많은 이들이 VPN 이라는 고전적인 방법을 통해 회피 하곤 했었죠.
하지만 속도의 불만이 클수 밖에 없었습니다.

그래서 나온 새로운 대안이 https 였습니다…
https는 정부에서 차단할 방법을 만들지 못했던것인데… (https는 원래 부터 있었던 보안 기술이지만 원래 특정 사이트 차단 회피용이 아니었습니다. 해당 사이트와 주고 받는 데이타를 암호화할뿐… )

밤토끼 사건 이후로…. 정부는 https 차단 기술을 개발해 내었고, 현재는 많은 https 사이트가 차단 되어가는 중입니다…

그래서 일본 성인사이트 핵이라고 볼수있는 DMM이 https를 지원함에도 불구하고 , 몇일전부터 막혀버리는 치명적인 현상이 발생해버렸습니다.

게다가 제가 애용하는 minnano-av.com 사이트도 안들어가지더군요….

체크해보니 minnano-av.com 은 https 차단은 아닙니다… http 차단이기에 https을 이용하면 들어갈수는 있으나 이미지가 http로 나오기에 이미지가 차단됩니다. (짜증나죠)

결국 근본적인 대안이 필요해진 시점입니다….

1. 일반 VPN 사용하기

매우 고전적인 차단 회피 기술입니다…. 매우 기본적이고 원론적인 기술이기에 VPN 자체를 중국처럼 막지않는한 차단은 불가능해집니다. 그래서 여러가지 다 귀찬다면 VPN를 쓰는게 가장 편합니다.

무료 VPN으로는 Browsec 를 추천하고 싶고 무료로도 쓸만한 속도가 나옵니다…. , 개인적으로 한달 유료 결제를 해봤는데… 일본 VPN 서버를 이용했을 경우 DMM 의 6000K HD 화질을 보는데 지장이 없을정도로 속도는 충분했습니다… 유료버전일 경우 일본 VPN를 사용한체로 한국 사이트를 돌아당겨도 문제가 없을만큼 괜찬았네요…
[ 다만 유튜브 4K 영상 같은 초고화질 영상 이런건 안되고 , 일본 AV를 고화질로 즐기는데 전혀 문제가 없을정도는 됩니다… ]

가격도 유명 VPN에 비해 굉장히 쌉니다… 한달은 4.X달러인데…. 장기 결제하면 거의 반값에 가능합니다….

2. 데이터 세이버 사용 하기..

구글에서 제공하는 VPN이기에… 굉장히 빠릅니다…. 이보다 빠를순 없을만큼의 속도인데… 문제는 http 만 지원하고 DMM은 작동하는 페이지가 있다가도…. 어느순간 차단되어버립니다…
이유는 정확히는 파악못했지만… 빠른 속도를 위해 구글이 자신의 데이타 세이버 서버를 통하지 않고 그냥 가져오는 경우가 발생할때 이런 현상이 발생하는거 같습니다…

특히 한국이나 일본쪽 대형 사이트는 그냥 가져오는게 빠른지 그런 현상이 많네요…

상당히 아쉬운 일이지만 데이타 세이버가 작동 되는 사이트라면 이걸쓰면 상당히 편하지만… 궁극의 해결책이 되지 못합니다…

그래도 minnano-av.com 사이트에선 잘 작동하기에…. 여길 이용하길 원한다면 쓸만합니다.

3. SoftEther VPN 사용

위에 설명한 2개의 방법은 크롬 같은 웹 브라우저에 VPN 확장 프로그램을 적용하는것입니다…

하지만 SoftEther VPN 는 아예 전체 네트워크에 VPN를 적용하는 방식입니다…

[ 나라 마다 열려있는 VPN 서버 목록이 보이고 그걸 선택해서 VPN을 연결하는 방식입니다 ]

게다가 무료….

무슨 차이냐면…. 웹 브라우저뿐 아니라 토렌트 , 게임 , 팟플레이어의 방송 영상 등등… 모든 네트워크가 SoftEther VPN 을 통하게 됩니다….

저는 이걸 사용할때는 주로 일본 VPN에 접속하는데…. 선택할때 속도나 세션이 나와있기에… 잘 선택하시면 웹만 쓴다 가정할때 속도는 쓸만합니다.

이것의 강력한 장점은 DMM의 일본 IP 전용도 볼수 있다는점인데… 일본 VPN을 지원하지 못하면 볼수 없는곳도 볼수 있기때문입니다.
[ 어떤 VPN도 일본 VPN 서버는 유료아니면 사용할수 없기때문입니다. ]

여러 일본 VPN 서버를 테스트 해본 결과 DMM 사이트의 6000K HD 영상을 스트림으로 볼수 있을만큼 빠른 서버도 꽤 있습니다……

하지만 모든 인터넷이 SoftEther VPN 을 통과하기에 토렌트를 쓴다든지 , 유튜뷰나 팟플레이어로 고화질 영상을 스트림으로 본다면…. 도저히 쓸수가 없을정도로 느려집니다.

