처음 중국을 방문하는 분 들께 드리는 조언



1. 중국에서 영어로 대화 가능한 사람을 찾는건 한국어로 대화 가능한 사람을 찾는것 보다 더 힘듭니다.

   *. 4 성급 이상의 호텔 아니면 영어로 대화 안됩니다.

2. 중국은 인구 비율 CCTV 설치 세계 1 위 입니다. 길, 공공 장소, 호텔 등등 사람이 많이 있는 곳은 실내, 실외 가리지 않고 CCTV 있습니다.

3. 중국에서 인터넷을 통한 데이타 전송, SNS 등 절대 비밀 보장 안됩니다.

   보안이 필요하면 VPN을 사용하십시오.
   (프록시는 보안 안됩니다.)

4. 중국에서 장기 생활하려면 Wechat 은 필수품입니다. 하지만 보안은 안된다고 보아야 합니다.

5. 비행기 외에도 역(철도, 지하철, 버스 등), 중요 시설에 들어 갈때는 금속 탐지기를 항상 거칩니다.
   절대 흉기로 의심살만한 물건을 소지하지 마십시오.

6. 중국에서 차단한 인터넷 사이트를 열려면 VPN 이 필수입니다. 아래 사항을 명심하십시오.
   • 유심 : 가급적 중국 연통(China Unicom) 유심을 사용하십시오.
     중국 이동(China Mobile), 홍콩, 마카오 유심 사용하지 마십시오.

     *. 홍콩, 마카오 유심 사용시 중국서 차단한 사이트는 열리지만 한국 사이트 열면 데이타 이동 경로가 중국 -> 홍콩 -> 한국 으로 갑니다.

     서울서 인천 가라고 하니까 서울서 부산 거쳐 인천 가는 꼴이죠.

   • 3 성급 이하 호텔에서 제공하는 인터넷은 속도도 느려서 VPN 연결도 잘 안되고 VPN 연결해도 유튜브, 넷플릭스 등 동영상 고화질 시청 힘듭니다.

     이 경우는 폰에서 데이타로 인터넷을 연결해서 핫스팟을 켜십시오. 노트북서 폰 핫스팟을 연결해서 VPN 을 사용해 보십시오.

[2.1] 라인 매체에 따른 구분
1. ADSL(전화선 인터넷 연결) 방식

   

   인터넷이 전화선으로 들어오고 통신 회사서 주는 ADSL 모뎀으로 연결됩니다.
   중국에서 단독주택이나 소규모 빌딩은 거의 이 방식입니다.(한국에서는 5 년 전까지 사용했습니다.)

   이 방식에서 인터넷을 사용하려면 ADSL 모뎀에 공유기를 연결하고서 통신회사에서 주는 아이디와 암호를 공유기에 입력해야 합니다.

   통신사에서 주는 모뎀(공유기)에 이미 아이디, 암호가 들어가 있을수 있습니다.
   (공유기 인터넷 연결에서 PPPoE 를 선택해야 합니다.)

   만약 ADSL 모뎀을 윈도우에 직접 연결한다면 "광대역 연결" 을 사용해서 아이디, 암호 입력해야 합니다.

2. 랜 케이블 연결 방식(RJ-45 컨넥터)

   호텔, 아파트, 대형 빌딩은 거의 이 방식입니다. 벽에 부착된 RJ-45 단자(8 핀)에 랜 케이블을 연결하고 이 케이블에 공유기 또는 PC 를 연결해서 인터넷을 사용하는 방식입니다.

   이 방식은 인터넷을 사용하는 방법이 두가지 입니다.

   *. 어느 방식인지는 인터넷 업체에 문의해야 합니다.

   1. ADSL 처럼 공유기에 계정/암호 입력하는 방법 (공유기 인터넷 연결에서 PPPoE 를 선택해야 합니다.)

   2. 공유기 또는 윈도우에서 DHCP(IP 자동 부여)를 선택.

3. 광케이블 연결 방식

   고속 인터넷이나 고정 IP 전용선에서 주로 사용합니다. 광케이블을 설치해서 광모뎀을 연결해 줍니다. 이 방식은 고정 IP 를 사용하는 경우는 피시나 공유기에 직접 고정 IP 를 입력하면 됩니다.

   유동 IP 사용자라면 공유기나 피시에 IP 자동 부여 즉 DHCP 를 설정하면 연결됩니다.

4. 무선 인터넷

   에그(egg) 또는 Wifi 도시락 등을 이용해서 인터넷을 사용하는 방식입니다.
   핸드폰의 3G/4G/LTE 서비스와 같다고 보면 됩니다.

