시크릿DNS 사용 시 일부 페이지 무한로딩 현상

안녕하세요? 평소에 시크릿DNS를 잘 사용하고 있는 사람입니다.

먼저, 유용한 프로그램 지속적으로 개발/보수해 주셔서 감사합니다.

프로그램 사용 시 한가지 불편한 점이 있는데, 일부 사이트 접속 시 사이트가 무한로딩되면서 접속이 되지 않는 현상이 있습니다.

꽤 오래전부터 이런 현상을 겪었으나 인터넷 검색으로도 해결 방법을 찾지 못해 이런 현상이 발생할 때마다 일시적으로 시크릿DNS를 중지하고 접속하였는데요.

길호넷에 질문게시판이 있는 것을 보고 질문 남기게 되었습니다.

현재 버전: 3.3.0.0 (1년 이상 지난 버전에서도 발생했던 경험 존재)
DNS 설정: 해외서버
SNI 설정: 파편화
예외 목록: 초기값
기타 설정: 초기값

설정은 위와 같으며, 예외 목록에 접속되지 않는 사이트 도메인을 추가하는 경우 해결되기도 합니다.

시크릿DNS를 켰을 때 접속되지 않는 사이트는 다음과 같습니다.
* toeic.co.kr / ybmnet.co.kr (무한 로딩 이후 타임아웃 발생)
* inven.co.kr (SSL_ERROR_RX_RECORD_TOO_LONG 에러 발생)
*** 특히 inven.co.kr의 경우 시크릿DNS를 한번 꺼놓고 접속하면 이후 다시 켜도 정상적으로 접근이 되지만, 시크릿 탭 등으로 재접속시 동일한 에러가 발생하는 것으로 보아 캐시나 로컬 저장소 등에 영향을 받는 듯 합니다.
이외에도 소수 발견하였으나 따로 기록해 두지 않아 확인할 수가 없습니다.

혹시 이러한 에러가 발생하는 원인은 무엇이며 에러를 일괄적으로 해결할 수 있는 세팅 방법 등이 있을까요?

06/02) 추가 기재드립니다.

3.4.0.0 버전으로 업데이트 이후에도 동일 증상이 발생하고 있는 것을 확인했습니다.

현재 KT 회선을 사용 중이며, toeic.co.kr / ybmnet.co.kr 등 무한 로딩이 발생하는 사이트의 경우 모든 브라우저에서 동일하게 무한 로딩이 일어납니다.

반대로, inven.co.kr과 같이 SSL 에러가 나는 경우 Edge, Chrome 등 Chromium 기반 브라우저에서는 정상적으로 접근이 되나 Firefox에서 해당 에러가 발생하는 것으로 보입니다.

评论

  1. 특정 방화벽에서 SNI 파편화인 경우 공격으로 판단하여 접속을 차단하는 경우가 있습니다.

    그래서 시크릿DNS 에서는 지정한 도메인만 DNS, SNI 기능을 작동할 수 있는 기능을 개발하였습니다.
    지정 도메인외에는 시크릿DNS 사용하기 전과 동일한 환경으로 사용할 수 있습니다.

    아래와 같이 설정하시는 것을 추천합니다.
    DNS 설정 - 암호화(DOH)
    SNI 설정 - 파편화(직접지정)
    지정 목록 - 우회할 도메인을 입력

    참고로, KT 회선에서 Chrome 으로 확인해본 결과 말씀하신 사이트(toeic.co.kr, ybmnet.co.kr, inven.co.kr) 가 접속이 되는 것을 확인했습니다.
    사용하시는 환경을 알려주시면 다시 확인해 보겠습니다.

    감사합니다.