GoodbyeDPI

KO | EN

gitlite — search

#php #python #golang #hacktoberfest #javascript #r #ruby #java #dotfiles #community #windows #nodejs

★ 28,572 Open GitHub ↗

GoodbyeDPI — 딥 패킷 인스펙션(DPI) 우회 유틸리티 (Windows용)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

GoodbyeDPI — 심층 패킷 검사(Deep Packet Inspection) 우회 유틸리티
=========================
이 소프트웨어는 특정 웹사이트에 대한 접속을 차단하는 많은 인터넷 서비스 제공업체(ISP)의 심층 패킷 검사 시스템을 우회하도록 설계되었습니다.
데이터를 차단하지 않고 요청한 목적지보다 더 빠르게 응답만 하는 광 스플리터나 포트 미러링으로 연결된 DPI(\*\*수동형 DPI (Passive DPI)\*\*), 그리고 직렬로 연결된 \*\*능동형 DPI (Active DPI)\*\*를 처리합니다.
관리자 권한이 있는 \*\*Windows 7, 8, 8.1, 10 또는 11\*\*이 필요합니다.

# 빠른 시작
\* \*\*러시아 사용자\*\*: [Releases 페이지에서 최신 버전](https://github.com/ValdikSS/GoodbyeDPI/releases)을 다운로드하고, 파일 압축을 해제한 뒤 \*\*1\_russia\_blacklist\_dnsredir.cmd\*\* 스크립트를 실행하세요.
\* 기타 국가 사용자: [Releases 페이지에서 최신 버전](https://github.com/ValdikSS/GoodbyeDPI/releases)을 다운로드하고, 파일 압축을 해제한 뒤 \*\*2\_any\_country\_dnsredir.cmd\*\*를 실행하세요.
이 스크립트는 DNS 포이즈닝을 방지하기 위해 비표준 포트의 Yandex DNS로 DNS 리졸버 리디렉션을 포함하는 권장 모드로 GoodbyeDPI를 실행합니다.
작동한다면 축하합니다! 그대로 사용하거나 추가로 설정할 수 있습니다.

# 사용 방법
[Releases 페이지에서 최신 버전](https://github.com/ValdikSS/GoodbyeDPI/releases)을 다운로드하여 실행하세요.

## 지원되는 인수
사용 중인 프로그램 버전에 대한 관련 정보를 확인하려면 시작할 때 `-h (--help)` 인수를 사용하세요.
```
Usage: goodbyedpi.exe [OPTION...]
-p block passive DPI
-q block QUIC/HTTP3
-r replace Host with hoSt
-s remove space between host header and its value
-m mix Host header case (test.com -> tEsT.cOm)
-f  set HTTP fragmentation to value
-k  enable HTTP persistent (keep-alive) fragmentation and set it to value
-n do not wait for first segment ACK when -k is enabled
-e  set HTTPS fragmentation to value
-a additional space between Method and Request-URI (enables -s, may break sites)
-w try to find and parse HTTP traffic on all processed ports (not only on port 80)
--port  additional TCP port to perform fragmentation on (and HTTP tricks with -w)
--ip-id  handle additional IP ID (decimal, drop redirects and TCP RSTs with this ID).
This option can be supplied multiple times.
--dns-addr  redirect UDP DNS requests to the supplied IP address (experimental)
--dns-port  redirect UDP DNS requests to the supplied port (53 by default)
--dnsv6-addr  redirect UDPv6 DNS requests to the supplied IPv6 address (experimental)
--dnsv6-port  redirect UDPv6 DNS requests to the supplied port (53 by default)
--dns-verb print verbose DNS redirection messages
--blacklist  perform circumvention tricks only to host names and subdomains from
supplied text file (HTTP Host/TLS SNI).
This option can be supplied multiple times.
--allow-no-sni perform circumvention if TLS SNI can't be detected with --blacklist enabled.
--frag-by-sni if SNI is detected in TLS packet, fragment the packet right before SNI value.
--set-ttl  activate Fake Request Mode and send it with supplied TTL value.
DANGEROUS! May break websites in unexpected ways. Use with care (or --blacklist).
--auto-ttl [a1-a2-m] activate Fake Request Mode, automatically detect TTL and decrease
it based on a distance. If the distance is shorter than a2, TTL is decreased
by a2. If it's longer, (a1; a2) scale is used with the distance as a weight.
If the resulting TTL is more than m(ax), set it to m.
Default (if set): --auto-ttl 1-4-10. Also sets --min-ttl 3.
DANGEROUS! May break websites in unexpected ways. Use with care (or --blacklist).
--min-ttl  minimum TTL distance (128/64 - TTL) for which to send Fake Request
in --set-ttl and --auto-ttl modes.
--wrong-chksum activate Fake Request Mode and send it with incorrect TCP checksum.
May not work in a VM or with some routers, but is safer than set-ttl.
--wrong-seq activate Fake Request Mode and send it with TCP SEQ/ACK in the past.
--native-frag fragment (split) the packets by sending them in smaller packets, without
shrinking the Window Size. Works faster (does not slow down the connection)
and better.
--reverse-fra
```