[2.2] 할당 IP 에 따른 구분
1. 공인 IP

   사용자에게 유일무이한 IP를 주는 방식입니다. ADSL 라인은 이 방식이 많습니다. 고정 IP 전용선도 이 방식입니다.(일부)

2. 가상 IP

   한국의 경우는 통신 회사에서는 이 방식으로 IP를 주는 경우가 없는데 중국은 가상 IP 인터넷 서비스가 많습니다. 상당수의 아파트 또는 큰 빌딩이 거의 이 방식입니다.

   이 방식은 아파트나 빌딩에 통신실이 있고 거기에 공유기를 설치해서 통신 회사의 인터넷 라인이 이 공유기에 연결됩니다. 그리고 전체 아파트나 빌딩 사용자에게 공유기에서 가상 IP 를 부여합니다.

   즉 우리가 가정에서 사용하는 공유기를 아파트나 빌딩에 설치해서 인터넷 서비스합니다. (용량은 크지만 우리가 가정에 설치하는 공유기와 같습니다.)

   이 방식은 아파트 나 빌딩의 전체 인터넷 사용자가 사용하는 외부 IP 가 같거나 단 몇 개의 IP로 나갑니다. 이 방식은 IP 를 받으면 IP가 10.x.y.z, 172.16~31.x.y., 192.168.x.y 로 나옵니다.

   가상 IP 를 사용해도 일반인들이 인터넷 사용하는데는 별 문제없지만 일부 게임, VPN, PC 원격 제어등에서는 문제가 발생합니다.

 

1. 데이타 로밍

   

   폰에서 설정에서 데이타 로밍을 차단하지 않으면 폰을 껏다 켜면 자동으로 중국 통신사를 통해 3G/4G/LTE 로 인터넷 사용 됩니다.

   로밍은 거의 종량제(사용 많이하면 요금도 같이 올라감)이고 통신사마다 다릅니다.

   잘못하면 한달 사용시 몇 십만원 요금 나올수도 있으니 사용 전에 반드시 통신사에 문의 하십시오.

   • 데이타 로밍으로 받은 IP에 대해서는 해외 사이트 차단을 않는다고 합니다.(즉 VPN 필요없습니다.)

     *. 중국 정부에서 해외 여행객 유치에 방해가 된다고 생각해서 외국인이 사용하는 IP 는 차단 않는 거로 보입니다.

   • 데이타 로밍해도 WiFi 를 사용하면 역시 중국에서 차단한 사이트 안 열립니다.

   • 데이타 로밍시 중국서도 한국 IP를 줍니다.
   [장점]
   1. 한국 전화번호를 그대로 사용하므로 한국에서 오는 메시지, 전화 등을 받을수 있습니다.

      [주의]

      *. 로밍 상태에서 한국에서 걸려온 전화를 받으면 받는 측에서 국제전화비를 부담합니다. 요금 폭탄 나올수 있습니다.

      *. 로밍 상태에서는 중국 번호, 한국 번호 등 모든 발신이 국제전화비입니다.

   2. 3G/4G/LTE 상에서는 중국 정부에서 차단한 사이트 열립니다.
   [단점]
   1. 요금이 비쌉니다.

   2. 중국 전화와 통화시 국제 전화 요금을 부담합니다.

   중국서 데이타 로밍시는 반드시 차이나 유니콤(렌통, China Unicom) 또는 중국 전신(덴신, China Telecom) 사용하십시오. - 차이나 모바일 사용하지 마십시오. - 상해 이북은 연통, 이남은 전신이 빠릅니다. 셀룰러 네트워크를 "자동" 으로 하지말고 자동을 끄고 3 개 통신사 중에서 유니콤, 전신을 선택하십시오 . 데이타 로밍에서 네트워크를 변경하는 방법입니다.(아이폰)

2. 포켓 WiFi(에그)

   공항에서 홍콩 통신업체 포켓 WiFi 빌려서 폰에서 WiFi 연결해서 사용하면 폰이 되는 지역이면 인터넷 사용 가능합니다.

   [주의]

   • 한국서 빌려주는 포켓 wifi는 홍콩 겁니다. 중국서 사용시 홍콩 거쳐 한국으로 연결 되니 속도 느립니다.

     *. KT 에서 판매하는 중국에서 사용 가능한 WiFi 에그도 홍콩겁니다.

   • 홍콩 IP이므로 일부 한국 사이트(게임, 티빙 같은 동영상) 안 열립니다.