또한… VPN 서버는 열어놓은 사람 마음이기때문에…. 몇시간 있다가 끊이는 일이 종종 벌어집니다…..(최대치가 거의 24시간정도 유지) 동영상 볼때 끊이면 짜증나죠….

그래서 자주 끊이면 안되는 작업을 할때는 쓰기가 좀 그렇습니다… 또한 유튜브나 팟플레이어로 고화질 스트림 영상을 보거나 토렌트를 동시에 사용하기에 부적합합니다.

보편적으로 쓰기엔 에로 사항이 있긴하지만 무료로 빠른 일본 VPN을 경험해볼수 있다는 점에서… 쓸만하고, 일본 VPN을 꼭 사용해야하는 컨텐츠가 있다면 추천할만합니다.

다운로드는 여기서 받으실수 있고
https://www.softether-download.com/en.aspx?product=softether

이렇게 클라이언트를 다운로드 받으시면 될거 같습니다.

4. 닷지웹

닷지크롬 , 닷지브라우저 … 닷지웹…. 이름은 많이 들어본것들입니다.

이중 닷지크롬 , 닷지 브라우저는… 기존의 크롬 브라우저를 꼼수를 이용해서 차단을 우회했다고는 하는데 , 제가 이해하지 못한 방법이고… 치명적인 문제는 크롬 브라우저의 옛날버전을 수정한 버전이기에… 업데이트가 안된다는 점입니다…

브라우저는 업데이트가 제때제때되야… 속도나 보안에서 안전해지기에…. 닷지크롬이나 닷지 브라우저는 업데이트가 안되기에… 절대적으로 비추천하는 방법입니다.

그러면 닷지웹은 무엇이냐?

정부의 차단의 기본 원리를 , TCP/IP의 설계 원리로 우회한…천재적인 발상의 기법입니다…

TCP/IP의 원리는 데이타 전송을 할때 네트웍 대역폭에맞게 패킷이 나누어질수도 있게되어 있고….. 하나의 데이터를 한번이 아니라 여러번 나누어서도 보낼수 있겠끔 설계되어 있습니다.

하지만 기본적으로 url 주소를 DNS서버에 전송할때는 데이타 양이 얼마안되기에…. 한번에 네트웍으로 쏘아버리죠….

예를들어 http://www.dmm.co.jp 주소를 DNS서버로 보내면 ISP 인터넷 네트워크 사업자(KT,SKT,LGU)는 라우터에서 “http://www.dmm.co.jp” 문자열을 발견하고 차단해버립니다…

DNS서버에서 막지 않는 이유는 해외 DNS로 바꾸면 어차피 못막기때문에… 라우터 단에서…. DNS에 주소 요청자체를 차단합니다.
[DNS는 dmm.co.jp 같은 이름을 실제 사용하는 IP 주소로 변환해 보내주는 역활 예) 214.211.111.123 ]

그렇다면 어떻게 회피하느냐??
DNS에 주소를 요청할때 http://www.dmm.co.jp 주소자체를 한번에 쏘는게 아니라 나누어 쏘면 됩니다…

예를들어 패킷을 문자마나다 h,t,t,p,:,/,/w , w , w , d , m , m , c , o , j , p 이런식으로 짧은 시간에 빠르게 나누어 쏘면 라우터에서는 url 주소를 체크할 방법이 없게되고… 차단할 방법도 없어지게 됩니다. ( 패킷 갯수는 조금 많아지겠지만 그정도는 초고속 인터넷 망에서는 무시할만합니다 )

너무나 쉬운 방법인거 같아서… 이 방법도 곧 막히지 않을까 우려하는 분이 있을수 있지만 TCP 을 공부하셨다면 불가능할거라는걸 아시게됩니다.

이걸 왜 막을수 없냐면…. 패킷을 쏠때…. DNS로 도착할때까지 , 라우터는 가장 최적의 속도를 내도록 가게 설계되어 있기때문에… 패킷이 어느 라우터를 통해 갈지 알수 없으며, 한 라우터에서 메세지를 모아 체크할 방법이 없습니다.

설사 한 라우터로 모아서 데이터를 추적한다고 가정해도…
에초에 라우터는 데이터를 저장하는 장치가 아니라서 , 데이타를 받으면 바로 쏴주고 메모리에서 비워줘야하는데…. 모든 IP에서 주고 받는 데이터를 일리리 추적하느라 , 데이터를 메모리에서 지우지 않는다면… 해킹의 위험성도 크고, 라우터가 마비되어 쓸수가 없게됩니다…

게다가 이미 라우터가 처리하는 이상의 데이타가 오면… 데이터를 그냥 버리는 구조입니다… (흔히 일어나는일) , 그냥 버려버리면…. 클라이언트에서 다시 해당 데이타를 쏘게됩니다.

현실상 이걸 추적할수 있는 슈퍼 라우터는 30년안에는 안나올거라 봅니다…

다시 말해 정부에서 그 어떠한 방법을 쓰더라도 이걸 막을 방법이 아예 없다는것입니다.

