1. 중국 만리 방화벽서 특정 사이트를 차단할 경우 먼저 DNS 검색을 방해하는 방법을 사용합니다.
   

   즉 브라우저에서 https://google.com 을 열면 DNS 서버에서 google.com 의 IP 주소(172.217.x.y) 를 알려주어야 하는데

   중국 DNS 서버에서는 틀린 구글 IP 주소를 넘겨주므로서 구글 사이트가 안 열립니다.

   *. 윈도우에서 명령어 창(cmd)을 열어 nslookup 명령으로 google.com IP 주소가 뭘로 나오는지 확인해 보십시오.

2. 따라서 중국에서 차단한 사이트를 열려면 절대 중국 DNS 서버를 사용하면 안됩니다.

   *. 모든 VPN 서비스에서는 연결시 절대 그 나라의 DNS가 아닌 VPN 서버에서 지정한 DNS 서버를 사용합니다.

   DNS 변경을 않으면 사용자가 VPN을 연결 않으면 중국 DNS 를 사용합니다. VPN을 연결않고 구글 사이트를 누르면 중국 DNS 에서는 구글 IP 가 아닌 다른 IP 를 넘겨주고 윈도우의 DNS 캐시에는 구글 사이트의 틀린 IP 가 저장됩니다. 그 상태에서 VPN을 연결하면 VPN 서버는 한국 DNS를 사용하도록 돼 있지만 윈도우에서는 캐시에 들어 있는 틀린 IP를 사용하므로 구글이 안 열리는 겁니다. 결국 해결책은 VPN 쓰던 않든 무조건 한국 DSN 를 사용하던가, 아니면 VPN 연결시 마다 윈도우의 DNS 캐시를 지우는 방법입니다.

3. CoreaVPN도 VPN 연결시 무조건 한국 DNS를 사용하나, 윈도우에 DNS 캐시가 남아있어 차단 사이트 안 열릴수 있으므로 아에 DNS 변경을 권합니다.

4. IKEv2 서버의 경우 라인 변경, 속도 향상, 기타 장애 등의 이유로 IP 주소를 변경할수 있습니다.

   한국 DNS를 사용하면 VPN 서버의 IP 변경시 반 나절 안에 변경된 IP 주소로 연결이 되나, 중국 DNS를 사용하면 하루 이상 걸립니다.

5. 중국서 구글 DNS(8.8.8.8) 쓰는 bird's head도 있습니다.(중국 방화벽서 구글 IP는 차단합니다.)

  *. 인터넷이 연결된(공유기와 연결된) 이더넷 또는 WiFi 장치의 DNS 주소를 변경해야 합니다.