3. 중국 유심

   한국 폰에 중국 유심칩 꼽으면 전화, 인터넷 다 됩니다.

   • [장점]
     - 중국 전화와 통화시 국제 전화비 안 냅니다.
     - 비용이 제일 쌉니다. 월 10,000 원 정도면 충분합니다.(유심 구입비 100 위안 별도)

   • [단점]
     - 기존 한국 번호로 오는 전화, 메시지는 못 받습니다.
     - 앱은 사용 가능하지만 그 앱이 중국서 차단한 앱이면 VPN 을 사용해야 합니다.
     - 중국서 차단한 사이트 열려면 VPN 필요합니다.

   중국에 가서 여권들고 전화국 가서 신청하면 됩니다.

4. 홍콩, 마카오 유심
   [주의] 우리나라에서 파는 중국 유심칩은 홍콩 유심칩입니다.

   *. 홍콩도 중국이니 중국 유심이라고 말해도 허위는 아닙니다.
   문제는 인터넷에 관한한 중국과 홍콩은 별개 국가와 같습니다.
   

   • VPN 들어있는 중국 유심이라고 선전하는데 이런 말도 안되는 허위 선전을 믿는 사람 많습니다.

   • APN 에 CMHK 라고 넣는다면 차이나 모바일 홍콩 입니다.

     *. CMHK = China Mobile Hong Kong - 中國移動香港

   • 유심 꼽고(WiFi 도시락 연결하고) CoreaVPN Whois 열면 국가 나옵니다.

   *. 홍콩 유심, 홍콩 WiFi 도시락(에그) 사용시 발생하는 문제점. 한국 사이트 열때 홍콩을 거쳐 오므로(중국 -> 홍콩 -> 한국) 중국 본토 유심보다 두 배 시간 걸립니다. 속도 때문에 일부 한국 사이트 안 열릴수 있습니다. *. 홍콩은 인터넷에 관한한 중국과 별개 망 즉 다른 국가입니다.   중국서 홍콩까지 데이타 이동 시간은 중국서 한국까지 보다 더 걸립니다. 홍콩 IP 이므로 해외 IP를 차단한 한국 사이트(티빙, 웨이브 등 동영상, 일부 게임, 네이버 스포츠, SPOTV, 방송 등)는 안 열립니다.

 
  【A】 한국 폰에 카톡이 설치돼 있으면 중국가서 중국 유심을 꼽아도 카톡 사용 됩니다.(아래 1 ~ 5 번 참조)

  【B】 중국서 새 폰에 카톡 설치 상당히 힘듭니다. (한국 유심 꼽고 로밍해야함.)

 

1. [3] "1" 번 데이타 로밍의 경우 vpn 사용 안해도 카톡 다 된다고 합니다만 지역에 따라서는 안될수 있습니다.

2. [3] 의 "2" 포켓 WiFi 사용시 카톡이 되나 느립니다,

3. [3] 의 "3" 중국 유심은 카톡 거의 안됩니다.VPN 사용해야 됩니다.

4. 중국에서 카톡 설치하려면 반드시 한국 유심칩을 꼽아야 합니다. 설치 후에는 중국 유심칩으로 변경해도 됩니다.

5. 일부 프록시를 사용시 카톡 차단 안 풀립니다. - [6] 참조

 
*. 중국에서 차단된 사이트, 앱

[1] 해외 사이트 차단

중국은 모든 인터넷이 북경에 있는 만리 방화벽(Great Firewall)을 거쳐서 해외로 나갑니다. 여기서 상당수 해외 사이트 차단합니다.

10000 개 이상의 해외 사이트가 차단됩니다. 주 차단 대상은 중국에 대한 비판적인 기사나 동영상이 있는 사이트, 중국인들이 해외의 반체제 인사와 연락에 사용되는 SNS 등입니다.

구글, 유튜브, 페북, 인스터그램, 트위터 등등 왠만한 유명 사이트 다 차단되었습니다.
해외 유명 VPN 서비스 업체 사이트도 거의 차단합니다.

[2] 한국 사이트 차단

네이버, 다음, 네이트

[3] 서비스 차단

1. 카톡(채팅, 보이스톡 제외), PC 카톡은 전체 차단

2. 네이버 라인

3. VoIP(070 전화)

   상당수 중국 도시에서 인터넷폰 차단합니다. 주로 한국인들이 많이 거주하는 도시들입니다.(상해, 청도, 위해, 심양 등)

   증상은 소리가 한쪽으로만 들리거나 받으면 심한 기계음이 납니다. 아래 글 보십시오.

