Šifrirajte svoj promet DNS s preprostim DNSCryptom za Windows

Simple DNSCrypt je brezplačen odprtokodni program za Microsoftov operacijski sistem Windows za konfiguriranje dnscrypt-proxy na osebnih računalnikih in napravah s sistemom Windows.

DNS Crypt je tehnologija, ki šifrira okna DNS, tako da jih tretje osebe ne morejo vohuniti. Medtem ko nekateri programi ali storitve, na primer, storitve VPN, avtomatsko ščitijo vaše iskanje, večina DNS prometa ni šifrirana.

Podpora za DNSCrypt je OpenDNS uvedel leta 2012, vendar je DNSCrypt že pred tem uvedel operacijski sistem OpenBSD. Šifriranje uporablja za zaščito pred napadi človeka v sredini.

SimpleDNSCrypt

Simple DNSCrypt je program, ki je preprost za uporabo za Windows, ki funkcionalnost prinaša v Microsoftov operacijski sistem. To ni prvi program, ki je to storil, DNSCrypt Windows Service Manager je bil izdan leta 2014, vendar je rešitev bogata s funkcijami, vendar ni več v aktivnem razvoju.

Preprost DNSCrypt uporablja DNSCrypt Proxy, ki je na voljo tudi za Windows in druge operacijske sisteme.

Uporabniški vmesnik je razdeljen na več zavihkov.

  • Glavni meni - navaja možnosti konfiguracije, npr. Uporabo strežnikov in razpoložljivih omrežnih kartic.
  • Resolvers - prikaže seznam razpoložljivih DNS Resolvers in ponuja možnosti konfiguracije.
  • Napredne nastavitve - dodatne nastavitve, ki spreminjajo funkcionalnost jedra.
  • Poizvedbeni dnevnik - Dnevnik, ki je privzeto onemogočen.

S klikom na ikono nastavitev dobite možnosti, da v programski vmesnik dodate dodatne zavihke, ki jih lahko uporabite na črnih seznamih in seznamih dovoljenih seznamov, in preverite dnevnik blok domen.

Aktivirajte storitev DNSCrypt, ko ste konfigurirali možnosti po svoji želji, da začnete uporabljati aplikacijo. Ko to storite, izberite omrežne kartice, za katere želite, da se storitev izvaja.

To je minimalna konfiguracija za šifriranje prometa DNS. Priporočamo, da poiščete nastavitve, preden omogočite strežniku, da se prepriča, ali je vse pravilno nastavljeno.

Preprost DNSCrypt privzeto navaja strežnike IPv4 in blokira poizvedbe, povezane z IPv6. Strežnike IPv6 omogočite v glavnem meniju in odblokirate poizvedbe, povezane z IPv6, v naprednih nastavitvah.

Program ponovno poskuša razreševalce, ki podpirajo DNSSEC, in prometa ne privzeto beleži ali filtrira. Če želite, lahko počistite tudi te možnosti, vendar priporočamo, da ne, če ne naletite na težave.

Simple DNSCrypt privzeto deluje v samodejnem načinu. Storitev na seznamu strežnikov, ki so na voljo, izbere najhitrejšega reševalca in ga uporabi. To lahko izklopite pri razreševalcih, tako da na seznamu izberete enega ali več razreševalcev. To lahko traja nekaj preskusov, da se prepričate, da je delovanje v redu.

Napredne nastavitve vam omogočajo večji nadzor nad funkcionalnostjo storitve. Tam lahko na primer onemogočite predpomnjenje DNS. Preprosto povedano, če je omogočeno predpomnjenje, Simple DNSCrypt poskuša najti informacije v predpomnilniku, preden se ločilniki uporabijo za iskanje informacij.

Obstaja tudi možnost vsiljevanja TCP in odstranitev storitve Windows.

Odstranjevanje je potekalo brez težav na več testnih sistemih.

Zaključne besede

Simple DNSCrypt je program za Windows, ki je preprost za uporabo, za zaščito poizvedb DNS pred napadi človeka v sredini. Slaba stran projekta je, da nimate nadzora nad razreševalci. Ni možnosti, vsaj nobenega ni v uporabniškem vmesniku, da dodate razreševalce po meri. To v bistvu pomeni, da morate zaupati vsaj enemu od uporabljenih strežnikov.

Zdaj Vi : Ali šifrirate svoj promet DNS?

Povezani članki

  • Šifriranje in močna gesla
  • Kako šifrirati trde diske Windows 10 s pomočjo BitLockerja
  • Kako pospešiti počasno nalaganje spletnega mesta
  • ProtonMail Bridge: šifrirano e-pošto za Outlook, Thunderbird in druge e-poštne odjemalce
  • Quad9 DNS obljublja boljšo zasebnost in varnost