병신아


GoodbyeDPI 에 기능이 많지만 대표적으로 간단하게 우회가 통하는게 ip fragment 기법이다


ssl 에서 암호화되기전에 url 을 보내는데 그거 보고 필터링 하는게 유해사이트 차단이거든?


그 패킷을 ip fragment 로 1bytes 만 잘라서 보내면 못 읽음




보통 보안 장비는 fragment 의 경우 내부적인 보안장비 queue 에 저장해서 조립한다음 검사하는데


정부차단 장비는 그런게 없이 fragment 는 그냥 프리패스하나봐


GoodbyeDPI 가 오픈소스에 4년전에 나온코드라 안전하니까 그거 쓰셈