Kā šifrēt DNS, lai iegūtu drošāku pārlūkošanu

Mēs jau kādu laiku esam izmantojuši trešo pušu DNS serveru priekšrocības, bet viens papildu labums, kas varētu interesēt, ir spēja šifrēt visus jūsu DNS pieprasījumus, vēl vairāk aizsargājot jūs no ikviena, kas spiegu jums vidū.

DNSCrypt, no lielās OpenDNS komandas, ir vienkāršs risinājums, ko mēs izmantosim, lai pievienotu šifrēšanu starp jūsu datoru un DNS serveri. Tas ir viegls risinājums, kas darbojas gan Windows, gan Mac datorā - diemžēl līdz šim nav mobilā atbalsta.

Tas, ko šis rīks patiešām dara, ir šifrēta savienojuma izveide ar kādu no atbalstītajiem DNS serveriem un pēc tam datorā izveidot vietējo DNS starpniekserveri. Tātad, mēģinot atvērt howtogeek.com, jūsu pārlūkprogramma nosūtīs regulāru DNS vaicājumu uz 127.0.0.1 vietējās adreses adresi 53 ostā, un šis pieprasījums tiks pārsūtīts caur šifrētu savienojumu ar DNS serveri.

Lejupielāde Windows

Tāpat kā ar katru lietoto programmu, jums būs jāsāk lejupielādējot instalācijas pakotni. Kad esat lapā, vienkārši noklikšķiniet uz saites “dnscrypt-proxy-win32-full-1.4.1.zip”, lai lejupielādētu nepieciešamos failus. Ja lapā redzat jaunāku versiju, noteikti izmantojiet to.

Tagad izveidosim darbvirsmas mapi ar nosaukumu DNSCrypt. Jūs varat izveidot šo mapi jebkurā vietā, kur vēlaties, bet darbvirsma ir vienkāršākā šīs demonstrācijas vajadzībām. Izvilkt visus failus, atverot zip failu un velkot tos DNSCrypt mapē vai ar peles labo pogu noklikšķinot un norādot darbvirsmas mapi kā ekstrakta galamērķi.

Datora instalēšana un sagatavošana

Tagad jums būs nepieciešams atvērt paaugstinātu komandu uzvednes logu, meklējot “cmd”, ar peles labo pogu noklikšķinot un izvēloties “Run as Administrator”. Kad ir atvērts paaugstinātā CMD logs, ievadiet šādu virkni. Atcerieties, ka jums būs jāievada ceļš, kas atbilst mapei “bin”.

cd “C: Lietotāji Īpašnieks Desktop DNSCrypt”

Šī komanda liks komandu uzvednei meklēt mapi “bin”, kurā atrodas EXE un CSV faili.

Instalējiet starpniekservera pakalpojumu

Tālāk jums būs nepieciešams instalēt starpniekservera pakalpojumu no DNSCrypt. Izmantojiet tālāk norādīto virkni. Jūs varat mainīt sadaļu "opendns" ar nosaukumu no CSV faila vai arī varat atjaunināt CSV failu, pievienojot jebkuru publisko DNS risinātāju, kas pašlaik atbalsta DNSCrypt. Jums būs arī jāmaina faila ceļš, lai tas atbilstu csv faila atrašanās vietai datorā.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: Lietotāji Īpašnieks Desktop DNSCrypt bdnscrypt-resolvers.csv" --test = 0

Ja jūsu CMD logs izskatās kā iepriekš redzamais attēls, jums ir pareizais ceļš, un starpniekservera pakalpojums ir veiksmīgi pārbaudīts. Ja tas nedarbojas, vienkārši nomainiet DNS risinātāju, līdz jūs saņemsiet tādu, kas darbojas. Kad tas ir veiksmīgs, varat turpināt instalēt starpniekservera pakalpojumu, nospiežot pogu “Up” un mainot “-test = 0” uz “-install”, kā parādīts zemāk.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: lietotāji Īpašnieks Darbvirsmas DNSCrypt" dnscrypt-resolvers.csv "--install

Kad tas ir veiksmīgi instalēts, jūs redzēsiet:

[INFO] Dnscrypt-proxy pakalpojums ir instalēts un sākts [INFO] Šim pakalpojumam izmantotais reģistra atslēga ir SYSTEM CurrentControlSet Pakalpojumi dcrypt-proxy parametri [INFO] Tagad mainiet savu izšķirtspējas iestatījumus uz 127.0.0.1:53

Mainiet DNS iestatījumus

Tagad jums būs jāmaina DNS iestatījumi. Ar peles labo pogu noklikšķiniet uz tīkla ikonas ekrāna apakšējā labajā stūrī, pēc tam noklikšķiniet uz „Atvērt tīkla un koplietošanas centru”. Tas būs 5 bāri bezvadu savienojumam vai neliels datora ekrāns vadu savienojumiem. Kad tas ir atvērts, noklikšķiniet uz “Mainīt adaptera iestatījumus”.

Ar peles labo pogu noklikšķiniet uz tīkla savienojuma, kuru vēlaties rediģēt, un pēc tam atlasiet opciju “Rekvizīti”.

Atlasiet TCP / IPv4 iestatījumus un pēc tam noklikšķiniet uz “Properties”.

Nomainiet vēlamo DNS serveri uz “127.0.0.1” un pēc tam noklikšķiniet uz „OK”.

Tagad atveriet TCP / IPv6 iestatījumus un nomainiet DNS iestatījumus uz “:: 1”

Tagad ir izveidots pilnīgi drošs un šifrēts DNS savienojums. Izbaudiet interneta pārlūkošanu droši. Tagad, kad jums ir šifrēts DNS savienojums, varat izmantot arī QSDNS no Nirsoft, lai ātri mainītu starp visbiežāk izmantotajiem DNS serveriem.

Image Credit: Craig Sunter par Flickr