파이어폭스를 이용한 https차단 우회법

이 글의 출처는 상단의 링크이며, 작성자는

11 친절한늑대소년  

님입니다

https://hellven.net/bbs/profile.php?mb_id=warny333 

이미 파이어폭스에서 해결책이 나와있었다 이마리야 !

크롬에서는 이런거 관심없으니 쓰려면 2~3년정도는 기다려야하지 않을까?

아무튼 파이어폭스에서도 이거는 실험버전이니까. 가끔 원활하게 이용이 힘들수도 있다?

누구든지 쉽게 따라할수있게 적어놨으니까 두눈 크게 부릅뜨고 보라구!

짜잔 현재는 잘되지롱!

PC 버전

우선!

① 

아래의 사이트에들어가서 파이어폭스를 받을것! 

https://www.mozilla.org/ko/firefox/channel/desktop/ 

그다음 

② 

Firefox를 실행하고 주소창에 about:config  라고 적어주고.

고급환경설정기능창에서 경고메세지가 뜨면 위험감수하겠습니다 클릭!

그다음 

③ 

주소창 아래의 검색창에 network.security.esni.enabled 라고 친 다음에.

network.security.esni.enabled 항목을 더블 클릭하여 true로 바꿔주도록 해.

그다음

④ 

주소창에 network.trr.mode 를 입력하여 해당 메뉴를 검색하여 값을 2나 3으로 바꿔줘.

일단 2로 설정해놓고 있어! 권장사항은 2니까!

근데 후술할 Cloudflare ESNI Checker 사이트에서 DNSSEC 항목이 실패로 나오면 3으로 바꿔주면 되! 

그다음

⑤ 

network.trr.uri 라는 요뇨속도 바꿔줘야하는데 통상적으로 https://mozilla.cloudflare-dns.com/dns-query 값으로 설정되어 있네?

그럼 패스

만약 비어있다? 3개중 하나로 아무거나 적어.
https://mozilla.cloudflare-dns.com/dns-query
https://cloudflare-dns.com/dns-query
https://dns.google.com/experimental

그다음

⑥ 

설정 다 했는데도 잘 안된다?

network.trr.bootstrapAddress 의 값도 1.1.1.1 로 바꿔보도록 해!

그다음

⑦ 

그뒤에 여기에들어가서 Check My Browser 클릭! 

https://www.cloudflare.com/ssl/encrypted-sni

4가지항목 전부 초록색이면 OK!

뭐 굳이 안해도되지만 다확인했으면 다시한번 모든 브라우저 종료하고 다시 켜봐! 

ISO 버전

1. 구글앱에서 파이어폭스 나이트 버전을 받도록 해! (어떤 사람의 말에 따르면 그냥 파이어폭스도 된다 카더라.., 근데 난 잘모르겠다.)

https://play.google.com/store/apps/details?id=org.mozilla.fennec_aurora 

2. Firefox를 실행하고 주소창에 about:config  라고 적어주고.

   주소창 아래의 검색창에 network.security.esni.enabled 라고 친 다음에. true​

​

3. 주소창에 network.trr.mode 를 입력하여 해당 메뉴를 검색하여 값을 2나 3으로 바꿔줘.​

4. network.trr.uri 을 아래 3개중에 아무거나 적어줘, 적혀있을수도 있고.

https://mozilla.cloudflare-dns.com/dns-query

https://dns.google.com/experimental 

​5. network.trr.bootstrapAddress 의 값을 1.1.1.1 로 수정​

다 설정 햇으면 모든앱 한번꺼주고

아래의 주소에들어가서 확인한번해주고

https://www.cloudflare.com/ssl/encrypted-sni

4개 항목전부 초록색 불들어오면 OK.

파이어폭스 https로 다 설정해놔도 헬븐 접속이 안 되시는 분들을 위해, 

다 따라해도 헬븐 접속이 안 되는 분들은 about:config에서 tls를 입력한 후, security.tls.version.min을 3으로 수정하면 헬븐 접속이 됩니다.  

글을마치며..

DNSSEC이 안된다는 사람이 있더라.

그럴경우에는 

PC일경우

여기에서 SDNS를 받도록해

http://down.kilho.net/data/SecretDNSSetup.zip 

사용법은 정말 간단해, 설치 후 버튼하나만 눌러주면되고

IOS 는

Intra 라는 어플을 설치해서 쓰면되.

그래도 안된다? 그럼 아래항목들중 하나일껀데 이건 내가 어떻게 해결해 줄수없는거야.

1. 뭔가 빼먹고 안했거나.

2. 파이어폭스가 최신이 아닐경우

3. 광고차단, VPN이 문제를 일으켰거나

4. 백신충돌

질문이 있으시다면 작성자분께 직접 쪽지를 하시면 되겠습니다

참고사항

대부분의 경우 파이어폭스 나이젠이 아니라 일반 파이어폭스로도 동일하게 작동합니다