도움말:검사관

←검사관 정책

검사관 정책

이 문서는 특정 위키미디어 프로젝트를 위해 만들어진, 검사관 특수기능에 대한 기술적인 도움말입니다. 검사관 기능 자체에 대한 기능 설명은 미디어위키 웹사이트의 Extension:CheckUser/ko 문서를 참고하세요.

검사관 기능은 검사관 권한이 부여된 사용자가 이용할 수 있는 기능으로, IP 주소, 사이더 범위 등 사용자에 대한 개인정보를 확인할 수 있는 기능입니다. 검사관이 확인할 수 있는 개인정보는 특정 사용자가 사용한 IP 주소, 특정 IP 주소나 대역으로 접속하여 편집한 모든 사용자, 특정 IP 주소나 대역으로 이뤄진 편집, 사용자 에이전트 문자열, XFF 헤더 등이 있습니다.

이 도구는 보통 다중 계정을 악용하여 생성하는 사용자에 대응하기 위해 사용됩니다. (참고: '검사관'라는 용어는 개인정보를 확인하는 기능과 그러한 기능을 수행할 수 있는 사용자 및 그러한 권한을 갖고 있는 사용자를 의미합니다.)

검토 사항

위키미디어 개인정보 및 기밀유지 정책

위키미디어 재단의 검사관은 이용 약관, 개인 정보 보호 정책, 비공개 정보 열람 정책과 검사관 정책을 따릅니다. 저장된 사용자 개인정보를 공개하는 것은 중요한 정책 위반과 분란을 막기 위해 다른 방법이 없는 경우가 아닌 한 금지됩니다.

가능하면 검사관은 어떠한 정보도 공개하지 않도록 노력해야 하고 최소한의 정보만을 공개하도록 해야합니다. 다음의 정보는 일반적으로 허용됩니다. 하지만 이 목록은 모든 경우에 적용할 수 있는 포괄적인 것은 아니며, 검사관의 판단을 대체하지는 않습니다. 만약 검사관이 확신하지 못한다면, 자세한 정보는 제공하지 않고 매직 8볼과 같이 대답합니다.

• 개인정보를 참고하지 않고 한 사용자가 다중 계정 사용자임을 확인.
• 사용자가 스스로 밝힌 정보.
• 사용자의 ISP 정보. (ISP가 충분히 광범위하고 개인을 식별하지 않는 정보일 경우)
• 국가 정보. (일반적으로 개인이 식별되지 않는 수준일 경우)

메일링 리스트

위키미디어 검사관은 비공개된 메일링 리스트인 checkuser-l을 수신할 수 있습니다. 검사관은 이 메일링 리스트를 이용하여 토론을 하거나 도움이나 의견, 조언 등을 요청할 수 있습니다.

참고

• 검사관은 마법의 힘을 가진 요정이 아닙니다. 대부분의 IP 조사는 두 사용자가 같은 방식의 행동을 보이기 때문일 것입니다. 편집 패턴의 일치는 중요하며, IP 주소의 일치는 단지 추가적인 증거가 될 것인지 아닌지에 대한 것일 뿐입니다.
• 대부분의 전화 접속과 많은 DSL과 IP는 변합니다. 매 시간 당, 매일, 매주, 매달 달라질 수도 있고 거의 바뀌지 않을 수도 있습니다. 접속 시간이 바로 이어지지 않는 한, 일치하다고 선언하는 것에 대해서는 신중해야 합니다. 잠시 후에 ISP가 얼마나 자주 바뀌게 되는지 알 수 있습니다.
• 프록시의 경우, 프록시(per whois output)를 운영하는 조직의 규모에 따라 일치하지 않을 수도 있습니다. ISP 프록시의 경우에도 역시 일치하지 않을 수도 있습니다.
• AOL 주소의 경우 운이 없는 경우라고 할 수 있습니다. AOL은 각 페이지 요청마다 다른 프록시를 사용합니다.
• 한 사용자 계정에서 다양한 국가의 다른 IP를 많이 사용하는 경우, 해당 IP는 공개 프록시일 가능성이 있습니다. 공개 프록시 검사기를 통해 공개 프록시 사용 유무를 확인하세요.
• 웹 호스팅 서비스를 통해 할당된 주소로 접속한 편집은 대부분(almost always) 악의적인 목적을 위해 장애가 발생한 호스팅 서버의 사용을 나타냅니다. 하지만 그 사용자가 컴퓨터에서 정규 셸을 가지고 있을 수도 있음을 참고하세요.
• IPv6 주소의 경우 사용자가 범위를 벗어난 주소를 두 개 이상 사용하고 있을 수 있으므로 사용자의 전체/64 서브넷을 확인하는 것이 좋습니다.

