디엔에스 변조를 막고 차단 사이트에 접속하는 방법

차단 사이트에 들어가려다 HTTPS우회가 필요했어요

요즘 취업 자료를 찾다가 차단 사이트에 접속해야 할 일이 생겼어요. HTTPS우회 방법을 찾아도 설명이 복잡해서 브라우저 화면만 몇 번씩 새로 고쳤거든요.

주소를 다시 입력하고 다른 자료를 찾았는데도 접속이 되지 않았어요. 화면에는 자료 대신 연결할 수 없다는 안내만 남아 있더라고요.

"아, 또 막혔네."

혹시 여러분도 필요한 자료가 있는 사이트 앞에서 멈춰 본 적 있죠? 저도 처음엔 인터넷 자체가 느린 줄 알고 공유기부터 만졌어요.

나만 헤맨 거였어.

---

시크릿DNS는 어떤 방식으로 접속을 도와주나요

해결 방법을 찾다가 시크릿DNS를 알게 됐어요. 웹페이지에서 내용을 확인한 뒤 무설치버전을 내려받아 쓸 수 있어서 설치 과정부터 길게 거칠 필요가 없었어요.

처음에는 이름이 낯설어서 가입부터 해야 하나 싶었는데, 자료를 보니 광고 없이 무료로 쓸 수 있는 프로그램이었어요. 필요한 건 접속하려는 도메인을 정하는 일이었고요.

DNS변조방지 기능은 DNS over HTTPS 방식으로 작동해요. 인터넷 주소를 찾는 과정에서 정보가 바뀌는 일을 막는 쪽이라, 접속이 막혔을 때 먼저 적용해 볼 만했어요.

SNI 감청을 우회할 때는 SNI패킷파편화 방식이 쓰여요. 주소 전체를 크게 건드리는 대신 SNI 문자열을 나눠 처리해서 속도 저하를 줄이는 방식이라고 안내되어 있었어요.

그걸 몰랐네.

---

반복해서 접속해 보니 관리하는 일이 줄었어요

처음에는 모든 도메인에 기능을 적용해야 하는 줄 알았어요. 실제로는 지정한 도메인만 골라 SNI패킷파편화와 DNS 기능을 적용할 수 있어서 취업 자료를 보던 사이트만 정리했어요.

예전에는 접속이 안 될 때마다 DNS 설정을 다시 확인하고 브라우저를 껐다 켰어요. 같은 일을 여러 번 하다 보니 자료를 찾는 시간보다 연결 상태를 살피는 시간이 더 길어졌거든요.

시크릿DNS를 쓰고 나서는 적용할 도메인을 따로 지정해 두고 접속한 도메인도 확인했어요. 어디에 기능이 적용됐는지 눈으로 볼 수 있으니 다음에 같은 사이트를 찾을 때 덜 헤맸어요.

기본 방식으로도 접속할 수 있고, 필요한 경우 프록시 기능을 섞는 옵션도 있었어요. 특정 사이트만 프록시를 사용하게 할 수 있어서 전체 연결을 경유하는 방식과는 다르게 쓸 수 있더라고요.

VPN처럼 다른 서버를 거쳐 접속하는 게 아니라 서버에 직접 연결하는 방식이라, 자료 페이지를 넘길 때 속도가 답답하게 늘어지는 일이 줄었어요. 여기서 좀 편해졌어요.

"이번엔 자료부터 보자."

전 세계적으로 접속이 많은 곳은 화이트리스트에 등록해 접속 장애를 줄이는 방식도 쓰고 있었어요. 제가 매번 설정을 바꾸지 않아도 되는 점이 특히 편했어요.

며칠 동안 취업 자료를 세 번쯤 다시 찾아보면서, 예전처럼 주소를 복사하고 설정을 되돌리는 일을 반복하지 않았어요. 알람 맞춰 놓고 끄는 일까지 대신해 주는 룸메이트 같았어요. 혼자 감동함.

지금은 필요한 도메인만 정해 둔 뒤 자료를 확인하고 있어요. 접속이 필요한 사이트를 골라 써야 할 때 HTTPS우회를 찾는 사람이라면 시크릿DNS를 웹페이지에서 확인해 보고 무설치 방식으로 이용해 보면 돼요.