시크릿 DNS로 ERR_CONNECTION_RESET 오류가 뜹니다.
- 01-20
- 3,718 회
- 13 건
KT 500메가 대칭형 인터넷
AC9260칩을 통해 무선 공유기로 연결
윈도우 10 프로 64비트 사용
카스퍼스키 스멀 오피스 시큐리티 정품 상시 가동 중
크로뮴 엣지 브라우저를 위주로 사용하고 있습니다.
시크릿 DNS를 키고 들어가면, ERR_CONNECTION_RESET 오류가 뜨고요,
시크릿 SNI를 키고 들어가야 ERR_CONNECTION_RESET 뜨지 않고 접속됩니다.
시크릿 SNI가 포터블 시크릿 DNS로 통합되면서, 시크릿 DNS 포터블로 다운받아서 들어가보는데
ERR_CONNECTION_RESET이 뜨면서 접속되지 않습니다.
SNI 파편화는 기본이고, DNS 암호화는 안되고, DNS 기본 또는 DNS 해외로 바꿔도 안됩니다. 이걸 어떻게 해결해야하나요?
-
-
업데이트 알림은 아이피 기준으로 1회 뜨고 있으니 당분간 시크릿SNI 로 사용 부탁드리겠습니다.
개발 및 테스트 환경이 윈도우10 프로 64비트 이며 엣지 브라우저와 크롬 브라우저 두개를 이용해 내부적으로 1주일 테스트 후 업데이트 하고 문제 없다 판단해 업데이트 진행하였습니다.
카스퍼스키를 제외하고는 환경이 달라보이는게 없어 해당 백신을 설치 후 테스트 해보겠습니다.
환경설정에서
1. DNS 기본에 체크, SNI 파편화에 체크
2. DNS 해외에 체크, SNI 파편화에 체크해제
3. DNS 암호화에 체크, SNI 파편화에 체크해제
4. DNS 기본에 체크, SNI 파편화에 체크해제
이렇게 4가지로 한번 해보시고 4가지 방법이 정상 사이트에 접속이 안되는지 확인 부탁드리겠습니다.
(* 차단된 사이트만 접속이 안되는지 아니면 정상적인 사이트들도 접속이 안되는지도 알려주시면 좋겠습니다 ^^)- 21-01-20
-
-
1. DNS 기본에 체크, SNI 파편화에 체크
-> 브라우저 ERR_CONNECTION_RESET
2. DNS 해외에 체크, SNI 파편화에 체크해제
-> 브라우저 ERR_CONNECTION_RESET
3. DNS 암호화에 체크, SNI 파편화에 체크해제
-> 프로그램 자체에서 오류창 출력됨. "DNSCrypt 관련 파일이 없습니다."
4. DNS 기본에 체크, SNI 파편화에 체크해제
-> 프로그램 자체에서 오류창 출력됨. "WinDivert 실행을 실패하였습니다. (에러코드 : 87)"
전부 시크릿 DNS 포터블에서 일어났습니다.- 21-01-23
-
-
-
-
-
-
말씀하신 사이트 외 정상적인 사이트들은 접속이 되는것인가요? (네이버 같은)
그렇다면, 파편화 기능을 해당 PC 에서 작동이 안되는 것으로 보입니다.
(최근 업데이트 버전으로 테스트시 https 접속 뿐만 아니라 http 로도 접속 가능한 것을 확인했습니다.)
시크릿DNS 와 통합되기 전에도 시크릿DNS 는 작동이 안되고 시크릿SNI 은 작동이 되었다는 것도 이해가 안되는 부분이라서(시크릿DNS 은 시크릿SNI + DNSCrypt 를 합친것이라서 DNS 관련 부분만 제외하면 시크릿SNI 와 동일)
당분간 이전 시크릿SNI 사용을 부탁드리겠습니다.
https://gnu.kilho.net/expire/4
좀더 확인 해보겠습니다.- 21-01-31
-
-
-
-
아무것도 안 켰을 때 : 일부 사이트에서만 ERR_CONNECTION_RESET가 뜨고 대부분 안 뜸. 이건 기관에서 잠깐 한 눈 팔아서 그런 것 같네요.
SNI만 사용
파편화 : 정상 접속됨.
파편화(직접지정) : 일부 사이트에서만 ERR_CONNECTION_RESET가 뜨고 대부분 안 뜸.
DNS만 사용
해외서버 : 파편화(직접지정)과 결과가 동일.
DoH : DNSCrypt 관련 파일이 없다는 오류가 뜨네요.
SNI+DNS 조합
파편화+해외서버 : 정상 접속됨.
파편화+DoH : DNSCrypt 관련 파일이 없다는 오류가 뜨네요.
파편화(직접지정)+해외서버 : 일부 사이트에서만 ERR_CONNECTION_RESET가 뜨고 대부분 안 뜸.
파편화(직접지정)+DoH : DNSCrypt 관련 파일이 없다는 오류가 뜨네요.- 21-01-31
-
-
-
프로그램은 수정하여 업로드 했습니다.
무설치 버전에서는 DoH 암호화를 빼두었는데 필요하시면 아래 주소를 다운받고 시크릿DNS 폴더에 압축을 풀어주시면 됩니다.
https://gnu.kilho.net/download.php?bo_table=temppds&wr_id=299&no=0
그리고, 알려주신 사이트 목록으로 테스트 했는데 정상적으로 접속되는 것을 확인했습니다.- 21-02-01
-