유용한 도구

여기서 '유닉스'는 유닉스 계열, 리눅스, 맥 OS X 컴퓨터를 포함하는 말입니다.

• 후이즈: 유닉스에서는 단말 에뮬레이터를 실행시킨 후, 명령 줄에 whois [IP 주소]를 입력합니다. 이것은 IP가 누구의 소유인지, 범위가 무엇인지를 보여줄 것이며, 무엇을 위해 사용되는지를 참고할 수도 있을 것입니다. 윈도에서는 올넷툴즈(All Net Tools)라는 웹 기반 후이즈 도구가 있습니다.(물론 nslookup도 수행할 수 있습니다.)
• nslookup: 유닉스와 윈도에서 명령 줄에 nslookup [IP 주소]를 입력하면 IP와 관련된 전체 주소 도메인 이름을 확인할 수 있습니다. 모든 IP가 도메인 이름이 있는 것은 아니기 때문에 어떠한 정보를 얻지 못했을 경우라도 걱정하지 마세요. 윈도 사용자라면 올넷툴즈에서도 전체 주소 도메인 이름을 확인할 수 있습니다.
• traceroute: 인터넷 서비스 제공자의 IP는 traceroute 명령을 이용하는 것과 두 개 이상의 IP의 결과를 비교하는 것이 유용합니다. 만약 명령 줄을 이용할 수 없는 경우에는 올넷툴즈에서 제공하는 traceroute 기능을 이용할 수 있습니다.
  • tcptraceroute: TCP 패킷을 사용하고 일부 방화벽과 ICMP 패킷 방화벽을 통과하는 traceroute입니다. 리눅스 계열 시스템을 위한 소스 코드는 여기에서 확인할 수 있으며, 대부분의 리눅스 배포판은 tcptraceroute의 사용이 가능한 패키지가 포함되어 있습니다.
• 공개 프록시 확인: 데이비드는 아직 이를 위한 좋은 도구를 찾지 못했습니다. (proxycheck는 제가 원하는 것을 하지 않습니다.) Nmap과 같은 많은 온라인 프록시 검사기가 있습니다. (저는 그들을 시도하지 않았습니다.) 도움이 필요합니다. 저는 일반적으로 온라인 프록시 목록 확인과 교육받은 추측을 조합하여 작업합니다. ;-) w:en:User:Tawker는 웹 기반 프록시 검사기를 실행합니다. 그것에 대한 접근을 요청하려면 그의 토론 페이지에서 그에게 연락하세요.
• 다른 IP 도용 확인: rbls.org 웹사이트에서는 여러 실시간 블랙홀 목록에 있는 어떤 IP 주소에 대한 통계를 제공합니다. 일부 RBL 차단은 간이 우편 전송 프로토콜을 위해 많은 가정용 동적 IP가 차단되는 등의 일들이 예상되지만 위키에는 문제되지 않음을 참고하세요. 만약 한 사용자가 공개 프록시나 부정 접속 근원지임
• 관련 비등록 사용자의 기여 목록 확인: rangecontribs 도구를 이용하면 주어진 부분으로부터 비등록 사용자의 편집을 확인할 수 있습니다.

