isp의 ip 탐지 관련.
까치산개꿀탱 2020-10 2020-10-30 19:10:25 조회 3544 추천 0
DoH, DoT 등으로 DNS쿼리를 암호화시켜도 결국은 상대방ip에 접속하는 것인데 이 것(접속하려는 사이트의 ip주소)을 (isp 따위에서)검출하지 못하게(또는 우회) 하려면 어떤 기술적인 방법이 있을까요?
vpn말고는 답이 없을까요?
원격지서버 아이피를 검출하지못하게하는거라면 VPN 또는 전용회선입니다
라우팅 과정에서 IP는 암호화되지 않으므로 다른 서버를 경유하는 방법이 유일하다고 할 수 있습니다.
정확히 뜯어보진 않아서 확실친 않습니다만..
DNS를 암호화하진 않고 DNS패킷을(아님 모든 패킷??) 강제로 패킷 단편화 시킵니다.
단편화 된 패킷을 분석하려면 보안 장비의 리소스가 많이 필요합니다.
그래서 대규모 트래픽이 발생하는 구간에서는 보통 단편화된 패킷을 분석하지 않습니다.
이 점을 이용한 것이죠.