정부의 HTTPS 검열이 시작되었습니다.

<p dir="auto"><span><a href="http://www.mcst.go.kr/web/s_notice/press/pressView.jsp?pSeq=16672" target="_blank" rel="noreferrer noopener" title="This link will take you away from hive.blog" class="external_link">http://www.mcst.go.kr/web/s_notice/press/pressView.jsp?pSeq=16672 <p dir="auto">아아.. 결국은 https 차단시행에 들어갔습니다.<br /> 지금은 제한적이지만<br /> 조금만 지나면 옛날처럼 warning 이 난무하는 인터넷이<br /> 되겠네요<br /> <a href="https://thenewspro.org/2014/02/14/%E8%8B%B1-%EC%9D%B4%EC%BD%94%EB%85%B8%EB%AF%B8%EC%8A%A4%ED%8A%B8-%ED%95%9C%EA%B5%AD%EC%9D%80-%EA%B2%80%EC%97%B4-%EA%B3%B5%ED%99%94%EA%B5%AD/" target="_blank" rel="noreferrer noopener" title="This link will take you away from hive.blog" class="external_link">🔗한국은 검열공화국<br /> 위는 2014년도 기사인데 그때로 되돌아가는군요 <p dir="auto">취지자체는 '저작권 보호'라 보기좋지만<br /> 그딴건 코에걸면 코걸이 귀에 걸면 귀걸이니까요.<br /> 중국이 황금방패를 발동하면서 내걸은 취지가<br /> '인민을 위한 국가주권 방위'니까 말 다했죠 뭐 <p dir="auto">언제든지 명분은 확장할 수 있으며<br /> 특히나 우리 같은 소수유저쪽인<br /> 암호화폐 사이트 차단 같은건 일도 아닐겁니다.<br /> 올해초의 정부행태나 암호화폐 여론을 생각해본다면<br /> '검증안된 해외거래소' 이런거 손쉽게 차단하겠죠. <p dir="auto">그럼 정부는 어떻게 HTTPS를 차단하는 것일까요<br /> 이는 우습게도 중국과 같은 방식입니다.<br /> <strong>'DNS 오염' 이라는 것이죠.<br /> <img src="https://images.hive.blog/0x0/https://i.imgur.com/5U7zFB1.gif" /><br /> 멀쩡한 DNS 서버에 정부가 침투해 들어가서<br /> 조작하는 방식입니다. <p dir="auto"><img src="https://images.hive.blog/768x0/https://i.imgur.com/PWbQa4Q.png" srcset="https://images.hive.blog/768x0/https://i.imgur.com/PWbQa4Q.png 1x, https://images.hive.blog/1536x0/https://i.imgur.com/PWbQa4Q.png 2x" /> <p dir="auto">먼저 <strong>DNS(Domain Name System)를 간단히 설명하자면<br /> 인터넷 주소는 사실 암호화폐 주소처럼<br /> 본래는 더럽게 외우기 어렵게 되어 있습니다.<br /> <code>192.0.0.1 이렇게 단순 숫자와 점으로 이뤄져있거든요.<br /> 네티즌들이 이걸 다외우고 다닐<br /> 수학천재로 구성되어 있지 않기 때문에 <blockquote> <p dir="auto">34.231.209.55 => steemit.com <p dir="auto">요렇게<br /> 각각의 '주소'를 '이름(별명)'으로 적어두고 찾자..<br /> 해서 나온 것이 도메인 네임 시스템(DNS)이라는 것이죠<br /> 이 시스템을 운영하는 DNS 서버엔<br /> 저런식으로 각 사이트의 이름과 주소가 주루룩 적혀있습니다 <p dir="auto">그래서 우리가 DNS 서버를 방문해서<br /> '네드 짜장 이 어디죠?'<br /> 물으면 거기서 '네드 짜장은 32.231.209.55 입니다'<br /> 라고 알려줍니다.<br /> 이제 그 주소 찾아가면 되는 것이죠. <p dir="auto">그 DNS 서버는 사설로 운영하기도 하는데<br /> 보통 인터넷 업체들이 한개씩을 가지고 있습니다.<br /> 우리의 경우는 기본 설정이<br /> <img src="https://images.hive.blog/768x0/https://i.imgur.com/judXbjU.png" srcset="https://images.hive.blog/768x0/https://i.imgur.com/judXbjU.png 1x, https://images.hive.blog/1536x0/https://i.imgur.com/judXbjU.png 2x" /><br /> <img src="https://images.hive.blog/768x0/https://i.imgur.com/U4wClNO.png" srcset="https://images.hive.blog/768x0/https://i.imgur.com/U4wClNO.png 1x, https://images.hive.blog/1536x0/https://i.imgur.com/U4wClNO.png 2x" /><br /> 요렇게 자동으로 설정되어 있는데 이경우<br /> 각 통신사의 DNS 서버로 가게 되죠.<br /> 저의 경우는 KT의 DNS 서버에 접속합니다. <p dir="auto">현재 정부가 하려는 것은 해당 DNS 서버의 정보를<br /> 변조하는 것입니다. 그래서 오염이라고 표현합니다.<br /> 미리 <code>steemit.com => warning.or.kr<br /> 이렇게 만들어 두는 것이죠.<br /> 그리고 이건 중국이 자랑하는 황금방패의 방식중 하나입니다.<br /> 정말 자랑스럽죠. <p dir="auto">얼마나 좋냐하면 이것은<br /> 오염이 개인컴터로 확장되기도 합니다 <p dir="auto">DNS 서버에 매번 접속하는 비효율성을 방지키 위해<br /> 미리 DNS 서버에서 정보를 받아와 컴터에 저장하는 것을<br /> 캐쉬라고 하는데<br /> 오염되어 조작된 DNS 서버의 정보를<br /> 받아왔으니 그 캐시를 지우지 않는한 올바른 DNS에<br /> 접속해도 검열된 곳으로 날아가게 됩니다. <p dir="auto">그래서 중국의 DNS서버에 접속하면<br /> 오염된 DNS 캐쉬를 삭제해줘야만 합니다. <p dir="auto">그걸 이제 한국에서 맛볼 수 있게 되는 것이죠. ^오^<br /> 아주 주옥 같네요.