tls/ssl 로 암호화를 해도 ip layer가 가 암호화된 transport layer 보다 더 low한 영역이니 당연히 ISP에서 라우팅 테이블 대조해서 라우팅을 하려면 최종 목적지(warning이 뜰만한곳)를 알아 챌태고 걸러낼수 있지 않나요? 왜 application 영역인 http 프로토콜 host 가 암호화 된다고 해서 warning을 피할수가 있다는 거죠?? |
?
tls/ssl 로 암호화를 해도 ip layer가 가 암호화된 transport layer 보다 더 low한 영역이니 당연히 ISP에서 라우팅 테이블 대조해서 라우팅을 하려면 최종 목적지(warning이 뜰만한곳)를 알아 챌태고 걸러낼수 있지 않나요? 왜 application 영역인 http 프로토콜 host 가 암호화 된다고 해서 warning을 피할수가 있다는 거죠?? |
1개의 아이피로 많으면 1만개의 웹사이트 운영합니다.
application영역의 host 정보가 있어야 한다는 의미인가요?
HTTP 프로토콜에
Host: xxxxxxx
에 들어가는 도메인정보가 필요합니다
보통 사용하는 CloudFlare CDN 의 경우, 사이트 접속자마다, 도메인주소마다 IP가 유동적입니다.
이 이유로 특정 웹사이트를 차단하기 위해 CloudFlare 라는 업체 자체를 차단해야되는 일이 생깁니다.
번외로..
러시아에서 텔레그램을 차단하기 위해 이 방법 (아이피 차단)을 사용하고 있습니다.
텔레그램 프록시로 악용될 수 있는, 러시아 국외 개인서버 및 클라우드서버 공급업체의 아이피를 모두 차단에 들어갔다고 합니다.
현재 Amazon AWS, Microsoft Azure, Google Cloud Platform, Naver Business Platform, OVH, online.net, DigitalOcean, Hetzner 등의 업체 IP주소 가 차단되었다고합니다.
흠