HTTP/3를 왜 안 쓰나요?

HTTP/3는 UDP 443 포트로 통신해요. 브라우저는 TCP로 받은 첫 응답에서 사이트가 HTTP/3를 지원한다는 걸 알게 되므로, 첫 방문에서는 아직 전환하지 않을 수 있어요. 하지만 UDP가 어디로도 나가지 못한다면 네트워크나 프록시가 막고 있거나 UDP를 아예 전달하지 않는 거예요. TCP만 전달하는 프록시 설정이 많아요.

ECH가 뭐고, 왜 꺼져 있나요?

Encrypted Client Hello는 사이트 이름을 암호화해요. 이게 없으면 TLS는 사이트 이름을 그대로 보내서, 경로에 있는 누구나 읽을 수 있어요. 브라우저는 DNS의 HTTPS 레코드에서 사이트의 키를 받아야 해요. Firefox는 자체 DNS over HTTPS를 쓸 때만 키를 읽고, Chrome은 HTTPS 레코드를 돌려주는 DNS 서버가 필요하며, Safari는 아직 ECH를 쓰지 않아요.

기존 방식의 키 교환이면 무슨 뜻인가요?

Chrome 124 이상, Firefox 132 이상, Safari 26은 기본으로 X25519MLKEM768을 제안해요. 최신 브라우저인데 일반 X25519로 연결됐다면, 중간에서 TLS 연결을 따로 맺는 무언가가 있다는 뜻이에요. 백신, 회사 프록시, TLS를 풀어 보는 프록시 클라이언트 같은 것이요. 오래된 브라우저라면 단지 버전이 낮아서예요.

HTTP/3, ECH, 양자 내성 암호 테스트

막힘 없는 네트워크의 최신 브라우저는 UDP 위에서 HTTP/3로 통신하고, ECH로 어느 사이트에 접속하는지 숨기고, 미래의 양자 컴퓨터로도 풀 수 없는 키를 맺어요. 이 중 하나가 빠졌다면, 경로 중간의 무언가가 원인인 경우가 많아요. 내 연결 상태를 보여 드려요.

내 연결

HTTP와 TLS…
키 교환…
TLS 지문…
가장 가까운 데이터센터…

탐지 항목 86개 · 권한 요청 없음

사이트가 보는 나

아마 사람이고, 지금은 에 있어요. 평소 쓰는 언어는 , 컴퓨터 시간대는 , 시계는 표시예요.

지금 에서 브라우저를 쓰고 있어요. 화면 , 그래픽 카드 조합으로 보면 .

인터넷은 회선으로 연결돼요. . 사이트 주소를 찾아 주는 DNS 서버는 에 있어요. .

화면 테마는 , . . 설치된 글꼴이 주는 힌트: . 나이는 .

사이트가 보기에 이건 . . 이 페이지는 에 열었고, , 브라우저 설정은 .

다른 사람들과 비교하면, .