이론적으로 충분히 이해했다면 이제 이 기법을 구현한걸 써보록합시다.

밑에 사이트로 가보면
http://letsothers.tistory.com/
“누군가가 했음직한 작업인데 내가 찾아보니 없을 때, 이렇게 다시 만듭니다.”
소개문에는 이렇게 써있으며

굉장히 마음에 드는 프로그래머입니다…
저 사이트에가면 닷지웹을 구현한 여러버전이 있습니다…

개인적으로는 닷지웹의 mWeb v1002 single 버전을 쓰고 있고…. 동작안하는분은 , 네트웍 상황에 따라 다른 버전을 쓰시면 됩니다.

사용법은 프로그램을 실행후 시작을 누루면 되며 ….

그후엔 웹 브라우저에서 사용하는 url 요청은 닷지웹에서 위에 말한 방법대로 url 주소를 나누어 요청하게 됩니다…

결국 닷지웹을 통해 웹 데이타를 전부 주고 받게되는데… 닷지웹은 일종의 내부 프록시 역활을 하게 됩니다…

하지만 네트웍 사정에 따라 동작하지 않는 일이 있어서 제작자는 꽤 많은 버전을 만들어두고 있습니다…

원래 TCP의 네이글 알고리즘을 사용하면 빠른 전송을 위해 바로 데이타를 네트웍으로 쏘지만….
OS 의 캐쉬기능 혹은 네트웍 자체의 캐쉬 기능으로 패킷이 나뉘어지지않고 모인체로 나가는 경우도 발생합니다.

그래서 url 주소를 나누어 쐈음에도 하나로 뭉쳐서 나가는 경우가 종종 발생하는거 같은데….

그럴때는 해당 사이트의 다른 버전을 사용해보시기 바랍니다….(버전이 꽤 많음)

전 mWeb를 사용하면 거의 다 무리없이 사용하긴 하지만 …. 가끔 한번씩 차단되는 경우가 발생하기도합니다 (사용하는데 불편함은 없음)

제작자가 나누어 쏘는 타이밍을 직접 설정할수 있게(캐쉬 타이밍을 피할수있게) 해주면 좋았을거 같다는 생각을 했는데… 그건 없는게 좀 아쉽네요.

그리고 닷지웹을 종료 안한 상태로 갑자기 컴퓨터가 꺼지든가하면…. 컴퓨터를 재부팅했을때 인터넷이 안되는 경우가 종종 발생합니다…
그럴땐 닷지웹을 켜서 실행하고 꺼주면 정상적으로 작동합니다.

현재 가장 이상적인 방법이긴하지만… 모바일 버전이 없다는게 아쉽습니다… 소스를 공개했으면 모바일 버전으로도 만들법한데… 제작자가 공개할라고 하다가 그냥 접은듯보이네요.

5. GoodByeDPI

이 방법은 닷지웹처럼 직접적으로 차단를 회피하기 위한 프로그램입니다…

러시아 개발자가 만든걸로 추정되며 자세한 설명은 해당 깃허브 사이트에서 볼수 있습니다

[ 깃 허브 – 소스 및 설명(링크) ]
[ 깃 허브 – 실행파일(링크) ]

프로그램의 회피 기법이 전문적이고 방법이 여러개라 저도 잘 이해하진 못하고 있어 자세히 설명하긴 어렵지만 차단될때 어떠한 처리를 하는것처럼보입니다… 그래서 닷지웹 보다 좀더 전문적인 지식을 요구하네요.

아마도 러시아가 공산국가라 좀더 차단에 다양한 기법을 쓰는것처럼보입니다.
또한 한국의 차단 기술은 이미 러시아가 쓰이는 기법안에 들어있는지 , 이 프로그램도 한국에서 정상 작동합니다

사용 방법은 , 압축을 풀었을때 보이는

1_russia_blacklist.cmd 이 파일을 실행하면 프로그램이 동작되며 … 블랙 리스트 사이트에 들어갈때 차단 회피 기능이 작동하는것처럼 보입니다.

blacklist.txt 파일은 차단되어진 사이트 도메인 이름들이 적혀 있습니다( 러시아 기준이지만 한국하고 공통적인 부분이 많습니다. dmm.co.jp 같은 DMM 이름이 이미 들어가 있습니다 )

제가 해보니 처음 잠깐 몇초 느렸던거 빼고는 닷지웹 사용할때와 같은 속도를 느낄수 있었습니다…

이 프로그램의 장점은 소스가 공개되어 있어서 , 신뢰할만하고… 지속적으로 업데이트 되고 있다는 점입니다…
[닷지웹은 소스 공개도 없고 업데이트가 더이상 안됨]

계속 발전하다보면 차후 모바일 버전도 나오지 않을까 싶습니다.

또한 깃 허브 사이트에서 공개적으로 피드백을 받고 있기에… 닷지 웹보단 더 나은 선택이 될수도 있어보입니다…

닷지웹이 동작안한다면 이걸 써보는것도 추천하고 싶습니다.