Trotinet Proxy라이브러리가 warning.or.kr 차단 필터를 우회 할 수 있는 이유?

얼마 전에 영 좋지않은 법안이 개정되어(개정판 전기통신사업법) 기념으로(?) 이쪽 분야에 관심이 생겨 몇가지 찾아보게 되었습니다.

여튼 본론으로 들어가자면
인터넷 검열 우회에 관련하여 검색하다 닷지크롬과 닷지웹이라는 흥미로운 프로그램을 발견했습니다. 이 두 프로그램들은 외부 프록시나 VPN을 사용하지 않고 warning.or.kr등의 차단필터(덧글을 보면 해외의 검열방화벽도 우회했나봅니다)를 우회하는 신기한 프로그램입니다.
두개의 프로그램 모두 초기버전에선 헤더를 조작하여 요청을 보내는 방식으로 차단 필터를 우회했으나 얼마전 ISP의 서버 보안패치 이후 막혔다고 합니다.
하지만 기다렸다는 듯이 새 버전을 내놓았으며 wireshark같은 툴로 패킷을 분석해 보았으나 이번엔 헤더에 어떠한 조작도 가하지 않았다는 것을 알 수 있었습니다.

그래서 이에 관련하여 어떻게 우회가 가능했을까? 하고 나름대로 닷지웹을 뜯어보다 내부적으로 HTTP 프록시 라이브러리인 Trotinet을 사용하는 것을 알 수 있었고 심지어 프록시의 구현은 따로 변형하지 않고 공식 홈페이지의 example소스를 그대로 사용 하는 것을 볼 수 있었습니다(JetBrains DotPeek사용) +닷지크롬은 뜯어보지 못하여 원리가 무엇인지 모릅니다(..)

그래서 닷지웹을 타겟으로 두고 찾아보니 http://trotinet.sourceforge.net/ 요로코롬한 라이브러리를 사용하던데..
일반 타 HTTP 프록시 라이브러리와 다를게 없어보여서 제가 제일 좋아하는 node.js(io.js)와 http-proxy모듈을 이용해서 대충 비슷하게 구현해보려고 했으나 예상은 했지만.. 참혹하게 막혀버리네요..

var http = require("http");
var httpProxy = require("http-proxy");
 
var proxy = httpProxy.createProxy({});
 
var server = http.createServer(function(request, response)
{
	proxy.web(request, response, {
		target: "http://127.0.0.1:80",
		hostRewrite: true,
		secure: true
	});
});
 
server.listen(8888);
 
var proxy = httpProxy.createProxyServer({});
 
var server = http.createServer(function(request, response)
{
	proxy.web(request, response, {
		target: request.url,
		hostRewrite: true,
		secure: true
	});
});
 
server.listen(80);
 
// 저는 윈7을 사용하므로 프록시 설정에서 localhost를 쓰고 실험했습니다.
// 단. 하단의 target: request.url, 부분을 직접 우회하고 싶은 주소를 쓰면 우회가 됩니다만 cloudflare같은 서비스를 사용하는 사이트는 우회가 불가능했습니다.(DNS Resolution error)

제가 구현을 잘못한 것인지 아니면 http-proxy모듈의 한계인지는 모르겠지만.. 안되는군요.
그래서 낸 결과가 Trotinet C#라이브러리가 뭔가 특별한 것은 아닌가 하고 생각이 드는데(자매품으로 C++용 WinDivert도 있다고 합니다)

Trotinet라이브러리가 warning.or.kr의 차단 필터를 우회 할 수 있었던 원리가 무엇일까요? (혹은 방법)

일단 저는 KT회선을 사용합니다.

[ref]
닷지크롬 : http://dodgechrome.blogspot.kr/
닷지웹 : http://mcloud.so/