학생개발자의 IT Story 학생개발자의 IT Story

초, 중, 고등학교에서 제공되는 인터넷은 교육청 DNS로 설정값이 고정되며

교육청의 정책에 의해 몇몇 웹 사이트를 차단하며

학교 내부에 설치된 WAF(web application firewall) 장비로

특정 프로그램이 사용하는 port와 프록시 통신 등을 차단하며 

교육청의 dns로 강제설정하며 dns를 통한 사이트 필터링보다 강력한

포트 미러링을 통한 검열이 이루어집니다.

 

이러한 학교 인터넷 환경에서 이와 같은 보안시스템을 우회하기 위해서는

VPN을 사용해야 우회가 가능합니다.

 

여기서 프록시와 VPN은 다른 기술이며 프록시가 아닌 VPN을 사용해야

우회가 가능합니다.

 

자세한 내용은 아래 링크를 통해 확인하세요.

• 프록시

 

프록시 - 위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전. 프록시(proxy)는 다음을 가리키는 말이다. 프록시 패턴: 컴퓨터 프로그래밍에서 소프트웨어 디자인 패턴의 하나 프록시 서버: 클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터나 응용 프로그램 공개 프록시: 누구나 자유롭게 접속하여 사용할 수 있는 프록시 서버 리버스 프록시: 컴퓨터 네트워크에서 클라이언트를 대신해서 한 대 이상의 서버로부터 자원을 추출하는 프록시 서버

• VPN (가상사설망, Virtual private network)

 

가상사설망 - 위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전.

ko.wikipedia.org

하지만 무료로 공개되는 VPN 대부분은 해외 서버나 QOS가 설정된 제품이 대부분입니다.

---

클라우드플레어는 모바일용으로 WARP+ 서비스를 공개하고 출시하였습니다.

WARP+는 클라우드플레어의 방대한 인프라를 활용해 가장 빠른 서버에 라우팅을 하여

지연시간을 최소화하여 인터넷 속도를 빠르게 합니다.

여기서 중요한 부분은 WARP+를 이용하면 통신 패킷이 암호화되어 클라우드플레어 인프라로 전송되게 됩니다.

따라서 교육청 방화벽과 학교 방화벽 그리고 통신사 검열 시스템을 무력화시킵니다.

 

WARP+는 현제 모바일 버전만 제공하고 있습니다. 하지만 2가지 프로그램을 활용하면

WARP+를 PC에서도 사용할 수 있습니다.

• wireguard

 

WireGuard: fast, modern, secure VPN tunnel

WireGuard® is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. It aims to be faster, simpler, leaner, and more useful than IPsec, while avoiding the massive headache. It intends to be considerably more performant tha

www.wireguard.com

• CF-WARP

 

maple3142/cf-warp

Contribute to maple3142/cf-warp development by creating an account on GitHub.

github.com

 

여기서 CF-WARP를 사용해 WARP+ 인증 크레덴셜을 생성하려면 node.JS가 필요합니다.

아래 링크에서 stable / LTS 버전을 설치하시는 걸 권장합니다.

 

• node.js 다운로드

 

Node.js

Node.js® is a JavaScript runtime built on Chrome's V8 JavaScript engine.

nodejs.org

node.js 설치가 완료되면 PowerShell 또는 CMD를 관리자 권한으로 실행합니다.

npm i -g cf-warp

cf-warp 100

완료 후. cf-warp 디렉터리를 찾아서 wireguard에. cf-warp\cf-warp.conf를

Activate를 눌러 연결하시면 됩니다.

 

warp+는 유로 서비스이나 cf-warp [원하는 데이터 크기] 명령어를 통해 데이터를

무료로 받을 수 있습니다.

 

해당 프로젝트 설명에는 다음과 같은 글이 작성되어 있습니다.

FAQ
How does cf-warp get Warp+ quota for free?
It currently get quota by faking referrers since there is no way to pay for premium version outside of 1.1.1.1 app, but it is recommended to pay for it on your phone if you think their service is good.

---

2020년 2월 21일 금요일 번경사항 업데이트

 

2020년 1월 18일 필자는 cf-warp로 크레덴셜을 생성하는 도중에 클라우드플레어 API 서버단에서 요청 간격에 제한걸려 있어

크레덴셜이 생성되지 않고 데이터를 늘리지 못하는 이슈를 발견하였습니다.

필자는 이 이슈를 해결하기 위해 Github 레포에 이슈를 생성하고 해당 이슈를 해결하여 commit 하였습니다.

https://github.com/maple3142/cf-warp/issues/4

 

You need to request a delay to generate a fake referrer · Issue #4 · maple3142/cf-warp

function sleep(ms) { return new Promise((resolve) => { setTimeout(resolve, ms); }); } if (!isNaN(n)) { console.log(`Prepare faking Warp+ referrer for ${n} times.`) for (let i = 1; i <= n; i++...

github.com

https://github.com/maple3142/cf-warp/pull/5

 

Update cli.js | api server-side blocking prevention by zeroday0619 · Pull Request #5 · maple3142/cf-warp

Delay request

github.com

https://github.com/zeroday0619/cf-warp/tree/patch-1

 

zeroday0619/cf-warp

cloudflare api server To many request error patch. Contribute to zeroday0619/cf-warp development by creating an account on GitHub.

github.com

해당 문제를 해결한 버전을 사용하기 위해서는 수동 설치를 하셔야 합니다.

 

git clone https://github.com/maple3142/cf-warp.git
cd cf-warp
npm i -g cf-warp