리 선생님: 한 네티즌이 공유한 만리방화벽 우회(번장) 경험

한 네티즌이 공유한 만리방화벽 우회(번장) 경험이며, 더 많은 분이 댓글 창에 내용을 보충해 주시길 바랍니다.

고등학교 때부터 10년 넘게 만리방화벽 우회 경험을 쌓아왔으며, 여기서 간단히 소감을 나누고자 합니다. 일부 내용은 '프로그래밍 생각(编程随想)' 블로그에서 배운 것입니다.

1. 우회 전 준비사항
2. 하드웨어 2023년 현재, 대부분의 중국산 안드로이드 폰에는 '반사기 센터(反诈中心)'가 내장되어 있거나 휴대폰을 감시할 수 있는 서비스가 포함되어 있습니다. 중국산 안드로이드 폰으로 우회를 시도할 경우 발견될 확률이 매우 높으며, 심지어 우회 도구 설치가 불가능할 수도 있습니다. 해결책: iPhone 구매, Google Pixel 구매.

Windows 시스템 PC를 사용하여 우회하는 경우, 시스템 내에 중국산 보안 소프트웨어(예: 360, 금산독패 등)와 텐센트 위챗, 텐센트 QQ가 없음을 반드시 확인하십시오. 사실, 가급적 중국산 소프트웨어를 사용하지 않는 것이 좋습니다.

민원인, 사회 활동가 또는 정치적 민감 인물이라면 Tensor 프로세서가 탑재된 Google Pixel 폰을 사용할 것을 권장합니다(현재 관련 부처에서 이러한 폰의 포렌식이 불가능하다고 알려져 있으나, 확인되지 않은 정보입니다). 또는 Windows PC를 새로 설치하고, 휴대폰과 PC 모두에 중국산 앱을 전혀 설치하지 마십시오.

iPhone을 사용하며 휴대폰 검열 위험이 있는 경우, Xlocker나 AAlocker를 사용하여 관련 앱을 숨길 수 있습니다.

이미 룬쉐(이민 탈출)를 하신 분들은 중국 내에서 구매한 휴대폰 사용을 중단하십시오.

1. 소프트웨어 Windows 시스템 PC를 사용하는 경우, Firefox ESR(프로그래밍 생각 추천) 또는 Chrome 브라우저를 사용하십시오. 이 두 브라우저를 구할 수 없다면 임시로 Edge를 사용할 수 있습니다.

중국 내수용 iPhone에서 Safari 브라우저를 사용하는 경우, '설정 - Safari 브라우저 - 사기성 웹사이트 경고' 옵션을 끄십시오.

중국 내수용 안드로이드 시스템의 경우, 보안을 위해 우회를 권장하지 않습니다.

1. 연락처: 이메일 및 전화번호 공항(Airport) 서비스나 VPN을 등록할 때 중국산 이메일을 사용해서는 안 되며, 특히 전화번호를 제공해서는 안 됩니다. Protonmail을 사용하십시오. 자세한 설명은 생략하겠으니 직접 검색해 보시기 바랍니다. 우회가 불가능해 Protonmail이나 Gmail을 등록할 수 없다면 임시로 Outlook을 등록하되, 등록 시 실명과 전화번호를 사용하지 마십시오.

Ultramobile의 Paygo 심카드를 구매하면(월 이용료 3달러), 이를 통해 Google Voice를 등록할 수 있어 실물 번호 하나와 가상 번호 하나를 갖게 됩니다. 실물 카드와 Google Voice 모두 Twitter(현 X), Telegram(텐센트와 협력한다는 소문이 있어 더 이상 추천하지 않음) 등의 플랫폼 등록에 사용할 수 있습니다.

1. 우회 경로 현재 약 세 가지 방법이 있습니다: 자체 서버 구축, 공항 서비스 구매, VPN 구매. 저는 자체 서버를 구축할 줄 모르므로 후자의 두 가지 방법만 논하겠습니다.

2. 공항 서비스 구매 (일명 '사다리') 세 가지 원칙: 흔하지 않은 비중국산 이메일 사용, 연 결제가 아닌 월 결제, 고객 수칙 준수.

공항에 가입한 후 먼저 체험판 사용이 가능한지 확인하십시오. 체험판이 없다면 가장 저렴한 월 결제 요금제를 구매하십시오. 그 후 해당 공항 서비스를 이용해 핀콩(品葱)과 대기원(大紀元) 접속을 시도해 보십시오. 접속이 되지 않는다면 해당 공항이 관련 부처와 협력하고 있을 가능성이 큽니다. 즉시 계정을 삭제하고 이 테스트를 통과할 때까지 다른 공항으로 교체하십시오.

