Krüpteerige oma DNS-i liiklus Windowsi lihtsa DNSCrypt-iga

Simple DNSCrypt on Microsofti Windowsi opsüsteemi tasuta avatud lähtekoodiga programm dnscrypt-proxy konfigureerimiseks Windowsi põhistes arvutites ja seadmetes.

DNS-krüpt on tehnoloogia, mis krüpteerib DNS-i otsinguvõrgud, et kolmandad osapooled ei saaks neid nuhkida. Ehkki mõned programmid või teenused, näiteks VPN-teenused, kaitsevad teie otsinguid automaatselt, pole enamik DNS-liiklusi krüptitud.

OpenDNS tutvustas DNSCrypti tuge juba 2012. aastal kuid DNSCrypt oli OpenBSD opsüsteemi pioneer juba aastaid enne seda. See kasutab krüptimist, et kaitsta keset rünnakut.

SimpleDNSCrypt

simple dns crypt windows

Lihtne DNSCrypt on Windowsi jaoks hõlpsasti kasutatav programm, mis toob funktsioonid Microsofti opsüsteemi. See pole esimene programm, mis seda teeb, DNSCrypt Windowsi teenusehaldur ilmus 2014. aastal, kuid see on funktsioonirikas lahendus, kuid seda ei arendata enam aktiivselt.

Lihtne DNSCrypt kasutab ära DNSCrypti puhverserver mis on saadaval ka Windowsi ja muude opsüsteemide jaoks.

Kasutajaliides on jagatud mitmeks vahekaardiks.

  • Peamenüü - loetleb konfiguratsioonivõimalused, nt. serverite ja saadaolevate võrgukaartide kasutamine.
  • Lahendajad - loetleb saadaolevad DNS-eraldajad ja pakub konfiguratsioonivõimalusi.
  • Täpsemad seaded - täiendavad sätted, mis muudavad põhifunktsioone.
  • Päringu logi - logi, mis on vaikimisi keelatud.

Seadete ikoonil klõpsamine annab teile võimaluse programmiliidesesse lisada täiendavaid vahelehti, mida võite kasutada domeenide musta nimekirja ja valgesse nimekirja lisamiseks, ning kontrollida domeeni blokeerimise logi.

Aktiveerige DNSCrypt-teenus pärast seda, kui olete konfigureerinud soovitud suvandid rakendusega alustamiseks. Kui olete seda teinud, valige võrgukaardid, millel soovite teenust kasutada.

See on DNS-liikluse krüptimiseks minimaalne konfiguratsioon. Enne serveri lubamist on soovitatav seadetest läbi vaadata, et veenduda, kas kõik on õigesti seadistatud.

Lihtne DNSCrypt loetleb IPv4-serverid ainult vaikimisi ja blokeerib IPv6-ga seotud päringud. Lubate IPv6-serverid peamenüüst ja blokeerite IPv6-ga seotud päringute jaotises Täpsemad sätted.

Programm proovib uuesti DNSSEC-i toetavaid resolute, mis ei logi ega filtreeri liiklust vaikimisi. Võite need valikud ka soovi korral tühjendada, kuid soovitatav on ainult siis, kui teil pole probleeme.

Lihtne DNSCrypt töötab vaikimisi automaatrežiimis. Teenus valib saadaolevate serverite loendist kiireima lahendaja ja kasutab seda. Saate selle resolutsioonide alt välja lülitada, valides loendist ühe või mitu eraldusvõimet. Toimivuse tagamiseks on vaja pisut testida.

Täpsemad seaded võimaldavad teil teenuse funktsioonide üle rohkem kontrolli saada. Seal saate näiteks DNS-i vahemällu salvestamise keelata. Lihtsamalt öeldes, kui vahemälu on lubatud, proovib Simple DNSCrypt vahemälust teavet leida enne, kui teabe otsimiseks kasutatakse resolutereid.

Samuti on võimalus sundida TCP-d ja desinstallida Windowsi teenus.

Mitmetes testimissüsteemides toimus desinstalleerimine probleemideta.

Sõnade sulgemine

Lihtne DNSCrypt on Windowsi jaoks hõlpsasti kasutatav programm, mis kaitseb DNS-päringuid kesktõve rünnakute eest. Projekti üks negatiivne külg on see, et teil pole kontrolli lahendajate üle. Kohandatud lahutajate lisamiseks pole võimalust (vähemalt ükski pole kasutajaliideses). See tähendab põhimõtteliselt seda, et peate usaldama vähemalt ühte kasutatavat serverit.

Nüüd sina : Kas krüptite oma DNS-i liikluse?

Seotud artiklid