중국에는 3 개의 인터넷 서비스 회사(Internet Service Provider)가 있습니다.
아래 3 개 외에 중국 철도에서 운영하는 철통이라는 회사가 있는데 극히 일부 지역에만 서비스 합니다.
각 회사별 특징 입니다.
1. 중국 연통(China Unicom)

   

   양자강 이북 쪽이 주 영업 구역이고 이동통신 서비스도 겸하고 있습니다.
   3 대 통신사 중에서 해외망이 가장 빠릅니다.

   *. whois 검색시 아래처럼 나옵니다.

   inetnum: 61.135.0.0 - 61.135.255.255 netname: UNICOM-BJ descr: China Unicom Beijing province network descr: China Unicom country: CN

2. 중국 전신(China Telecom)

   

   양자강 이남(상해 이남)이 주 영업 구역입니다.
   낮 시간대는 국제망 속도가 연통보다 나으나 저녁 시간대 이후로 속도가 나쁩니다.
   속도 변화가 심합니다.
   심천이나 광동성의 경우는 해외 사이트 이용시 연통보다 빠를수 있습니다.

   *. whois 검색시 아래처럼 나옵니다.

   inetnum: 180.160.0.0 - 180.175.255.255 netname: CHINANET-SH descr: CHINANET SHANGHAI PROVINCE NETWORK descr: China Telecom descr: No.31,jingrong street descr: Beijing 100032 admin-c: WWQ4-AP tech-c: WWQ4-AP country: CN

3. 차이나 모바일(China Mobile), 별명 : CMCC

   

   원래 이동통신만 담당하다 최근에 인터넷 서비스도 추가했는데 국제망 속도가 형편없습니다.
   중국에서 VPN을 사용하거나 해외 사이트 들어가려면 사용 않는게 좋습니다.

   *. whois 검색시 아래처럼 나옵니다.

   inetnum: 223.64.0.0 - 223.117.255.255 netname: CMNET descr: China Mobile Communications Corporation descr: Mobile Communications Network Operator in China descr: Internet Service Provider in China country: CN

 
HDMI 포트가 있는 TV가 있으면 샤오미 미박스에서 IKEv2 서버를 연결하여 넷플릭스, 유튜브, 한국 방송을 TV 로 시청 가능합니다.

• 중국 검색 엔진(baidu 등)에서 정치적인 문제는 검색 안됩니다. 천안문 사태, 티벳 사태 같은 단어 검색 안됩니다.

• 중국에서 주로 사용하는 wechat, qq 등 사용시 중국 정치에 대해 비판적인 내용을 쓰지 마십시오.
  중국의 모든 인터넷 사용은 절대 비밀 유지 안됩니다. 모든 걸 공안에서 볼수 있습니다.

• 피시방도 마찬가지입니다. 피시방 라우터는 공안에서 언제든 들어와 그 피시방 피시에서 연결하는 사이트. 채팅 내용 등을 체크 가능합니다.

• 중국에서 차단한 해외 사이트를 열려면 VPN 또는 Proxy 를 사용하십시오.([6] 참조)

  단, Proxy 는 암호화가 안되므로 중간에 데이타를 가로채면(중국이라면 무조건 보고 있다고 보아야 합니다.) 데이타 내용 다 알수 있습니다.

  Proxy 사용시는 상대 사이트에서 원래의 중국 IP를 추적 가능합니다.

• 중국 정부의 의심을 살만한 내용을 해외로 보낼 때나 회사 기밀을 해외로 보낼 때는 반드시 데이타를 고난도 암호화(IPSec 2048 bit)해서 보내거나, 고난도 암호화를 사용하는 VPN(IKEv2, SSTP) 을 연결해서 보내십시오.

