DNS resolution failure when using dpibreak, AdGuard VPN, and NextDNS DoH simultaneously

[Seohare]

AdGuard VPN(VPN 서버 연결)을 실행 한 뒤, start_fake.bat를 실행할 경우 패킷 드랍이 발생합니다.
AdGuard가 설치된 환경에서 테스트를 진행하였습니다.

문제 재현이 잘 될지는 모르겠습니다만, 제 PC에서는 해당 문제가 발생합니다.

[dilluti0n]

이 프로그램은 windivert를 사용하는데, 만일 다른 프로그램도 같은 패킷을 windivert를 통해 읽어오면 충돌이 발생할 수도 있습니다.

start_fake.bat 실행시에만 문제가 발생하는건 좀 이상하긴 하네요. --fake-autottl을 키면 일어나는 일이

1. 인바운드 TCP/443 중 특정 패킷 탐지해서 IP 헤더로부터 서버까지의 홉 수 (거치는 라우터 개수) 추정
2. 아웃바운드 TCP/443 패킷 중 ClientHello 탐지하면 분할 및 가짜 패킷 전송 (홉 수를 토대로 서버까지 도달하지 못하도록)

정도인데..

어쨌든 VPN 서버가 DPI 기반 검열을 하지 않는 국가에 있다면, dpibreak를 VPN과 같이 사용하는 건 큰 의미가 없습니다. 이 프로그램의 목표는 DPI 우회인데, VPN을 키면 모든 트레픽이 VPN 서버로 암호화된 터널을 통해 전송돼고, 그 사이는 DPI 장비가 감지하지 못하게 됩니다.

아 그리고 다른 유저들도 볼 수 있도록 이슈를 닫지 말아주세요.

[dilluti0n]

혹시 패킷이 드랍된다는 게, 브라우저에서 연결시에 TLS 핸드셰이크 중.. 에서 멈춰있는 건가요? 아니면 아얘 인터넷이 전부 안되는 건가요?

만약에 http 연결도 안된다면 (파워셸에서 curl http://google.com), 그건 windivert 충돌이라 제가 할 수 있는게 제한적이고 TLS 핸드셰이크에서 멈추는 거면 디버깅을 해볼 수 있을 거 같아서요.

[Seohare]

http 연결 포함 인터넷이 전부 안 됩니다.
(도메인 주소) 조회중..에서 멈춰 있다가 서버를 찾을 수 없다고 합니다.

[dilluti0n]

방금 AdGuard VPN 다운받아서 실행해 봤는데, 일단 제 쪽에서는 인터넷이 되고 dpibreak에서는 AdGuard 서버(72.127.201.114)까지의 연결을 발견 못하고 있거든요? 그러니깐 터널링 아래에서 작동하고 있는데...

도메인 주소 조회중에서 멈춰있는거면 DNS 문제가 아닐까요? ping 1.1.1.1 도 안되는지 확인 부탁드립니다.

[dilluti0n]

아 그리고 start_fake.bat 파일에서 ARGS에 --log-level debug추가하면 위처럼 세부 로그 보실 수 있습니다.

[Seohare]

DNS 문제가 맞는 것 같네요. 윈도우에서 NextDNS DoH 사용중인데, 자동으로 설정을 하니 정상으로 인터넷이 되네요.

이상하게 AdGuard VPN 없이 dpibreak 단독으로 사용하면 문제가 발생 안 합니다.