     중국에서 차단한 인터넷폰 VPN 으로 뚫기

4. VPN

   VPN 은 VPN 서비스 회사 사이트(홈 페이지) 차단, VPN 서버 IP 주소 차단도 하지만 PPTP VPN 같은 경우는 PPTP VPN 암호를 해독해서 차단 사이트로 가는 데이타만 선택적으로 차단하는 경우도 있습니다.

   PPTP, L2TP/IPSec, OpenVPN 은 수시 차단합니다.(서버 IP를 차단하는 방식입니다.)
   현재 중국 방화벽서 차단 안돼는 VPN 은 IKEv2, SSTP 둘 뿐입니다.

5. 구글 플레이 스토어

   외국 안드로이드폰을 중국으로 가져가면 플레이스토어 안 열립니다.
   이건 구글 사이트 주소를 다 차단한 결과입니다.

   그런데 중국에서 안드로이드폰을 사면 아에 구글 플레이스토어 앱이 없습니다.
   플레이스토어가 안 열려도 APK 파일로 VPN 설치 가능합니다.

6. DNS(domain name service) 서비스

   IT 전문가들조차 중국서 DNS 검색을 차단 또는 왜곡한다는 사실을 모릅니다.

   중국서 특정 사이트를 차단시 제일 먼저 하는 일이 중국 DNS 서버에서 그 사이트의 DNS lookup 을 막거나 틀린 주소를 넘겨주는 방식입니다.

   *. 믿지 못하겠다면 윈도우에서 command 모드로 나가 nslooup 으로 google.com 의 IP 주소 찾아 보십시오.

   중국에서는 중국 DNS 안쓰는게 좋습니다. 한국 DNS 서버 사용하십시오.
   한국 DNS 서버 써도 중국 사이트 당연 열립니다.

중국에서는 VPN과 Proxy 사용이 거의 필수인데 컴퓨터 전공하고도
VPN과 Proxy를 구별 못하는 사람이 대부분입니다. (한마디로 밥통이죠.)

인터넷에 올려논 VPN에 관한 글을 보면 상당수가 그 둘을 같은걸로 봅니다.
IP 우회 기능만 보면 비슷하지만 기술적으로는 그 둘은 큰 차이가 있습니다.

일반인들에게 그 차이를 설명하려면 상당히 어렵습니다.
네트워크에대한 전문가 수준의 지식을 필요로하기 때문입니다.