【8-A】  VPN 과 프록시를 구별하는 방법

*. 브라우저(크롬) 확장 프로그램에 설치되는건 100% 프록시입니다. 수동 설정 가능 여부 현재 사용 가능한 VPN 종류는 아래 5 가지 입니다. *. windscribe 는 OpenVPN의 일부 기능을 사용하므로 OpenVPN에 속한다고 보아야 합니다. PPTP, L2TP 는 보안 문제로 안드로이드 버전-12 부터 퇴출되었습니다. 일반인이 구별할수 있는 쉬운 방법은 윈도우에서 프로그램 설치없이 수동 설정이 되는지 보는 겁니다. OpenVPN 을 제외하고는 모두 윈도우-7 이상에서 프로그램 설치않고 수동 설정이 됩니다. 우측 화면은 윈도우-10 에서 "VPN 연결 추가" 를 할 경우에 "VPN 종류" 메뉴입니다. *. OpenVPN 은 프로그램 설치해야 합니다. 장치명으로 구분하는 법(윈도우) "네트워크 및 인터넷 설정 열기" -> "어뎁터 옵션 변경"  ("네트워크 및 인터넷 설정 열기" -> "이더넷" -> "어뎁터 옵션 변경") 에서 장치명으로 구분 됩니다. VPN 프록시(proxy) 장치명 : WAN miniport 장치명 : TAP- *. IKEv2 가 좋다고 하니 일부 업체서 프록시나 PPTP, L2TP를 IKEv2 로 속여 팝니다.    장치명이 WAN Miniport 여도 다음 괄호에 IKEv2 로 나와야 IKEv2 입니다. "WAN Miniport" 는 윈도우 운영체제에 내장된 가상 이더넷 장치이고, "TAP???" 장치는 외부 프로그램에서 만든 가상 이더넷 장치입니다.(TAP 가 아닐수도 있습니다.) *. 가상 이더넷 장치를 만든 외부 프로그램에 버그가 있다면 윈도우 네트워크 전체에 장애가 발생할수 있습니다. VPN 연결 프로그램을 깔았는데 "WAN miniport" 가 아니고 TAP 또는 다른 장치명이 나오면 99% 프록시입니다. *. 어떤 사람이 "내 친구 컴에는 TAP-?? 라는 장치가 있는데 내 컴에는 왜 없죠? 내 윈도가 잘못된거 아닌가요?" 라고 묻더라구요. 요절 복통...(내 친구 등에는 혹이 있는데 왜 내 등에는 혹이 없어요???...) OSI 7 layer(계층) 구분 컴퓨터 전공자라면 VPN 은 OSI 7 레이어에서 3 레벨이며 프록시는 7 레벨입니다. VPN은 OSI 7 layer 에서 3 레벨 즉 "네트워크 레벨" 이므로 라우팅을 해주므로 가상 IP를 사용하는 본사와 지사의 내부망을 VPN으로 연결해서 (LAN to LAN) 상호 데이타 교환이 됩니다. 프록시는 안됩니다. *. 라우터가 레벨 3 장비입니다. 즉 VPN 은 라우터를 대체할수 있습니다. 같은 이유로 재택 근무시는 VPN을 사용합니다. 프록시는 사용을 할수 없습니다. 프록시는 게임같은 응용 프로그램(App)과 동일 레벨(7 레벨) 이므로 IP 우회가 되려면 앱보다 프록시가 우선 적용되야 하는데 프록시 설계에 따라서 우선 적용이 안될수 있습니다. 즉 일부 응용 프로그램(앱)은 IP 우회가 안됩니다. *. 프록시는 일부 앱은 프록시가 적용 안되게 설정 가능합니다. 즉 중국에서 사용시 위쳇만 중국 IP로 바로 나가게 설정 가능합니다. VPN 은 OSI 3 레벨이므로 게임 같은 응용 프로그램(7 레벨)보다 상위 레벨입니다. 즉 무조건 IP 우회됩니다. *. 중국서 한국 VPN 을 연결시 중국의 특정 사이트는 한국 IP로 안나가게 즉 VPN 적용을 안 받게 하려면 윈도우에서 라우팅 테이블 명령(route)을 주면 됩니다. 그러나 이 명령은 저장이 안되므로 윈도우를 리부팅하면 사라집니다. 아래 세 가지 중 하나라도 해당되면 무조건 프록시입니다. 유튜브 프리미엄 사용하지 않는데 광고가 안 나온다. 유튜브 프리미엄에 가입했는데도 우측 그림의 유튜브 프리미엄 표시가 안뜬다. 카톡의 "설정" -> "고급" 에서 "HTTP 프록시 서버 사용" 을 체크하고 그 아래 서버 주소를 입력해야 카톡을 사용할수 있다.

【8-B】  O/S 별 사용 가능 VPN 종류

아래가 현재 사용 가능한 VPN 종류입니다. 구분 종류 윈도우 맥 O/S 리눅스 아이폰 안드로이드폰 공유기 기타 VPN  PPTP O [주 1] O X [주 3] O -  L2TP/IPSec O O O O [주 3] O -  SSTP >비스타 X O X [주 2] X -  IKEv2 >윈-7 O O O O X 블랙베리  OpenVPN O O O O O O - [주 1] : 10.10 이전 버전에서 가능. [주 2] : 앱 설치하면 된다고 합니다. 그런데 유료라고 합니다. [주 3] : 안드로이드 버전-12 부터 지원 안됩니다.