g는 `--native-frag`와 마찬가지로 패킷을 조각화(split)하지만, 역순으로 전송합니다. 분할된 HTTPS TLS ClientHello를 처리할 수 없는 웹사이트(TCP 플로우가 "조합되어" 수신되기 때문에)에서 작동합니다.
--fake-from-hex  HEX 값(예: 1234abcDEF)으로부터 가짜 요청 모드(Fake Request Mode)용 가짜 패킷을 로드합니다.
이 옵션은 여러 번 지정할 수 있으며, 이 경우 각 가짜 패킷은 명령줄 인수 순서에 따라 모든 요청마다 전송됩니다.
--fake-with-sni  지정된 SNI 도메인 이름으로 가짜 요청 모드(Fake Request Mode)용 가짜 패킷을 생성합니다.
이 패킷은 Mozilla Firefox 130 TLS ClientHello 패킷을 모방합니다
(랜덤으로 생성된 가짜 SessionID, 키 공유 및 ECH grease 포함).
여러 개의 가짜 패킷을 위해 여러 번 지정할 수 있습니다.
--fake-gen  가짜 요청 모드(Fake Request Mode)를 위해 무작위 값으로 채워진 가짜 패킷을 생성하며, 값은 (최대 30개)입니다.
--fake-resend  각 가짜 패킷을 값에 지정된 횟수만큼 전송합니다.
기본값: 1 (각 패킷을 한 번씩 전송).
--max-payload [value] TCP 페이로드 데이터가 [value]를 초과하는 패킷은 처리되지 않습니다.
이미 설정된 세션에서 (파일 전송 같은) 방대한 양의 데이터를 건너뛰어 CPU 사용량을 줄이려면 이 옵션을 사용하세요.
일부 거대한 HTTP 요청이 처리되는 것을 건너뛸 수 있습니다.
기본값 (설정된 경우): --max-payload 1200.
LEGACY 모드셋:
-1 -p -r -s -f 2 -k 2 -n -e 2 (가장 호환성이 높은 모드)
-2 -p -r -s -f 2 -k 2 -n -e 40 (호환성은 유지하면서 HTTPS 속도 향상)
-3 -p -r -s -e 40 (HTTP 및 HTTPS 속도 향상)
-4 -p -r -s (최고 속도)
최신 모드셋 (더 안정적이고, 더 호환되며, 더 빠름):
-5 -f 2 -e 2 --auto-ttl --reverse-frag --max-payload
-6 -f 2 -e 2 --wrong-seq --reverse-frag --max-payload
-7 -f 2 -e 2 --wrong-chksum --reverse-frag --max-payload
-8 -f 2 -e 2 --wrong-seq --wrong-chksum --reverse-frag --max-payload
-9 -f 2 -e 2 --wrong-seq --wrong-chksum --reverse-frag --max-payload -q (이것이 기본값입니다)
참고: --wrong-seq와 --wrong-chksum의 조합은 두 개의 서로 다른 가짜 패킷을 생성합니다.
```
## 확인 방법
ISP의 DPI를 우회할 수 있는지 확인하려면, 먼저 브라우저에서 "보안 DNS(DNS over HTTPS)" 옵션을 활성화하여 제공업체가 DNS 응답을 변조하지 않는지 확인하세요.
\* \*\*Chrome\*\*: 설정 → [개인정보 보호 및 보안](chrome://settings/security) → 보안 DNS 사용 → 다음 서비스 사용: NextDNS
\* \*\*Firefox\*\*: [설정](about:preferences) → 네트워크 설정 → HTTPS를 통한 DNS 활성화 → 제공업체 사용: NextDNS
그런 다음 어떠한 옵션도 지정하지 않고 `goodbyedpi.exe` 실행 파일을 실행합니다. 작동한다면 축하합니다! 그대로 사용하거나, 차단된 웹사이트 목록을 알고 있고 해당 국가에서 사용할 수 있는 경우 `--blacklist` 옵션을 사용하는 등의 방식으로 추가로 설정할 수 있습니다.
제공업체가 DNS 요청을 가로채는 경우, 비표준 포트에서 실행되는 공개 DNS 리졸버(예: Yandex DNS `77.88.8.8:1253`)에 `--dns-addr` 옵션을 사용하거나 타사 애플리케이션을 사용하여 DNS over HTTPS/TLS를 설정할 수 있습니다.
.cmd 스크립트를 확인하고 사용자의 취향과 네트워크 환경에 맞게 수정하세요.
