중국 VPN 사용자에게 알립니다.
리눅스랩2014-12-30
10364  
1. 중국에서 VPN 사용시는 필히 DNS 서버 주소를 자동으로 받기로 하지 말고
수동으로 한국 KT 와 데이콤 DNS 서버 주소를 입력하십시오.
중국 정부에서 해외 사이트를 차단할 때 흔히 사용하는 방법이
DNS 검색을 방해하는 방법입니다.

즉 google.com 을 입력하면 74.125.203.102 가 나와야 하는데
이를 다른 IP 가 나오게 만들어 버립니다.
또 74.125.203.102 IP 를 아에 차단하는 방법도 동시에 사용합니다.
즉 IP 만 차단할 경우는 IP 를 변경해서 차단을 풀수 있지만
DNS 검색에서 다시 엉뚱한 주소가 나오게 변경해 버리면
IP 를 변경해도 차단이 돼기 때문입니다.

DNS 수동 지정 하는 방법은 "자주받는 질문" 2 번에 있습니다.

DNS 서버 주소를 중국이 아닌 한국으로 변경하면 DNS 검색으로
차단하는 것은 막을수 있습니다.

지난 6월 경에 중국 방화벽에서 리눅스랩 한국 VPN 서버의 IP 주소를 모두
차단했지만 한국 VPN 서버의 IP 를 모두 변경해서 이 차단을
무력화 했습니다.

그러자 이번에는 저희 VPN 서버에서 사용하는 도메인네임(pptp.kr) 의
DNS 검색을 방해하는 방법으로 변경한것 같습니다.

중국 DNS 를 사용하면 윈도우의 nslookup 에서 moon.pptp.kr 을 검색시
124.217.210.216 이 아닌 전혀 다른 IP 가 나옵니다.

한국 DNS 를 사용시 정상적으로 나오는것 같은데 이 부분에 대해 어떤 식으로
차단을 할지는 아직 잘 모릅니다. 중국 사용자로부터 VPN 서버의 IP 는 차단하지
않은것으로 연락을 받았습니다.

중국 정부의 IP 차단은 전혀 걱정할 필요 없습니다.
VPN 서버의 IP 변경은 단 10분이면 됩니다.

2. 중국에서 스마트폰에서 서버 주소를 수동으로 입력하는데 숫자로된 서버 주소를
학인하기 어려우면 linuxlab.kr 을 사용하십시오.
즉 sun.linuxlab.kr, moon.linuxlab.kr 등등입니다.
그런데 linuxlab.kr 도메인도 차단할 우려가 있으므로 가급적 숫자를
사용하십시오.
사용자가 많아지면 차단할 확률이 높아지기 때문입니다.

3. 구버전 접속프로그램(리눅스랩-VPN)을 사용해도 접속이 잘 되면
신버전(리눅스랩-V5) 을 재 설치할 필요가 없습니다.
리눅스랩 VPN 접속 프로그램은 서버 주소를 자동 업데이트하는
기능이 있습니다. 즉 VPN 연결을 끊을 때 리눅스랩 지정 사이트에서
서버 주소가 변경되었는지를 확인해서 이를 윈도우에 자동으로 다운받아
저장합니다. 단 VPN 프로그램을 비 정상 종료하거나 인터넷 연결이
안 좋으면 주소 업데이트가 안됩니다.

사용자는 업데이트 사실을 알수 없습니다. 주소 부분 파일만 다운받아 윈도우에
저장하기 때문입니다.
구버전에도 주소 업데이트시 서버 주소를 모두 숫자로 받도록 변경 조치했습니다.
따라서 구버전에서 정상으로 업데이트가 돼면 사용에 문제 없습니다.

리눅스랩 대표 배철수