시크릿 DNS 사용중 에러
-
komit2
- 01-31
- 1
시크릿SNI사용하다 시크릿DNS로 통합되었단 이야기에
시크릿DNS 무설치 버전으로 갈아탔습니다.
그리고 발생한 문제들이 있어 피드백 남깁니다.
시크릿DNS기능을 키면 인터넷이 안되는 현상이 간혹 발생하며,
이경우 시크릿DNS를 꺼야 정상동작합니다.
그리고 이 시크릿DNS를 끌때,
Invalid Pointer Opertaion에러가 뜨면서 에러가 나며,
다시 실행했을때는 다른분들이 말씀하시는 WinDivert 1058에러가 발생합니다.
이 이후 프로그램을 껏다 재실행하면 그때부터는 다시 정상 동작하는데,
기존 SNI와 DNS가 구조적으로 많이 다른가 싶어 문의드립니다.
통합된 이후의 모든 버전에서 발생하는 에러입니다.(현최신 버전인 2.2.0.0도 동일)
Comments
-
-
21-01-31오길호
우선 불편함을 드려 죄송합니다.
1. 기존 버전(1.x대) 에서는 시크릿SNI 는 SNI 우회 역할만 하는 프로그램으로 배포하였고, 시크릿DNS 는 원래 DNSCrpyt 를 이용하여 DNS 암호화만 하였는데 SNI 우회가 필요하게 되어 시크릿SNI 도 포함하게 되었습니다.
그러다보니 두개의 프로그램을 유지, 관리하는 것이 비효율적이라 판단하여 통합하게 되었습니다.
이 과정에서 문제점을 확인하는데로 업데이트 중입니다.
2. 1058 에러는 중지가 제대로 안된 경우 발생하는 오류입니다.
기존 버전에서는 기능 중지시 WinDivert 를 종료하고 언인스톨까지 강력하게 해두었는데, 이런 경우 WinDivert 를 사용하는 다른 프로그램에 영향을 줄 수 있다 판단하여 신규 버전에서는 종료까지만 해두었는데 이 부분에서 문제가 생긴것 같습니다. 이 부분은 다시 수정할 예정입니다.
3. 현재 인터넷 접속 부분에 있어서 이슈가 있는 것을 확인하였습니다.
아래 주소처럼 SNI 우회하여 접속시(시크릿SNI 뿐 아닌 SNI 파편화하는 모든 프로그램) SSL 인증서 유효날자가 2021년 1월 3일로 변경되어 접속이 되지 않습니다.
윈도우 날짜를 1월 3일 이전으로 하는 경우에는 작동이 되는 것으로 보아 1월 4일 이후에 관련 문제가 있는 사이트들은 접속이 되질 않습니다.
그래서 최근 업데이트에서 환경설정을 통해 우회할 도메인만 설정해서 사용할 수 있도록 기능을 추가하였습니다.
(해당 문제점은 계속 확인 중에 있습니다.)
https://community.letsencrypt.org/t/stackoverflow-showing-outdated-letsencrypt-certs-why/143308
https://github.com/ValdikSS/GoodbyeDPI/issues/200
그리고 방금 2.2.1.0 로 수정을 했으니 다시 한번 확인 부탁드리겠습니다. -