【A】  VPN 과 프록시를 구별하는 방법

*. 브라우저(크롬) 확장 프로그램에 설치되는건 100% 프록시입니다. 수동 설정 가능 여부 현재 사용 가능한 VPN 종류는 아래 5 가지 입니다. *. windscribe 는 OpenVPN의 일부 기능을 사용하므로 OpenVPN에 속한다고 보아야 합니다. PPTP, L2TP 는 보안 문제로 안드로이드 버전-12 부터 퇴출되었습니다. 일반인이 구별할수 있는 쉬운 방법은 윈도우에서 프로그램 설치없이 수동 설정이 되는지 보는 겁니다. OpenVPN 을 제외하고는 모두 윈도우-7 이상에서 프로그램 설치않고 수동 설정이 됩니다. 우측 화면은 윈도우-10 에서 "VPN 연결 추가" 를 할 경우에 "VPN 종류" 메뉴입니다. *. OpenVPN 은 프로그램 설치해야 합니다. 장치명으로 구분하는 법(윈도우) "네트워크 및 인터넷 설정 열기" -> "어뎁터 옵션 변경"  ("네트워크 및 인터넷 설정 열기" -> "이더넷" -> "어뎁터 옵션 변경") 에서 장치명으로 구분 됩니다. VPN 프록시(proxy) 장치명 : WAN miniport 장치명 : TAP- *. IKEv2 가 좋다고 하니 일부 업체서 프록시나 PPTP, L2TP를 IKEv2 로 속여 팝니다.    장치명이 WAN Miniport 여도 다음 괄호에 IKEv2 로 나와야 IKEv2 입니다. "WAN Miniport" 는 윈도우 운영체제에 내장된 가상 이더넷 장치이고, "TAP???" 장치는 외부 프로그램에서 만든 가상 이더넷 장치입니다.(TAP 가 아닐수도 있습니다.) *. 가상 이더넷 장치를 만든 외부 프로그램에 버그가 있다면 윈도우 네트워크 전체에 장애가 발생할수 있습니다. VPN 연결 프로그램을 깔았는데 "WAN miniport" 가 아니고 TAP 또는 다른 장치명이 나오면 99% 프록시입니다. *. 어떤 사람이 "내 친구 컴에는 TAP-?? 라는 장치가 있는데 내 컴에는 왜 없죠? 내 윈도가 잘못된거 아닌가요?" 라고 묻더라구요. 요절 복통...(내 친구 등에는 혹이 있는데 왜 내 등에는 혹이 없어요???...) OSI 7 layer(계층) 구분 컴퓨터 전공자라면 VPN 은 OSI 7 레이어에서 3 레벨이며 프록시는 7 레벨입니다. VPN은 OSI 7 layer 에서 3 레벨 즉 "네트워크 레벨" 이므로 라우팅을 해주므로 가상 IP를 사용하는 본사와 지사의 내부망을 VPN으로 연결해서 (LAN to LAN) 상호 데이타 교환이 됩니다. 프록시는 안됩니다. *. 라우터가 레벨 3 장비입니다. 즉 VPN 은 라우터를 대체할수 있습니다. 같은 이유로 재택 근무시는 VPN을 사용합니다. 프록시는 사용을 할수 없습니다. 프록시는 게임같은 응용 프로그램(App)과 동일 레벨(7 레벨) 이므로 IP 우회가 되려면 앱보다 프록시가 우선 적용되야 하는데 프록시 설계에 따라서 우선 적용이 안될수 있습니다. 즉 일부 응용 프로그램(앱)은 IP 우회가 안됩니다. *. 프록시는 일부 앱은 프록시가 적용 안되게 설정 가능합니다. 즉 중국에서 사용시 위쳇만 중국 IP로 바로 나가게 설정 가능합니다. VPN 은 OSI 3 레벨이므로 게임 같은 응용 프로그램(7 레벨)보다 상위 레벨입니다. 즉 무조건 IP 우회됩니다. *. 중국서 한국 VPN 을 연결시 중국의 특정 사이트는 한국 IP로 안나가게 즉 VPN 적용을 안 받게 하려면 윈도우에서 라우팅 테이블 명령(route)을 주면 됩니다. 그러나 이 명령은 저장이 안되므로 윈도우를 리부팅하면 사라집니다. 아래 세 가지 중 하나라도 해당되면 무조건 프록시입니다. 유튜브 프리미엄 사용하지 않는데 광고가 안 나온다. 유튜브 프리미엄에 가입했는데도 우측 그림의 유튜브 프리미엄 표시가 안뜬다. 카톡의 "설정" -> "고급" 에서 "HTTP 프록시 서버 사용" 을 체크하고 그 아래 서버 주소를 입력해야 카톡을 사용할수 있다.

【B】  O/S 별 사용 가능 VPN 종류

아래가 현재 사용 가능한 VPN 종류입니다. 구분 종류 윈도우 맥 O/S 리눅스 아이폰 안드로이드폰 공유기 기타 VPN  PPTP O [주 1] O X [주 3] O -  L2TP/IPSec O O O O [주 3] O -  SSTP >비스타 X O X [주 2] X -  IKEv2 >윈-7 O O O O X 블랙베리  OpenVPN O O O O O O - [주 1] : 10.10 이전 버전에서 가능. [주 2] : 앱 설치하면 된다고 합니다. 그런데 유료라고 합니다. [주 3] : 안드로이드 버전-12 부터 지원 안됩니다.

전세계서 VPN을 개발할수 있는 능력을 갖춘 회사는 마이크로소프트사(MS)와 시스코(Cisco) 사 둘 뿐입니다. OpenVPN 을 빼고 나머지는 다 이 두 회사가 개발했습니다. 일반인들은 Nord??, Express?? 같은 VPN 서비스 회사서 사용하는 VPN을 그 회사가 독자 개발했다고 알고 있지만 모든 VPN 서비스 회사는 위 다섯 VPN을 사용합니다. 독자 개발한 회사 없습니다. - 일부 회사는 OpenVPN 같은 소스가 공개된 프로그램을 뜯어 고쳐 자기 회사가 개발한것처럼 선전하기도 합니다. CoreaVPN은 IKEv2 만 서비스 합니다. 프록시나 PPTP,L2TP 를 서비스하면서 IKEv2 를 서비스한다고 속이는 업체 많습니다. 해당 앱을 설치 후에 "제어판" -> "네트워크 연결" 에서 장치명을 보면 IKEv2 인지 여부 확인 가능합니다. 장치명이 WAN miniport 라고 나오면 VPN 이 맞습니다. WAN miniport(IKEv2) 라고 나와야 IKEv2 입니다.(우측) 장치명에 TAP 가 들어가 있거나 WAN miniport가 아니고 다른 이름이면 99% 프록시입니다. OpenVPN 은 속도가 너무 느리고 중국에서 차단하므로 서비스하지 않습니다. CoreaVPN 에서 사용하는 IKEv2 서버는 strongSwan project 에서 개발하고 있는 strongSwan 입니다. *. strongSwan 은 자원자 들이 개발하고 있고 Open Source이므로 누구든 수정 가능하고 무료 사용됩니다. 리눅스에서만 설치됩니다.

