헬븐넷 차단시 대처 방법 - PC, IOS, DNSSEC해결법 추가
이건 예전부터 예고된것이였고 올해초부터 시행되기로 예정되어있던 보안차단방식이지만,
이미 파이어폭스에서 해결책이 나와있었다 이마리야 !
크롬에서는 이런거 관심없으니 쓰려면 2~3년정도는 기다려야하지 않을까?
아무튼 파이어폭스에서도 이거는 실험버전이니까. 가끔 원활하게 이용이 힘들수도 있다?
누구든지 쉽게 따라할수있게 적어놨으니까 두눈 크게 부릅뜨고 보라구!
짜잔 현재는 잘되지롱!
PC 버전
우선!
①
아래의 사이트에들어가서 파이어폭스 나이트를 받을것!
httpswww.mozilla.orgkofirefoxchanneldesktop#nightly
그다음
②
Firefox를 실행하고 주소창에 about:config 라고 적어주고.
고급환경설정기능창에서 경고메세지가 뜨면 위험감수하겠습니다 클릭!
그다음
③
주소창 아래의 검색창에 network.security.esni.enabled 라고 친 다음에.
network.security.esni.enabled 항목을 더블 클릭하여 true로 바꿔주도록 해.
그다음
④
주소창에 network.trr.mode 를 입력하여 해당 메뉴를 검색하여 값을 2나 3으로 바꿔줘.
일단 2로 설정해놓고 있어! 권장사항은 2니까!
근데 후술할 Cloudflare ESNI Checker 사이트에서 DNSSEC 항목이 실패로 나오면 3으로 바꿔주면 되!
그다음
⑤
network.trr.uri 라는 요뇨속도 바꿔줘야하는데 통상적으로 https://mozilla.cloudflare-dns.com/dns-query 값으로 설정되어 있네?
그럼 패스
만약 비어있다? 3개중 하나로 아무거나 적어.
https://mozilla.cloudflare-dns.com/dns-query
https://cloudflare-dns.com/dns-query
https://dns.google.com/experimental
그다음
⑥
설정 다 했는데도 잘 안된다?
network.trr.bootstrapAddress 의 값도 1.1.1.1 로 바꿔보도록 해!
그다음
⑦
모든 크롬, 익스플로러, 파이어폭스 종료뒤! 다시 파이어폭스 시작!
그뒤에 여기에들어가서 Check My Browser 클릭!
https://www.cloudflare.com/ssl/encrypted-sni/
4가지항목 전부 초록색이면 OK!
뭐 굳이 안해도되지만 다확인했으면 다시한번 모든 브라우저 종료하고 다시 켜봐!
ISO 버전
1. 구글앱에서 파이어폭스 나이트 버전을 받도록 해! (어떤 사람의 말에 따르면 그냥 파이어폭스도 된다 카더라.., 근데 난 잘모르겠다.)
https://play.google.com/store/apps/details?id=org.mozilla.fennec_aurora
2. Firefox를 실행하고 주소창에 about:config 라고 적어주고.
주소창 아래의 검색창에 network.security.esni.enabled 라고 친 다음에. true
3. 주소창에 network.trr.mode 를 입력하여 해당 메뉴를 검색하여 값을 2나 3으로 바꿔줘.
4. network.trr.uri 을 아래 3개중에 아무거나 적어줘, 적혀있을수도 있고.
https://mozilla.cloudflare-dns.com/dns-query
https://cloudflare-dns.com/dns-queryhttps://dns.google.com/experimental
5. network.trr.bootstrapAddress 의 값을 1.1.1.1 로 수정
다 설정 햇으면 모든앱 한번꺼주고
아래의 주소에들어가서 확인한번해주고
https://www.cloudflare.com/ssl/encrypted-sni/
4개 항목전부 초록색 불들어오면 OK.
글을마치며..
DNSSEC이 안된다는 사람이 있더라.
그럴경우에는
PC일경우
여기에서 SDNS를 받도록해
http://down.kilho.net/data/SecretDNSSetup.zip
사용법은 정말 간단해, 설치 후 버튼하나만 눌러주면되고
IOS 는
Intra 라는 어플을 설치해서 쓰면되.
그래도 안된다? 그럼 아래항목들중 하나일껀데 이건 내가 어떻게 해결해 줄수없는거야.
1. 뭔가 빼먹고 안했거나.
2. 파이어폭스가 최신이 아닐경우
3. 광고차단, VPN이 문제를 일으켰거나
4. 백신충돌
이래도안된다?
아 나도몰라. 안할래.
Comments
