[S/W] 길호넷, 시크릿DNS 배포

[JPEG]

 

 

“최근 DNS 감청 및 변조에 대한 이슈가 있어 쉽게 DNS 암호화를 할 수 있게 개발하였습니다.”

 

 

"칼무리"로 유명한 길호넷(https://kilho.net/)에서 DNS암호화 소프트웨어 "시크릿 DNS"를 만들었습니다.

 

기본 버전은 DNSCrypt + DNS Over HTTPS(서버는 클라우드플레어)를 이용하며, 설치형 버전이고,

 

Lite버전은 DNS Over TLS를 이용하며, 무설치 단독파일 버전입니다.

 

링크: https://kilho.net/archives/various/1803

출처 : https://kilho.net/archives/various/1803

[현아짜응]

이게뭐지...dns암호화? dnssec이랑 다른가?

[JPEG]

DNSSEC의 경우 DNS에 인증정보를 제공해주지만 암호화를 해주진 않습니다. DNS암호화를 제공해주는 기술은 DNSCrypt, DNS Over TLS, DNS Over HTTPS가 있습니다.

[zjcix]

dns 암호화는 어떻게 작동하는거지. 8.8.8.8이 막 acd.wsf.poi.qwer로 변하는건가?

[DCat1]

클라우드플레어에서 제공하는 DNS Over HTTPS 경우 DNS서버 IP주소가 1.1.1.1( https://1.1.1.1/ )이고 신기하게 IP된 된 주소인데 인증서가 적용되어있음.
API사용하는거처럼 https로 1.1.1.1 서버에 질의,답변은 암호화된 상태로 진행된다는거 같네요. 즉 OS가 지원하기전까지 전용프로그램이 필요하다는 이야기네요.

[DCat1]

일반적인 DNS서버에 질의는 이렇게하는데
nslookup m.ruliweb.com
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: m.ruliweb.com
Address: 103.24.8.4

https기반의 DNS질의는 아래처럼 한다고합니다.
curl 'https://1.1.1.1/dns-query?ct=application/dns-json&name=m.ruliweb.com&type=A';

{"Status": 0,"TC": false,"RD": true, "RA": true, "AD": false,"CD": false,"Question":[{"name": "m.ruliweb.com.", "type": 1}],
"Answer":[{"name": "m.ruliweb.com.", "type": 1, "TTL": 258, "data": "103.24.8.4"}]}

[Chromatics]

설치된 컴퓨터를 개인용 DNS 서버로 만들고, 설치된 컴퓨터에서는 DNS 쿼리를 자기 자신에게 설치된 DNS 서버에게 날리고, 이 DNS 서버는 자기가 받은 쿼리를 DNS-over-HTTPS라고 해서 HTTPS 형태로 감싼 다음에 그걸 처리할 수 있는 공개된 DNS 서버로 보냅니다.

[이엣타이가]

클라이언트-DNS 서버간의 암호화 통신을 지원하는 표준 규격이 없나요?
상당히 독특한 구조를 취하네요... 성능상 손해가 없는지도 좀 궁금합니다

[DCat1]

표준화로 확정된거는 아직없더군요. 아직 초안단계.
해외의 dns를 이용하는거니 기존 구글dns같은거 쓰는분은 체감못할껍니다.국내dns쓰던분은 약간 느린거같네 할수도있구요.

[AbsolJu]

이번에 차단/감청으로 화제가 된 DNS 암호화, SNI 암호화같은 경우 모두 추후 추가될 예정으로 보이고(DNS 암호화 중 DNSCrypt의 경우엔 일단 아닐 것 같지만), 그 중 DNS over HTTPS의 경우 일단 안드로이드의 경우 P부터 추가될거라고 보더라고요.

지금은 윈도우든 안드로이드든 뭐든 자체 내부 서버로 해요.(안드로이드는 VPN처럼)

[루리웹-9673675430]

음... 뭔지 잘 모르겠지만 대단해

[i넘버원]

오 굿이네요

[혼알두]

이거 설치하면 야동 볼 수 있나요?

[아리나라플]

칼무리 제작자분이시군요. 잘 쓰고 있습니다. 좋은 일 해주셔서 고맙습니다.

[선뉴]

굿굿~~

[PERL]

정부 정책이 그지 같아서 몇 사람이 고생을 하는 건지...

[개콧수염]

이런 프로그램 써야된다는 데서 이미 한국은 중국레벨이네 ㅋㅋㅋ

[이엣타이가]

에이 중국은 HTTPS랑 동일한 443번 포트로 오가는 openvpn 패킷을 차단하는 수준인데...
한국의 기술력을 너무 과대평가하셨네요 한국은 그럴 역량도 없습니다

[DCat1]

중국의 차단기술은 대단하네요

[BrilLumo]

어려워서 잘 몰라도 일단 칼무리 제작자 분이라서 신뢰가 갑니다.

[루리웹-232451124]

이거 실행중으로 바꾸고 계속 켜놔야함?