사용

기본 인터페이스

1. Special:CheckUser로 이동하세요.

1. '사용자' 부분에 사용자 이름('사용자:' 이름공간은 입력하지 않습니다.), IP 주소, 사이더 범위 등을 입력합니다.
   • IP: IPv4 또는 IPv6 주소
   • 사이더: 사이더 형식(IPv4에서는 /16까지, IPv6에서는 /64까지, 또는 65,536 주소)에 따라 값을 입력하여 특정 IP 주소 범위에 대해 조사할 수 있습니다. 입력 방법에 대해서는 mw:Help:Range blocks/ko을 참고하세요.
   • XFF: '/xff'(예: '127.0.0.1/xff)를 입력하여 XFF 헤더에 의해 제공되는 IP 주소 클라이언트를 확인할 수 있습니다.

1. 검색하려는 정보를 선택하세요.
   • Get IPs: 등록된 사용자가 사용한 IP 주소를 확인합니다.
   • Get edits from IP: 특정 IP 주소나 범위로 접속한 사용자(등록된 사용자 또는 비등록 사용자)의 모든 편집을 확인합니다.
   • Get users: 특정 IP 주소나 범위로 접속하여 편집이 이뤄진 사용자 계정을 확인합니다.
2. '이유'란에는 개인 정보를 조회하는 이유를 입력하세요. 상황을 간략하게 요약(예: 'cross-wiki spam)해주세요. 기입한 이유는 기록되며, 기록된 내용은 옴부즈맨 위원회에 의해 필요하게 될 수도 있습니다.

• Screenshots
• 
  기본 검사관 인터페이스
• 
  사용자 조사 예시
• 
  IP 조사 예시
• 
  조사 기록 예시

정보 확인

다음은 사용자 조사(get users) 결과의 전형적인 예입니다.

• Example (Talk | contribs) (20:11, 31 3월 2024 -- 20:12, 31 3월 2024) [5]
  1. 127.0.0.37 XFF: 127.0.0.1, 127.0.0.5
  2. Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.11) Gecko/20070312 Firefox/1.5.0.11

이 정보는 간결화하여 표시된 정보이기 때문에 제공되는 정보가 무엇을 의미하는지 모른다면 그 정보를 이해하기 어려울 것입니다. 제공되는 정보는 다음과 같습니다.

• username (user links) (time period when they edited from the given IP or range) [number of edits from the IP or range]
  1. IP address edited from XFF: XFF information provided (can be spoofed)

편집에 사용된 각 IP와 XFF 정보는 오래된 것부터 순서대로 표시됩니다.

특정 IP주소나 범위로 접속하여 편집한 사용자의 사용자 에이전트(브라우저, 운영 체제, 시스템 언어, 버전 등)에 대한 최근 10개 정보가 표시됩니다.

XFF 형식

XFF(X-Forwarded-For) 헤더는 미디어위키에 접근하는 사용자 컴퓨터(처음)부터 미디어위키 호스트 서버(마지막)까지 사용된 IP 주소의 연속성을 나타냅니다.

예시:

aaa.aaa.aaa.aaa XFF: 10.4.46.42, 127.0.0.1, aaa.aaa.aaa.aaa, 208.80.152.46

• 처음 두 주소(10.4.46.42, 127.0.0.1)는 고유 네트워크에 대한 사유 주소이며, 공용 인터넷으로부터 직접 접속될 수는 없는 주소입니다.
• 세번째 주소(aaa.aaa.aaa.aaa)는 보통 광대역, 전화 접속 ISP, 회사 게이트웨이(하지만 아마도 익명 서비스이거나 말웨어에 감염된 서버일 수 있습니다.) 등과 같은 사용자의 '퍼블릭 페이스'(public face, 표면상의 IP)입니다.
• 마지막 주소(208.80.152.46)는 위키미디어 서버 중 하나(sq36.wikimedia.org)입니다.