전세계서 VPN을 개발할수 있는 능력을 갖춘 회사는 마이크로소프트사(MS)와 시스코(Cisco) 사 둘 뿐입니다. OpenVPN 을 빼고 나머지는 다 이 두 회사가 개발했습니다. 일반인들은 Nord??, Express?? 같은 VPN 서비스 회사서 사용하는 VPN을 그 회사가 독자 개발했다고 알고 있지만 모든 VPN 서비스 회사는 위 다섯 VPN을 사용합니다. 독자 개발한 회사 없습니다. - 일부 회사는 OpenVPN 같은 소스가 공개된 프로그램을 뜯어 고쳐 자기 회사가 개발한것처럼 선전하기도 합니다. CoreaVPN은 IKEv2 만 서비스 합니다. 프록시나 PPTP,L2TP 를 서비스하면서 IKEv2 를 서비스한다고 속이는 업체 많습니다. 해당 앱을 설치 후에 "제어판" -> "네트워크 연결" 에서 장치명을 보면 IKEv2 인지 여부 확인 가능합니다. 장치명이 WAN miniport 라고 나오면 VPN 이 맞습니다. WAN miniport(IKEv2) 라고 나와야 IKEv2 입니다.(우측) 장치명에 TAP 가 들어가 있거나 WAN miniport가 아니고 다른 이름이면 99% 프록시입니다. OpenVPN 은 속도가 너무 느리고 중국에서 차단하므로 서비스하지 않습니다. CoreaVPN 에서 사용하는 IKEv2 서버는 strongSwan project 에서 개발하고 있는 strongSwan 입니다. *. strongSwan 은 자원자 들이 개발하고 있고 Open Source이므로 누구든 수정 가능하고 무료 사용됩니다. 리눅스에서만 설치됩니다.

【8-C】   프록시(proxy)

- 가장 많이 사용하는 프록시는 쉐도우삭스(Shadowsocks), SSTap, Exitlag, 쉐도우로켓(IOS 용) 입니다. 쉐도우삭스(Shadowsocks)는 원래 중국의 한 아마추어 프로그래머가 만리 방화벽 돌파용으로 개발했지만, 중국 공안의 압력으로 개발을 중단하고 소스를 공개해서 지금은 자원자들이 개발을 진행합니다. *. 정말로 한심한 것은 국내의 쉐도우삭스 서비스 업체나 사이비 네트워크 전문가가 쉐도우 삭스, Exitlag 를 VPN이라고 주장한다는 겁니다. (우리나라 IT 업계 수준을 알만하죠) *. 위 두 그림 어디에 VPN 이라는 단어가 있습니까? 쉐도우삭스가 데이타를 암호화 한다고 주장하는 사이비 전문가도 많습니다. *. 데이타를 암호화하는 프록시 없습니다. VPN의 경우는 게임사에서 해당 VPN 회사의 IP를 차단하지 않은 이상 모든 게임 됩니다. 그러나, 프록시의 경우는 상당수 게임이 안됩니다. 프록시에서 특정 게임이 되는지 여부는 그 프록시 프로그램 설계에 따라 다르므로 테스트 해 보기 전에는 지원 여부 모릅니다. 상당수 프록시 설치 프로그램이 잘못 만들어져서 설치시 윈도우 내장 VPN(IKEv2, L2TP 등) 연결이 안됩니다. *. 프록시(Proxy) 깔아서 윈도우 네트워크 장애 난 경우 복구 방법 *. SSTap 라는 프록시 깔았다면 99% 윈도우 네트워크 고장난겁니다.   해당 프로그램은 베타 버전 상태서 개발 중단되었습니다.    ♣  VPN, 프록시, 토르의 차이   *. 쉐도우삭스(Shadowsocks)는 이 글에 나오는 "SOCKS 프록시 서버" 에 속합니다.(이름만 봐도 답이 나오죠.)

• IPSec 라는 VPN 도 있습니다. L2TP/IPSec 와 비슷합니다.

• 웹 브라우저에서 제공하는 VPN은(예 : opera) 다 Proxy(프록시)입니다.

• VPN 속도 비교(왼쪽이 빠릅니다.)

  IKEv2 ← SSTP ← PPTP ← L2TP/IPSec, OpenVPN

• VPN 보안성 비교(왼쪽이 보안성이 강합니다.)

