https DNS 차단 가능한가요?

제가 알기로는 브라우저회사,인증서회사들이 SNI 에서도 암호화전송이 되도록 곧 기술을 마련한다고 하던데요.
이렇게 되면 대한민국 정부가 하고 싶어도 이 기술이 사용된 경우 못하게 되는게 맞는거겠죠?

어쩔 수 없는 차단은 국내 isp가 협조하는 것으로 보고 있구요. 만약 그렇게라도 시행한다면 굉장한 부담만 떠 안은채 실효를 얻을 수 없는 실패한 정책이 될 것 같아서요.

해외 DNS 서비스를 막아야 가능하다면 이건 어쩌면 자충수를 두는 것일 수 밖에 없는 것인데 이것을 알면서 내년에 시행하겠다는건지 약간 의문이 듭니다.

사이트주소를 조회할 수 있는 서버는 협조가 잘 되는 국내기업 혹은 국내개인 만 존재하는게 아닐텐데 왜 저럴까 하는 생각이 기술적으로는 잘은 모르는 사이트 운영자 수준에서 떠오르는 생각입니다.

아마 저 기사와 관련된 정책을 결정하는 양반들 중 엊그제 해외에서 발표된 SNI 암호화 로드맵(빠른 시일 내 크롬, 파폭 등 대부분의 브라우저에 탑재될 예정!!!)을 본 사람은 아무도 없을 걸요? 2년 전의 기술적 상황을 바탕으로 1년 전에 결정한 것을 내년에나 시행하겠다는 거죠. 정부가 원래 그렇잖아요-_-;; 실제로 저걸 구현해야 하는 기술자들은 알고 있을지도 모르지만, 그냥 요청받은 대로 적당히 구현해 주고 돈 받으면 장땡이니 아무 말 않고 있을 테고요...

아마 익스플로러에서는 차단될 겁니다 ㅋㅋㅋ
저분들 아마 익스플로러밖에 안 쓰실 것 같거든요 ㅋㅋㅋ

아이고 결국 제가 생각한 뻘짓을 진행하고 있는게 맞는거군요...
정권이 바뀌어도 나라가 뭐 그대로니 ㅋ

단순 장애 해프닝이었던 것으로 알 고있습니다. 몇 달 전 1.1.1.1 장애요.

그거 말고 더 옜날에요~

DNS를 통해 불법 사이트(?) 들을 차단하잖아요..

해외 DNS로 바꾸면 가볍게 뚫린다는 애기예요 ^^;

DNS로 차단하는 기법은 HTTPS:// 도 차단이 가능합니다;;

예를 들어서 http://domain.kr이 1.1.1.1 로 연결이 되었을때 DNS로 워닝사이트 아이피로 바꿔서 막는 기법을 몇몇사이트에서 사용하는것으로 알고 있고요..

이방법은 허점이 있습니다 . dns를 해외로 바꾸면 차단이 뚫린다는 단점이 있고요

그래서 SNI 차단 기법을 이용하겠다는거고 이걸 내년초에 진행하겠다는것인데.. 이 기법을 사용하면 감청이 된다는게 문제로 알고 있습니다.

근데 이방법도 클라우드플래어에서 SNI를 암호화 하는 통신을 표준이 아니지만 오픈하였다고 들었습니다.
(아닌가요?)

클플이 아니더라도 이미 암호화 하여 통신하는 방법을 만들겠다는 말이 많이 있었습니다..

그래서 세금 낭비 하는 국가라고 한 것이고요

제가 알고 있는 것이랑 다른 내용이네요.

https 가 사용되면 암호화되어 어떤 사이트로 패킷이 가는지 알 수가 없습니다.
그런데 한서버(ip)에 여러 사이트가 운영될때 https를 같은 포트로 함께 사용할 경우 어떤 사이트로 가야하는 지 알아야 하기 때문에 이 구간에서 비암호화전송이 이루어지게 해서 포트번호 없이 웹호스팅 같은 곳에서 https를 제공해 주게 되었습니다.

SNI가 이 기술입니다.

그런데 대한민국 정부에서 이를 악용해 SNI기술이 원래 감청용도로 사용하는 것처럼 포장해서 지금 내년에 하려고 하는 것이고 이로 인해 https임에도 감청이 되어 버리는 것으로 알고 있습니다.

그런데 SNI구간도 암호화하는 작업을 브라우저사,인증서회사가 지금 진행중이어서 뻘짓이라고 보는 것 입니다.

네 맞습니다.
https:// 를 사용하면 패킷을 암호화 하여 전송되기 떄문에 모르죠..

하지만 불법사이트 도메인을 알면 DNS 수정하여 사이트 차단이 될수 있죠..

그건 이미 정부에 협조하는 경우는 누구도 막을 수 없다고 이미 위에 제가 언급했구요.
그래서 이게 자충수라고 이야기 한겁니다. 뭐 위 댓글 내용에 이미 제 의견은 충분히 말씀 드린거 같아요.

저가 알기론 대기업 통신사들은 협조하고 있는것으로 알고 있습니다..ㅠ

한계가 있죠. SNI구간이 암호화가 된다면 국가가 하고 싶어도 다른 모든 국가에게 협조를 구하지 않는다면 안된다는게 핵심입니다.

아마 정책 결정자들은 아직 중국처럼 가야 막을수 있어졌다는 걸 보고받지 못한듯 합니다.

저한테는 새로운 정보네요. 좋은 정보 감사합니다 ^^