브라우저 지문 ID어느 사이트에서도, 시크릿 창에서도, VPN을 켜도 같아요

나와 같은 사람이 얼마나 되는지 알려 주려고 익명 집계만 남겨요. IP, 원본 지문, 한 번 한 번의 방문 기록은 저장하지 않아요. ·

위장 점검

–

읽는 중…

내 관심사

시간대와 IP
- 시스템 시간대를 IP 위치에 맞추세요
- Windows: 설정 → 시간 및 언어
- macOS: 시스템 설정 → 일반 → 날짜 및 시간
언어와 IP
- 브라우저 언어 설정에서 IP 국가의 언어를 맨 위로 올리세요
- 현지인처럼 보일 필요가 없다면 그대로 두세요
시스템 언어와 IP
- 시스템에 다른 언어 팩이 설치돼 있고, 글꼴과 음성에서 드러나요
- 그 언어가 없는 시스템이나 가상 머신을 쓰세요
- 아니면 시스템 언어와 맞는 지역을 고르세요
DNS 유출
- Clash / Mihomo: DNS를 fake-ip로 쓰거나 TUN 모드를 켜세요
- V2Ray / Xray: DNS도 프록시로 보내세요
- 브라우저: 보안 DNS를 켜세요
분할 라우팅
- 들키지 않으려면 글로벌 모드로 바꾸세요
- 국내 사이트를 일부러 직접 연결하는 거라면 그대로 두세요
WebRTC 유출
- 프록시 클라이언트에서 TUN 모드를 켜세요
- 또는 브라우저에서 WebRTC를 제한하세요(Chrome: WebRTC Network Limiter)
왕복 시간
- 프록시를 거치면 이 구간이 반드시 생기고, 사이트는 그걸 잴 수 있어요
- 가깝고 지연 시간이 짧은 서버를 고르면 차이가 줄어요
- 가정용이나 모바일 출구가 데이터센터 IP보다 덜 의심받아요
데이터센터 IP
- 가정용이나 모바일 회선 출구로 바꾸세요
- 스트리밍, AI, 결제 사이트는 데이터센터 IP를 자주 막아요
UA와 실제 시스템
- UA만 바꾸지 마세요: 그래픽 카드에서 들통나요
- 여러 신원이 필요하면 안티디텍트 브라우저를 쓰세요
조작된 환경
- UA, 언어, 시간대를 바꾸는 확장 프로그램은 JavaScript가 읽는 값만 바꿔요. 요청 헤더와 그 아래 함수는 그대로예요
- 다른 곳에 있는 것처럼 보이려면 시스템 자체의 언어와 시간대를 바꾸세요
- 안티디텍트 브라우저라면 설정끼리 서로 맞는지 확인하세요
안티디텍트 브라우저 흔적
- 안티디텍트 브라우저에서 UA 버전을 엔진 버전과 맞추세요
- 페이지의 navigator만 바꾸지 마세요: Worker에서도 같은 값이 읽혀야 해요(스크립트 주입이 아니라 커널 수준에서 바꾸기)
- 시스템, 플랫폼, 그래픽 제조사는 한 세트로 고르고 섞지 마세요
추적 가능한 지문
- Brave를 쓰세요(지문을 자동으로 뒤섞어요)
- 또는 Firefox에서 resistFingerprinting을 켜세요
- 또는 Tor 브라우저를 쓰세요
자동화 흔적
- Selenium, Puppeteer 같은 자동화 도구를 끄고 새로고침하세요

연결 방식

HTTP/3
- 프록시가 UDP도 전달하게 하세요(Clash / Mihomo: TUN 모드, udp: true)
- 방화벽에서 UDP 443을 허용하세요
- 브라우저에서 QUIC이 꺼져 있지 않은지 확인하세요
ECH
- 브라우저에서 보안 DNS(DNS over HTTPS)를 켜세요
- 프록시: fake-ip를 끄거나, DNS가 HTTPS 레코드를 돌려주게 하세요
- ECH를 지원하는 브라우저를 쓰세요: Chrome, Edge, Firefox
양자 내성 암호
- 브라우저를 업데이트하세요
- 백신의 HTTPS 검사를 끄거나, 회사 프록시가 트래픽을 복호화하는지 물어보세요
WARP
- Cloudflare WARP는 1.1.1.1 앱에서 켜고 끌 수 있어요

어디에 있는 것처럼 보이고 싶나요?

목표 지역

탐지 항목과 읽은 값

탐지 항목은 사이트가 동의 없이 읽을 수 있는 정보예요. 아래는 모두 권한 요청 창 없이 읽혀요.

