폰으로 적은거라 타이핑이 좀 힘들어서 그림이 없는데, 구글에 한번 검색해보시면 스크린샷도 많이 나와요!

설정완료했습니다.

1.1.1.1 어플리케이션을 설치하지 않더라고, 위 설정과정을 거치면 파폭이 알아서 DNS를 1.1.1.1로 설정하고 DNS Over Https를 활성화하는건가 보네요

접속이 잘 되는군요

네! 1.1.1.1 앱을 설치하면 폰의 모든 통신에 사용되는 DNS 가 암호화 되는 장점이 있습니다. 하지만 1.1.1.1 앱은 VPN 으로 인식되어서 삼성페이 등이 안되는 단점도 있습니다. 브라우저에만 적용하신다면 파이어폭스 쓰시는게 제일 부작용도 없고 좋아요.

덕분에 이제 SNI검열에 대해서는 신경쓰지 않아도 될것 같습니다 ㅎㅎ 감사합니다~

SNI 차단을 한다는건 모든 HTTPS 트래픽을 열어보려고 시도를 한다는건데, 뭐하는 짓인가 싶네요.. ㅎㅎ

의도는 좋으나 방법이 찜찜한 것 같습니다.

제가 흘려듣기로는 (아닐수도 있지만) 한국 정부가 관리하는 .kr의 경우에는 루트 인증서에 장난질을 해놓기 시작했다는데 참

흠... 교육기관 인증서였나.. *.kr 인증서 발급 했다는 기사는 봤어요 ㅎㅎ 이것도 파이어폭스에선 막힙니다. (제3자 검증이 안된 기관에서 발급한 인증서라서 루트 인증서 인증을 모질라에서 안해줬어요.)

개인적으로 .kr 좋아하는데 참..

여튼.. 이래저래 파이어폭스 씁시다!...

파이어폭스는 써도, 모질라의 사회 운동 적인 목소리를 그렇게 전파하는 사람은 아녔는데 좀 빡시네요 ㅋㅋ

DNS Over HTTPS

DNS Over TLS

SNI암호화

위 세 가지 개념이 혼동됩니다. 찾아봐야겠네요

DNS over HTTPS 나 DNS over TLS 는 둘 다 DNS 서버로의 요청을 암호화 합니다.

SNI 암호화는 HTTP 서버(컨텐츠 서버)로의 요청 중 일부를 추가로 암호화 하는 것입니다.

상대하는 서버가 달라요 :)

2로 하면 암호화된 DNS의 응답이 없을 때 암호화되지 않은 DNS를 사용하겠다는 설정입니다. 3은 예외 없이 암호화된 DNS만 사용하겠다는 것이어서 1.1.1.1 에서 응답이 없는 순간에는 페이지가 뜨지 않습니다. 저는 3으로 설정하고 쓰는 중인데 DNS 응답을 못 받는 경우가 많지는 않습니다.

그렇군요. 알려주셔서 감사합니다 ㅎ