암호화폐로 결제할 수 있다면 그 방법을 더욱 권장합니다.

공항 서비스는 언제든 사라질(먹튀) 수 있으므로, 두 군데의 공항 서비스를 동시에 구매하십시오. 한 곳이 사라지면 다른 곳을 사용할 수 있습니다.

공항에서 QQ 채팅방을 제공한다면 의심스러운 정황이 더 강한 것입니다.

서비스를 정상적으로 이용할 수 있다면, 노드 정보 유출 방지, P2P 서비스 사용 금지 등 관련 규칙을 준수하십시오.

1. VPN 구매 공항 서비스를 사용할 수 있고 PayPal이나 다른 결제 수단이 있다면 VPN을 구매할 수 있습니다.

2. 우회를 전혀 할 수 없을 때 시작하는 법 1단계: PC에서 중국 내 빙(Bing)을 엽니다.

2단계: 우회적인 키워드로 검색하면 일부 공항을 찾을 수 있으며, 우회 없이도 접속 가능한 곳들이 있습니다.

3단계: 공항 웹사이트에서 Clash for Windows 같은 도구를 제공하는지 확인하십시오. 제공한다면 우회 없이도 우회 도구를 다운로드할 수 있습니다. 그 후 서비스를 체험하거나 구매하면 기초적인 우회가 가능해지며, "우회를 못 해서 우회 도구를 얻지 못하는" 딜레마를 깰 수 있습니다.

4단계: 프록시를 걸어 DuckDuckGo나 Google을 열고, 안전한 공항을 찾거나 VPN을 구매하여 자유로운 네트워크 세상으로 진입하십시오.

——이는 하나의 아이디어일 뿐이며 방법은 많습니다. 예를 들어 우회할 줄 아는 친구의 도움을 받거나, 사이폰(Psiphon), Lantern 같은 보안이 취약한 방식으로 임시 우회를 하는 방법 등이 있습니다.

1. 우회 이후 자신의 안전을 위해 사회공학 및 정보 보안 관련 지식을 학습하십시오. 프로그래밍 생각의 블로그를 참고하시고, TOR 사용법을 익히십시오. 여기서 몇 가지 팁을 간단히 말씀드리겠습니다:

2. 해외 플랫폼 계정의 닉네임을 국내 플랫폼 계정과 동일하게 하지 마십시오. 가급적 플랫폼마다 무작위로 생성된 서로 다른 닉네임을 사용하는 것이 좋습니다. 이는 계정 정보 유출(Credential Stuffing) 공격을 방지하기 위함입니다.

3. 서로 다른 비밀번호를 사용하십시오. 자신만의 비밀번호 알고리즘이 있어야 하며, 여기서는 자세히 설명하지 않겠습니다.

4. 발언을 자주 게시한다면 자신의 언어 습관을 바꾸십시오. 예를 들어 국내에서 "오늘 뭐 먹었어?"라고 말하는 습관이 있다면 "오늘 식사하셨나요?"로 바꾸는 식입니다. 그러면 작정하고 찾는 사람이 당신을 알아보기 어렵습니다. 번거롭다면 자신의 글을 영어로 번역한 뒤, 다시 Google 번역기로 중국어로 번역해 게시하십시오. 그러면 당신의 언어 습관이 사라집니다(이것이 프로그래밍 생각이 언급한 "문체 스타일"입니다).

5. 게시 내용에 자신의 목소리가 포함되어야 한다면, 성문 인식(Voiceprint recognition)을 방지하기 위해 AI 음성이나 변성기를 사용하십시오.

6. 사진을 게시할 때는 EXIF 정보를 삭제하십시오.

7. 보안이 의심되는 링크를 공유하거나 클릭하지 마십시오.

8. 유료 결제는 개인 정보를 노출시킵니다. 알리페이나 위챗페이로 공항 서비스를 구매하는 순간 이미 충분히 안전하지 않은 것입니다.

9. 간체 중국어 인터넷 세상은 수많은 사기 정보와 가짜 정보로 가득 차 있습니다. 영어를 열심히 배워 정보의 고립(Information Cocoon)을 돌파하십시오.

10. 당신 또한 반저이(反賊)라면, 벽 내에서는 자신의 성향을 숨기고 스스로를 보호하십시오. 훙(粉紅)으로 위장하여 모멘트(朋友圈)에 긍정적인 에너지를 담은 글을 공유하십시오.

11. iPhone을 사용한다면 특정 앱의 iCloud 동기화를 끄는 것을 잊지 마십시오.

12. 프로그래밍 생각은 이미 2010년에 입력법 문제를 언급했습니다. 또한 브라우징 기록과 쿠키 등을 제때 삭제하십시오.