# 작동 원리
### 패시브 DPI (Passive DPI)
대부분의 패시브 DPI는 HTTP를 통해 차단된 웹사이트에 접속하려고 하면 대상 웹사이트보다 더 빠르게 HTTP 302 리다이렉트를 보내고, HTTPS의 경우 TCP Reset을 보냅니다. 러시아 제공업체에서 볼 수 있듯이, DPI가 보낸 패킷은 보통 `0x0000` 또는 `0x0001`과 동일한 IP Identification 필드를 가집니다. 이 패킷들이 다른 웹사이트(검열 페이지)로 리다이렉트하는 경우, GoodbyeDPI에 의해 차단됩니다.
### 액티브 DPI (Active DPI)
액티브 DPI는 속이기 더 까다롭습니다. 현재 이 소프트웨어는 액티브 DPI를 우회하기 위해 7가지 방법을 사용합니다:
\* 첫 번째 데이터 패킷에 대한 TCP 레벨 단편화(fragmentation)
\* 지속적인(keep-alive) HTTP 세션을 위한 TCP 레벨 단편화
\* `Host` 헤더를 `hoSt`로 교체
\* `Host` 헤더에서 헤더 이름과 값 사이의 공백 제거
\* HTTP 메서드(GET, POST 등)와 URI 사이에 추가 공백 추가
\* Host 헤더 값의 대소문자 혼합
\* 낮은 Time-To-Live 값, 잘못된 체크섬, 또는 잘못된 TCP Sequence/Acknowledgement 번호를 가진 가짜 HTTP/HTTPS 패킷을 전송하여 DPI를 속이고 대상에 전달되는 것을 방지
이러한 방법들은 b

TCP 및 HTTP 표준을 완전히 준수하므로 웹사이트가 깨지지 않으며, DPI 데이터 분류를 방지하고 검열을 우회하는 데는 충분합니다. 추가 공백으로 인해 일부 웹사이트가 깨질 수 있으나, HTTP/1.1 사양에서는 허용됩니다 (19.3 허용적인 애플리케이션 참조).
이 프로그램은 Windows Filtering Platform을 사용하여 필터를 설정하고 패킷을 유저 스페이스로 리디렉션하는 WinDivert 드라이버를 로드합니다. 콘솔 창이 표시되는 동안 계속 실행되며 창을 닫으면 종료됩니다.

# 소스 코드로 빌드하는 방법
이 프로젝트는 \*\*GNU Make\*\* 및 [\*\*mingw\*\*](https://mingw-w64.org)를 사용하여 빌드할 수 있습니다. 유일한 의존성은 [WinDivert](https://github.com/basil00/Divert)입니다.
x86 exe를 빌드하려면 다음을 실행하세요:
`make CPREFIX=i686-w64-mingw32- WINDIVERTHEADERS=/path/to/windivert/include WINDIVERTLIBS=/path/to/windivert/x86`
x86\_64의 경우:
`make CPREFIX=x86\_64-w64-mingw32- BIT64=1 WINDIVERTHEADERS=/path/to/windivert/include WINDIVERTLIBS=/path/to/windivert/amd64`

# Windows 서비스로 설치하는 방법
`service\_install\_russia\_blacklist.cmd`, `service\_install\_russia\_blacklist\_dnsredir.cmd` 및 `service\_remove.cmd` 스크립트의 예제를 확인하세요.
자신의 필요에 맞게 수정하세요.

# 알려진 문제
\* 심각하게 오래된 Windows 7 설치 버전은 SHA256 디지털 서명에 대한 지원이 누락되어 WinDivert 드라이버를 로드할 수 없습니다. KB3033929 [x86](https://www.microsoft.com/en-us/download/details.aspx?id=46078)/[x64](https://www.microsoft.com/en-us/download/details.aspx?id=46148)를 설치하거나, 더 좋은 방법으로는 Windows Update를 사용하여 전체 시스템을 업데이트하세요.
\* Intel/Qualcomm Killer 네트워크 카드: Killer Control Center의 `Advanced Stream Detect`는 GoodbyeDPI와 호환되지 않으므로 [비활성화하세요](https://github.com/ValdikSS/GoodbyeDPI/issues/541#issuecomment-2296038239).
