OpenDNS DNSCrypt, suurendage turvalisust, krüpteerides DNS-i liikluse
- Kategooria: Internet
Arvutikasutajad seisavad oma arvuti Interneti-ühenduse loomisel silmitsi paljude ohtudega: rünnakute kaudu veebisaitide külastamisel pahatahtliku tarkvara kaudu keskmisele rünnakule ja liikluse nuhkimisele.
Populaarne DNS-i pakkuja OpenDNS teatas äsja, et nad on loonud kasutajatele veel ühe tööriista, et kaitsta ennast ja oma andmeid mitmesuguste DNS-põhiste turvaohtude ja probleemide eest.
DNSCrypt teeb põhimõtteliselt seda, mida SSL teeb veebisaitidega ühenduse loomiseks. Võib-olla mäletate, et https-ühendused kasutavad andmete nuhkimise blokeerimiseks krüptimist, näiteks kasutajate või administraatorite poolt, kes on ühendatud samasse arvutivõrku või kellel on sellele võrgule juurdepääs.
Samal viisil muudab SSL HTTP-veebiliikluse HTTPS-i krüptitud veebiliikluseks, DNSCrypt muudab tavalise DNS-i liikluse krüpteeritud DNS-liikluseks, mis on salajane pealtkuulamise ja kesktõve rünnakute eest kaitstud.
Üks näide DNS-põhise rünnaku versioon on vahemälu mürgitamine, võimaldades ründajatel suunata võrgukliendid alternatiivsetele serveritele. Kasutajat, kes soovib külastada ametlikku PayPali veebisaiti, võidakse suunata tagasi võlts saidile, kus brauseri aadressiribal kuvatakse endiselt selle saidi ametlik domeeninimi.
DNS Crypt on välja antud eelvaatena Windowsi ja Maci opsüsteemidele. See töötab ainult koos OpenDNS-iga, mis tähendab, et kasutajad peavad muutma oma arvuti DNS-teenuse pakkuja OpenDNS uue turvafunktsiooni kasutamiseks. Tarkvara ei muuda klientide juurdepääsu Internetile ega muuda süsteemi, mis muudab selle Interneti-teenustega kokkusobimatuks.
DNSCrypti tööle saamiseks tehke järgmist.
- Seadistage oma Interneti-ühendus, et kasutada DNS-teenuse pakkujana OpenDNS-i.
- Installi Dns krüpt teie süsteemis
See selleks. DnsCrypt lisab Windowsi süsteemisalve ikooni, mis näitab, kas funktsioon kaitseb operatsioonisüsteemi. Topeltklõps või paremklõps ning kontekstimenüüst Open Control Centeri valimine kuvab konfiguratsiooni suvandid ja olekuekraani, kus saate vaadata, kas OpenDNS ja DNSCrypt on süsteemis õigesti konfigureeritud.
Konfiguratsioonimenüü abil saate kummagi funktsiooni keelata (kuigi OpenDNS-i pole tegelikult mõistlik keelata), keelake varundamise võimalus tavapäraseks krüptimata liikluseks või proovige DNSCrypt TCP 443 kaudu, kui peaksite ilmuma tulemüüriprobleeme.
DNSCrypti lähtekood on saadaval saidil GitHub , nii et seda saab enne tarkvara kasutamist süsteemis või võrgus analüüsida.
Tuleb arvestada, et see on eelvaateväljaanne ja kuigi me ei märganud ühtegi teenuse käitamisega seotud probleemi, tuleks seda siiski pidada beetaversiooniks.
DNSCrypt võib turvalisust veelgi parandada, eriti olukordades, kus te pole inimene, kes arvutivõrku haldab. Kui ühendate Interneti-ühenduse lennujaamades, hotellides või Interneti-kohvikutes, võiksite installida ja kasutada tarkvara, et kaitsta oma süsteemi veelgi DNS-i põhiste rünnakute eest. (tänan Vineethit näpunäite eest)
Uuenda : Võtke arvesse, et programm nõuab süsteemi .Net Framework 3.5 installimist. Sa saad vaadake meie Windowsi DNSCrypti konfiguratsiooni juhendit ja meie lihtsa DNSCrypt Windowsi ülevaade .