  IKEv2, SSTP ← L2TP/IPSec ← OpenVPN ← PPTP

• PPTP/L2TP 가 좋은가 IKEv2 가 좋은가?

  PPTP/L2TP 는 윈도우-XP 용으로 20 년 전에 개발되었습니다.
  IKEv2 는 윈도우-7 용으로 개발되었습니다.
  지금 윈도우-XP 사용하는 사람 있습니까?

        [ 중국에서 VPN 선택시 주의 사항 ]
 

1. 한국에 서버가 있는(한국 IP 주는) VPN 사용하십시오.

   1.1) 상당수 한국 사이트 - 방송, 동영상, 게임 등 - 는 오직 한국 IP 에서만 열립니다.

   1.2) 한국 사이트를 여는데 홍콩, 일본에 서버가 있는 VPN 연결하면 데이타가 홍콩, 일본 거쳐서
        한국으로 옵니다. 국제망을 두 번 거치므로 한국 VPN 보다 시간이 거의 배 걸립니다.

   어느 나라 IP 인지 알려면 VPN 연결하고 아래 사이트 여십시오.

   whatismyipaddress.com,     http://ip138.com

2. 중국 방화벽에서 차단되었는지 사전 테스트 하십시오.

   PPTP, L2TP/IPSec, OpenVPN은 중국서 수시 차단합니다. 즉 사용하는 도중에 차단될수 있습니다.

   현재 IKEv2 와 SSTP 방식만 중국서 차단 안됩니다.

   *. 2 일 정도만 VPN 사용한다면 아래 사이트에서 무료 테스트 신청하십시오.

    리눅스랩 CoreaVPN IKEv2 VPN

3. 프록시(Proxy) 는 가급적 사용하지 마십시오.

   • 해외 유명 사이트 상당수가 Proxy 탐지 프로그램을 가동합니다. (예 : 인스타그램, 넷플릭스)

     즉 Proxy 사용시 사이트 접근을 차단하며, 불이익(아이디 차단)을 받을수 있습니다.

   • 프록시를 사용시는 유튜브 같은 경우 국가가 파악이 안되므로 유튜브 프리미엄이 안됩니다.
     (이걸 광고가 안 나온다고 선전하기도 하니 한심하죠)

   • 어떤 사용자는 VPN(IKEv2, PPTP, L2TP/IPSec)을 연결하고 넷플릭스를 열었는데 "프록시가 탐지되어 서비스를 거부합니다." 라는 메시지 뜬다며 IKEv2 가 프록시 아니냐고 묻습니다.

     이 경우는 원인은 하나입니다. 그 PC에 프록시가 가동되고 있는 겁니다. 네트워크 계층에서 항상 VPN 이 먼저 적용되고 다음에 프록시가 적용됩니다. 즉 프록시가 우선입니다.

     *. 브라우저에서 프록시 설정을 해제해야 합니다.
      

     VPN은 상대 사이트에서 VPN을 사용하는지 여부를 탐지할수 없습니다. 하지만 탐지할수 있는 방법이 하나 있는데 바로 VPN 사용자의 PC 나 폰에 VPN 탐지 프로그램을 설치하는 겁니다. 넥슨 게임 중 일부가 이 방법을 사용합니다. 즉 사용자 PC에 설치되는 게임 프로그램 안에 VPN 탐지 프로그램을 내장 시켜서 게임 실행 중간에 이 프로그램을 가동해서 VPN 사용 여부를 찾습니다. *. PC 주인의 허가도 없이 사용자의 피시를 뒤져서 VPN이 가동되는지를 찾는것은 불법 행위 아닌가요?

   • 중국에서는 모든 인터넷 데이타를 감시합니다.

     프록시는 암호화가 안되므로 중국 정부 비판적인 글을 쓰는 경우 공안 기관의 조사를 받을수 있습니다.

     *. 어떤 분이 중국 SNS 인 wechat 에서 친구에게 홍콩 시위 사진을 전송했는데 5 분 만에 바로 wechat 아이디가 차단되었다고 합니다. 글 뿐만 아니라 사진도 모두 감시합니다.

   • 중국에서 VPN을 차단하는 이유는 VPN 사용시 공안에서 그 내용을 볼수 없기 때문입니다.

4. 무료 VPN(프록시) 사용시 주의할 점.

   VPN 서버 운영하려면 서버 운영비, 회선비 등등 상당한 비용이 듭니다. 그런데 무료로 서비스 한다면 그 비용을 다른 방법으로 번다는 뜻입니다.

