DNS 트래픽 모니터링을 통해 차단된 도메인을 자동으로 발견하고, 4단계 탐지로 DPI를 확인하며, 확실히 차단된 IP를 ipset에 넣어

요약

이 기술은 DNS 트래픽 모니터링을 통해 차단된 도메인을 자동으로 발견하고, 4단계 탐지(four-stage detection)를 사용하여 Deep Packet Inspection (DPI) 여부를 확인하는 anti-DPI 엔진입니다. Go 언어로 작성되었으며 게이트웨이에서 작동하여 정적 블랙리스트에 의존하지 않고 클라이언트가 실제로 방문한 도메인만을 분석합니다. 차단이 확실히 확인된 IP는 ipset에 저장되어 터널링(tunneling)에 사용됩니다.

핵심 포인트

• DNS 트래픽 모니터링을 통해 차단된 도메인을 자동으로 발견함.
• 4단계 탐지 과정을 거쳐 Deep Packet Inspection (DPI) 여부를 확인함.
• 정적 블랙리스트 대신 실제 클라이언트 방문 도메인만을 분석하여 정확도를 높임.
• Go 언어로 작성되었으며 게이트웨이 환경에서 작동하는 anti-DPI 엔진(Ladon)을 구현함.
• 차단된 IP는 ipset에 저장되어 터널링에 활용됨.