【C】   프록시(proxy)

- 가장 많이 사용하는 프록시는 쉐도우삭스(Shadowsocks), SSTap, Exitlag, 쉐도우로켓(IOS 용) 입니다. 쉐도우삭스(Shadowsocks)는 원래 중국의 한 아마추어 프로그래머가 만리 방화벽 돌파용으로 개발했지만, 중국 공안의 압력으로 개발을 중단하고 소스를 공개해서 지금은 자원자들이 개발을 진행합니다. *. 정말로 한심한 것은 국내의 쉐도우삭스 서비스 업체나 사이비 네트워크 전문가가 쉐도우 삭스, Exitlag 를 VPN이라고 주장한다는 겁니다. (우리나라 IT 업계 수준을 알만하죠) *. 위 두 그림 어디에 VPN 이라는 단어가 있습니까? 쉐도우삭스가 데이타를 암호화 한다고 주장하는 사이비 전문가도 많습니다. *. 데이타를 암호화하는 프록시 없습니다. VPN의 경우는 게임사에서 해당 VPN 회사의 IP를 차단하지 않은 이상 모든 게임 됩니다. 그러나, 프록시의 경우는 상당수 게임이 안됩니다. 프록시에서 특정 게임이 되는지 여부는 그 프록시 프로그램 설계에 따라 다르므로 테스트 해 보기 전에는 지원 여부 모릅니다. 상당수 프록시 설치 프로그램이 잘못 만들어져서 설치시 윈도우 내장 VPN(IKEv2, L2TP 등) 연결이 안됩니다. *. 프록시(Proxy) 깔아서 윈도우 네트워크 장애 난 경우 복구 방법 *. SSTap 라는 프록시 깔았다면 99% 윈도우 네트워크 고장난겁니다.   해당 프로그램은 베타 버전 상태서 개발 중단되었습니다.    ♣  VPN, 프록시, 토르의 차이   *. 쉐도우삭스(Shadowsocks)는 이 글에 나오는 "SOCKS 프록시 서버" 에 속합니다.(이름만 봐도 답이 나오죠.)

---

• IPSec 라는 VPN 도 있습니다. L2TP/IPSec 와 비슷합니다.

• 웹 브라우저에서 제공하는 VPN은(예 : opera) 다 Proxy(프록시)입니다.

• VPN 속도 비교(왼쪽이 빠릅니다.)

  IKEv2 ← SSTP ← PPTP ← L2TP/IPSec, OpenVPN

• VPN 보안성 비교(왼쪽이 보안성이 강합니다.)

  IKEv2, SSTP ← L2TP/IPSec ← OpenVPN ← PPTP

• PPTP/L2TP 가 좋은가 IKEv2 가 좋은가?

  PPTP/L2TP 는 윈도우-XP 용으로 20 년 전에 개발되었습니다.
  IKEv2 는 윈도우-7 용으로 개발되었습니다.
  지금 윈도우-XP 사용하는 사람 있습니까?

IKEv2 나 L2TP, PPTP 는 윈도우 운영 체제에 내장된 VPN 이므로 네트워크 프로그램입니다. 따라서 윈도우가 정품이 아니거나 윈도우 네트워크에 장애가 나면 연결이 안됩니다. 하지만 프록시는 크롬과 같은 응용 프로그램이므로 윈도우가 정품이 아니거나 네트워크에 장애가 나도 연결됩니다.

---

        [ 중국에서 VPN 선택시 주의 사항 ]
 


1. 한국에 서버가 있는(한국 IP 주는) VPN 사용하십시오.

   1.1) 상당수 한국 사이트 - 방송, 동영상, 게임 등 - 는 오직 한국 IP 에서만 열립니다.

   1.2) 한국 사이트를 여는데 홍콩, 일본에 서버가 있는 VPN 연결하면 데이타가 홍콩, 일본 거쳐서
        한국으로 옵니다. 국제망을 두 번 거치므로 한국 VPN 보다 시간이 거의 배 걸립니다.