   상당수 무료 VPN은 광고창 뛰어 광고료를 받거나, 그 사용자가 방문한 사이트를 추적해서 그 정보를 광고사에 팔아 돈을 벌지만 아래와 같은 경우도 있으니 주의하십시오.

   1. 일부 무료 VPN 앱은 VPN 으로 위장한 해킹 프로그램입니다.

      즉 그 앱을 설치하면 폰에 들어있는 친구 전화 번호, 메일, 사진 등을 모두 빼갑니다.

      또는 VPN 프로그램 내에 다른 사이트 DDOS 공격용 좀비 프로그램을 설치해서 다른 사이트 공격용으로 사용합니다. 이 경우라면 통신 요금 폭탄 나옵니다.

   2. 특히 무료 VPN으로 위장한 원격 제어 프로그램이 많으니 주의해야 합니다.

      폰에 원격 제어 프로그램이 설치되면 그 폰을 원격 제어해서 인터넷 뱅킹, 카드 결재까지 할수 있습니다.

      상당수 보이스피싱 조직의 경우는 원격 제어 프로그램을 설치해서 은행이나 검찰이라고 속이고서 진위 확인을 하려고 은행, 검찰로 전화하면 그 전화도 보이스 피싱쪽으로 가도록 변호 변경을 합니다.

   3. 일부 무료 VPN 은 자신들의 VPN을 사용하도록 폰이나 윈도우 네트워크를 변경해 버립니다.
      즉 아래 현상이 나올수 있습니다.

      1. 그 회사 외의 다른 VPN 을 설치가 안되게 만들거나 다른 VPN 을 설치해도 사용이 안되게 만듭니다. 즉 일부 무료 VPN을 설치하면 윈도우/폰에 내장된 VPN(PPTP, L2TP, IKev2)도 사용이 안됩니다.

      2. 대부분의 무료 VPN 프로그램은 검증이 안된 프로그램이므로 설치시 윈도우 네트워크에 장애를 줄수 있습니다. 즉 자기 프로그램을 사용하도록 윈도우 네트워크 설정을 변경 시켜서 윈도우 네트워크 관련 프로그램이 정상 작동 않습니다.

   무료 VPN 설치시는 필히 다른 사용자가 그 VPN 프로그램 설치해서 윈도우/폰에 문제가 발생하지 않았는지, 또는 그 VPN 회사가 신뢰할수 있는 회사인지 사전에 확인하십시오.

   무료 VPN을 사용하는 경우도 프로그램(앱)을 설치하지 않는 방식(PPTP, L2TP, IKev2)은 윈도우나 폰에서 보안 문제(개인 정보 유출, 해킹 프로그램 설치 등) 가 발생하지 않습니다. 가급적 이 방식의 VPN 을 사용하십시오.

   *. 세계적으로 유명한 VPN 업체 - expressvpn, nordvpn, astrill - 는 프록시 서비스 않습니다. 프록시는 국제 표준도 없고 보안이 안되기 때문입니다.

1. 아이폰

   아이폰을 중국에서 샀다면 필히 국가를 한국으로 변경해야 합니다. 그래야 한국 앱 (카톡, 한국 게임 등) 설치됩니다.

   아이폰 국가 변경

   *. 중국서는 기본으로 중국 앱스토어를 사용합니다. 국가를 변경하고 VPN 연결해야 한국 앱 스토어 열립니다.

2. 안드로이드폰
   중국서는 구글 "플레이 스토어" 열리지 않으므로 APK 파일을 다운 받으면 모든 앱 설치됩니다.
   1. VPN을 사용하려면 strongSwan 앱을 APK 로 설치하면 됩니다.
      아래 사이트 맨 아래에서 두번째 파일을 다운 받아 설치하면 IKEv2 VPN 사용 가능합니다.

      https://download.strongswan.org/Android/

   2. VPN 을 연결하고서 앱을 설치하려면 폰에서 플레이 스토어 국가를 한국으로 변경 하십시오.

      플레이스토어 국가 변경

 


아래 글의 정확성 여부는 리눅스랩에서는 보증하지 않습니다.
아래 글의 정확성 여부는 글을 읽는 분이 스스로 판단하셔야 합니다.

1. VPN 프로토콜 비교: PPTP, L2TP, OpenVPN, SSTP, IKEv2

   *. VPN 에 대한 글 중 가장 정확합니다. (이 글에 안나오는 VPN 은 프록시입니다.)

2. 서울서 인천가는데 서울서 부산으로 갔다가 부산서 인천으로 가는 VPN 사용자

3. IDG 블로그 | VPN 소프트웨어의 6가지 유형