서버가 보는 정보15

IP 주소…CF-Connecting-IP

위치…request.cf.city

좌표…request.cf.latitude

네트워크(ASN)…request.cf.asOrganization

DNS 서버…edns.ip-api.com

IP 위치의 시간대…request.cf.timezone

역방향 DNS…DNS PTR

가장 가까운 데이터센터…request.cf.colo

HTTP와 TLS…request.cf.tlsVersion

키 교환…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

TLS 지문…TLS ClientHello

기기 시계…Date.now()

WebRTC 주소…RTCPeerConnection · STUN

내부 네트워크 주소…WebRTC host candidate

출구6

중국 본토 사이트…myip.ipip.net

해외 IP 조회 서비스…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4와 IPv6…Cloudflare Radar · IPv4 / IPv6

요청 헤더7

User-Agent…User-Agent

언어…Accept-Language

브라우저 브랜드…Sec-CH-UA

플랫폼…Sec-CH-UA-Platform

압축 방식…Accept-Encoding

추적 금지(DNT)…DNT · Sec-GPC

이전 페이지…Referer · document.referrer

언어와 지역8

브라우저 언어…navigator.languages

로캘…Intl.DateTimeFormat

시스템 시간대…Intl …timeZone

시계 형식…Intl …hourCycle

한 주의 시작…Intl.Locale weekInfo

숫자와 날짜 형식…Intl.NumberFormat

키보드 배열…navigator.keyboard

음성 읽기 목소리…speechSynthesis

지문10

JS 엔진…Error.message

엔진의 실제 버전…JS feature probes

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

오디오…OfflineAudioContext

수학 함수 지문…Math.* → SHA-256

시스템 이모지 버전…emoji measureText

글꼴 목록…fonts → SHA-256

종합 지문…SHA-256

지문 보호…canvas × 2

기기24

운영체제…userAgentData

브라우저…userAgentData.brands

CPU 아키텍처……architecture · bitness

화면…screen · devicePixelRatio

주사율…requestAnimationFrame

화면 수…screen.isExtended · screenX

창…innerWidth · availHeight

그래픽 카드…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

WebGL 기능…WebGL2 · MAX_TEXTURE_SIZE

CPU 스레드…hardwareConcurrency

메모리…navigator.deviceMemory

JS 메모리 한도…performance.memory

터치와 포인터…maxTouchPoints · pointer

배터리…navigator.getBattery

연결 종류…navigator.connection

카메라와 마이크…enumerateDevices

오디오 장치…AudioContext.sampleRate

생체 인증…PublicKeyCredential

블루투스…bluetooth.getAvailability

동영상 코덱…MediaSource.isTypeSupported

동영상 하드웨어 디코딩…mediaCapabilities.decodingInfo

DRM…requestMediaKeySystemAccess

저장 공간 한도…storage.estimate

브라우저 설정16

색 테마…prefers-color-scheme

애니메이션…prefers-reduced-motion

화면 색 범위…color-gamut · dynamic-range

접근성…prefers-contrast · forced-colors

기본 글꼴 크기와 강조 색…font-size: medium · AccentColor

열린 방식…display-mode

개인정보 보호 신호…doNotTrack · GPC

쿠키…navigator.cookieEnabled

권한…permissions.query

PDF 뷰어…pdfViewerEnabled

자동화…navigator.webdriver

Worker 안의 navigator…Worker · navigator

광고 차단기…bait element

확장 프로그램…window.ethereum · DOM marks

탭 방문 기록…history.length

설치된 글꼴…canvas measureText

HTTP/3, ECH, 양자 내성 암호 테스트

내 연결

사이트가 보는 나

어디에 있는 것처럼 보이고 싶나요?

탐지 항목과 읽은 값

서버가 보는 정보15

출구6

요청 헤더7

언어와 지역8

지문10

기기24

브라우저 설정16

1ms.dog의 다른 도구

속도와 연결

IP와 개인정보

클라우드와 비용

도움말

HTTP/3를 왜 안 쓰나요?

ECH가 뭐고, 왜 꺼져 있나요?

기존 방식의 키 교환이면 무슨 뜻인가요?

HTTP/3, ECH, 양자 내성 암호 테스트

내 연결

사이트가 보는 나

어디에 있는 것처럼 보이고 싶나요?

탐지 항목과 읽은 값

서버가 보는 정보15

출구6전체 검사

요청 헤더7

언어와 지역8

지문10

기기24

브라우저 설정16

1ms.dog의 다른 도구

속도와 연결

IP와 개인정보

클라우드와 비용

출구6