   어느 나라 IP 인지 알려면 VPN 연결하고 아래 사이트 여십시오.

   whatismyipaddress.com,     http://ip138.com

2. 중국 방화벽에서 차단되었는지 사전 테스트 하십시오.

   PPTP, L2TP/IPSec, OpenVPN은 중국서 수시 차단합니다. 즉 사용하는 도중에 차단될수 있습니다.

   현재 IKEv2 와 SSTP 방식만 중국서 차단 안됩니다.

   *. 2 일 정도만 VPN 사용한다면 아래 사이트에서 무료 테스트 신청하십시오.

    리눅스랩 CoreaVPN IKEv2 VPN

3. 프록시(Proxy) 는 가급적 사용하지 마십시오.

   • 해외 유명 사이트 상당수가 Proxy 탐지 프로그램을 가동합니다. (예 : 인스타그램, 넷플릭스)

     즉 Proxy 사용시 사이트 접근을 차단하며, 불이익(아이디 차단)을 받을수 있습니다.

   • 프록시를 사용시는 유튜브 같은 경우 국가가 파악이 안되므로 유튜브 프리미엄이 안됩니다.
     (이걸 광고가 안 나온다고 선전하기도 하니 한심하죠)

   • 어떤 사용자는 VPN(IKEv2, PPTP, L2TP/IPSec)을 연결하고 넷플릭스를 열었는데 "프록시가 탐지되어 서비스를 거부합니다." 라는 메시지 뜬다며 IKEv2 가 프록시 아니냐고 묻습니다.

     이 경우는 원인은 하나입니다. 그 PC에 프록시가 가동되고 있는 겁니다. 네트워크 계층에서 항상 VPN 이 먼저 적용되고 다음에 프록시가 적용됩니다. 즉 프록시가 우선입니다.

     *. 브라우저에서 프록시 설정을 해제해야 합니다.
      

     VPN은 상대 사이트에서 VPN을 사용하는지 여부를 탐지할수 없습니다. 하지만 탐지할수 있는 방법이 하나 있는데 바로 VPN 사용자의 PC 나 폰에 VPN 탐지 프로그램을 설치하는 겁니다. 넥슨 게임 중 일부가 이 방법을 사용합니다. 즉 사용자 PC에 설치되는 게임 프로그램 안에 VPN 탐지 프로그램을 내장 시켜서 게임 실행 중간에 이 프로그램을 가동해서 VPN 사용 여부를 찾습니다. *. PC 주인의 허가도 없이 사용자의 피시를 뒤져서 VPN이 가동되는지를 찾는것은 불법 행위 아닌가요?

   • 중국에서는 모든 인터넷 데이타를 감시합니다.

     프록시는 암호화가 안되므로 중국 정부 비판적인 글을 쓰는 경우 공안 기관의 조사를 받을수 있습니다.

     *. 어떤 분이 중국 SNS 인 wechat 에서 친구에게 홍콩 시위 사진을 전송했는데 5 분 만에 바로 wechat 아이디가 차단되었다고 합니다. 글 뿐만 아니라 사진도 모두 감시합니다.

   • 중국에서 VPN을 차단하는 이유는 VPN 사용시 공안에서 그 내용을 볼수 없기 때문입니다.

4. 무료 VPN(프록시) 사용시 주의할 점.

   VPN 서버 운영하려면 서버 운영비, 회선비 등등 상당한 비용이 듭니다. 그런데 무료로 서비스 한다면 그 비용을 다른 방법으로 번다는 뜻입니다.

   상당수 무료 VPN은 광고창 뛰어 광고료를 받거나, 그 사용자가 방문한 사이트를 추적해서 그 정보를 광고사에 팔아 돈을 벌지만 아래와 같은 경우도 있으니 주의하십시오.

   1. 일부 무료 VPN 앱은 VPN 으로 위장한 해킹 프로그램입니다.

      즉 그 앱을 설치하면 폰에 들어있는 친구 전화 번호, 메일, 사진 등을 모두 빼갑니다.

      또는 VPN 프로그램 내에 다른 사이트 DDOS 공격용 좀비 프로그램을 설치해서 다른 사이트 공격용으로 사용합니다. 이 경우라면 통신 요금 폭탄 나옵니다.

   2. 특히 무료 VPN으로 위장한 원격 제어 프로그램이 많으니 주의해야 합니다.

      폰에 원격 제어 프로그램이 설치되면 그 폰을 원격 제어해서 인터넷 뱅킹, 카드 결재까지 할수 있습니다.