\* QUIK 트레이딩 소프트웨어는 [GoodbyeDPI와 충돌할 수 있습니다](https://github.com/ValdikSS/GoodbyeDPI/issues/677#issuecomment-2390595606). 먼저 QUIK을 시작한 다음 GoodbyeDPI를 실행하세요.
\* ~~일부 SSL/TLS 스택은 단편화된 ClientHello 패킷을 처리할 수 없어 HTTPS 웹사이트가 열리지 않습니다. 버그: [#4](https://github.com/ValdikSS/GoodbyeDPI/issues/4), [#64](https://github.com/ValdikSS/GoodbyeDPI/issues/64).~~ 단편화 문제는 v0.1.7에서 수정되었습니다.
\* ~~ESET Antivirus는 WinDivert 드라이버와 호환되지 않습니다 [#91](https://github.com/ValdikSS/GoodbyeDPI/issues/91). 이는 WinDivert의 문제가 아니라 안티바이러스의 버그일 가능성이 높습니다.~~

# 유사한 프로젝트
- \*\*[zapret](https://github.com/bol-van/zapret)\*\* by @bol-van (MacOS, Linux 및 Windows용)
- \*\*[Green Tunnel](https://github.com/SadeghHayeri/GreenTunnel)\*\* by @SadeghHayeri (MacOS, Linux 및 Windows용)
- \*\*[DPI Tunnel CLI](https://github.com/nomoresat/DPITunnel-cli)\*\* by @zhenyolka (Linux 및 라우터용)
- \*\*[DPI Tunnel for Android](https://github.com/nomoresat/DPITunnel-android)\*\* by @zhenyolka (Android용)
- \*\*[PowerTunnel](https://github.com/krlvm/PowerTunnel)\*\* by @krlvm (Windows, MacOS 및 Linux용)
- \*\*[PowerTunnel for Android](https://github.com/krlvm/PowerTunnel-Android)\*\* by @krlvm (Android용)
- \*\*[SpoofDPI](https://github.com/xvzc/SpoofDPI)\*\* by @xvzc (macOS 및 Linux용)
- \*\*[SpoofDPI-Platform](https://github.com/r3pr3ss10n/SpoofDPI-Platform)\*\* by @r3pr3ss10n (Android, macOS, Windows용)
- \*\*[GhosTCP](https://github.com/macronut/ghostcp)\*\* by @macronut (Windows용)
- \*\*[ByeDPI](https://github.com/hufrea/byedpi)\*\* (Linux/Windows용) + Android용 \*\*[ByeDPIAndroid](https://github.com/dovecoteescapee/ByeDPIAndroid/)\*\* / \*\*[ByeByeDPI](https://github.com/romanvht/ByeByeDPI/)\*\* (루트 권한 불필요)
- \*\*[youtubeUnblock](https://github.com/Waujito/youtubeUnblock/)\*\* by @Waujito (OpenWRT/Entware 라우터 및 Linux용)

# 감사의 말
[WinDivert](https://github.com/basil00/Divert)를 만들어 주신 @basil00님께 감사드립니다. 이 프로그램의 핵심 부분입니다.
모든 [BlockCheck](https://github.com/ValdikSS/blockcheck) 기여자분들께 감사드립니다. 이 유틸리티 없이는 DPI 동작을 이해하는 것이 불가능했을 것입니다.

GoodbyeDPI

Explore Similar Repositories

Was this content helpful?

Recent Feedback

Download README