      상당수 보이스피싱 조직의 경우는 원격 제어 프로그램을 설치해서 은행이나 검찰이라고 속이고서 진위 확인을 하려고 은행, 검찰로 전화하면 그 전화도 보이스 피싱쪽으로 가도록 변호 변경을 합니다.

   3. 일부 무료 VPN 은 자신들의 VPN을 사용하도록 폰이나 윈도우 네트워크를 변경해 버립니다.
      즉 아래 현상이 나올수 있습니다.

      1. 그 회사 외의 다른 VPN 을 설치가 안되게 만들거나 다른 VPN 을 설치해도 사용이 안되게 만듭니다. 즉 일부 무료 VPN을 설치하면 윈도우/폰에 내장된 VPN(PPTP, L2TP, IKev2)도 사용이 안됩니다.

      2. 대부분의 무료 VPN 프로그램은 검증이 안된 프로그램이므로 설치시 윈도우 네트워크에 장애를 줄수 있습니다. 즉 자기 프로그램을 사용하도록 윈도우 네트워크 설정을 변경 시켜서 윈도우 네트워크 관련 프로그램이 정상 작동 않습니다.

   무료 VPN 설치시는 필히 다른 사용자가 그 VPN 프로그램 설치해서 윈도우/폰에 문제가 발생하지 않았는지, 또는 그 VPN 회사가 신뢰할수 있는 회사인지 사전에 확인하십시오.

   무료 VPN을 사용하는 경우도 프로그램(앱)을 설치하지 않는 방식(PPTP, L2TP, IKev2)은 윈도우나 폰에서 보안 문제(개인 정보 유출, 해킹 프로그램 설치 등) 가 발생하지 않습니다. 가급적 이 방식의 VPN 을 사용하십시오.

   *. 세계적으로 유명한 VPN 업체 - expressvpn, nordvpn, astrill - 는 프록시 서비스 않습니다. 프록시는 국제 표준도 없고 보안이 안되기 때문입니다.

한국 폰에서도 중국 공항에서 무료 WiFi 사용 가능합니다. 아래 순서 대로 하면 됩니다.

1) 한국폰이라면 로밍을 켜서 국제 문자를 받을수 있게 해야 합니다.

2) WiFi 를 서치해서 "Airport-FreeWiFi..." 를 선택하면 우측 화면이 나옵니다.

---

① 번을 선택하십시오.(문자 메시지를 받아서 인증을함)

② 번에서 한국폰이면 국가를 "South Korea" 를 선택하십시오.(82 가 나와야 합니다.)

*. 중국 폰이면 기본으로 나오는 86 을 사용하면 됩니다.

③ 번에 한국 전화번호를 입력(앞의 0 을 빼십시오.)

④ 번 부분을 클릭하면 인증 번호 4 자리 숫자가 문자 메시지로 옵니다. 이 숫자를 ⑤ 번에 입력하고 ⑥ 번을 누르면 됩니다.

 

• VPN 자주 받는 질문

• 중국 만리 방화벽에서 차단 안돼는 이중 VPN 설정 : facebook 글입니다.

• 중국에서 공유기 사용시 주의 사항.

  *. 중국제 공유기 중에서 TP-Link, 샤오미 공유기는 특히 WiFi 사용시는 VPN 연결이 잘 안됩니다.

  *. 중국 통신회사서 무료로 주는 공유기는 VPN 연결 안됩니다.
   (국가에서 VPN 을 차단하는데 통신 회사 공유기에서 VPN 사용을 허용하겠습니까?)

  *. 중국에서 장기 체류한다면 가급적 한국에서 공유기를 준비해 가십시오.
    공유기 중에서 성능이 좋은 제품은 시스코(Cisco), 디링크(Dlink), 넷기어(Netgear), 화웨이 등입니다.

  *. VPN 사용하려면 공유기가 중요합니다. 최소 5 만원 이상 나가는 공유기 사용하십시오.
    공유기는 싼게 비지떡입니다.

  중국에서 공유기 구입 관련

• 중국에서 VPN 연결해도 구글, 유튜브 등 차단 사이트가 안 열리면 아래 페이지를 보십시오.

  CoreaVPN 자료실

• 가짜 IKEv2 VPN 서비스 식별법

  IKEv2 VPN 의 성능이 뛰어나니까 자기 회사도 IKEv2 서버 운영한다고 허위 선전하는 업체 있습니다.
  IKEv2 서비스인지 구별하는 방법입니다.