Salaa DNS-liikenne yksinkertaisella DNSCrypt for Windows -sovelluksella

Kokeile Instrumenttia Ongelmien Poistamiseksi

Simple DNSCrypt on ilmainen avoimen lähdekoodin ohjelma Microsoftin Windows-käyttöjärjestelmälle määrittämään dnscrypt-proxy Windows-pohjaisissa tietokoneissa ja laitteissa.

DNS-krypti on tekniikka, joka salaa DNS-hakuja, jotta kolmannet osapuolet eivät voi vakoilla niitä. Vaikka jotkin ohjelmat tai palvelut, esimerkiksi VPN-palvelut, suojaavat hakujasi automaattisesti, suurin osa DNS-liikenteestä ei ole salattu.

OpenDNS esitteli DNSCrypt -tuen jo vuonna 2012 mutta DNSCrypt oli edelläkävijä OpenBSD-käyttöjärjestelmän vuotta ennen sitä. Se käyttää salausta suojatakseen keskitason hyökkäyksiltä.

SimpleDNSCrypt

simple dns crypt windows

Yksinkertainen DNSCrypt on helppokäyttöinen Windows-ohjelma, joka tuo toiminnallisuuden Microsoftin käyttöjärjestelmään. Se ei ole ensimmäinen ohjelma, joka teki niin, DNSCrypt Windows Service Manager julkaistiin vuonna 2014, mutta se on monipuolinen ratkaisu, mutta sitä ei enää kehitetä aktiivisesti.

Yksinkertainen DNSCrypt hyödyntää DNSCrypt-välityspalvelin joka on saatavana myös Windowsille ja muille käyttöjärjestelmille.

Käyttöliittymä on jaettu useisiin välilehtiin.

  • Päävalikko - luettelee asetusvaihtoehdot, esim. palvelimien ja käytettävissä olevien verkkokorttien käyttö.
  • resolverit - luettelee käytettävissä olevat DNS-ratkaisijat ja tarjoaa asetusvaihtoehdot.
  • Lisäasetukset - lisäasetukset, jotka muuttavat ydinominaisuuksia.
  • Kyselyloki - Loki, joka on oletusarvoisesti poistettu käytöstä.

Napsauttamalla asetuskuvaketta antaa sinulle vaihtoehtoja lisätä lisävälilehtiä käyttöliittymään, jota voit käyttää mustan listan ja sallittujen luetteloiden verkkotunnuksiin, ja tarkistaa verkkotunnuslohkon loki.

Aktivoi DNSCrypt-palvelu sen jälkeen, kun olet määrittänyt haluamasi vaihtoehdot aloittaaksesi sovelluksen. Kun olet tehnyt niin, valitse verkkokortit, joissa haluat palvelun suorittavan.

Tämä on vähimmäisasetukset DNS-liikenteen salaamiseksi. On suositeltavaa käydä läpi asetukset ennen palvelimen ottamista käyttöön varmistaaksesi, että kaikki on asetettu oikein.

Yksinkertainen DNSCrypt luettelee IPv4-palvelimet vain oletuksena ja estää IPv6: een liittyvät kyselyt. Voit ottaa IPv6-palvelimet käyttöön päävalikossa ja poistaa IPv6-kyselyjen eston Lisäasetukset-kohdasta.

Ohjelma yrittää uudelleen DNSSEC: ää tukevia ratkaisijoita, jotka eivät ole oletusarvoisesti lokitiedossa tai suodattamassa liikennettä. Voit poistaa myös nämä vaihtoehdot valinnan, jos haluat, mutta suosittelemme, että et tee sitä, ellet törmää ongelmiin.

Yksinkertainen DNSCrypt toimii automaattitilassa oletuksena. Palvelu valitsee nopeimman ratkaisijan käytettävissä olevien palvelimien luettelosta ja käyttää sitä. Voit kytkeä sen pois päältä resoluutioilla valitsemalla yhden tai useamman resoluution luettelosta. Tämä voi viedä vähän testausta varmistaaksesi, että suorituskyky on hyvä.

Lisäasetukset antavat sinulle enemmän hallintaa palvelun toiminnallisuudesta. Voit poistaa esimerkiksi DNS-välimuistin käytöstä siellä. Yksinkertaisesti sanottuna, jos välimuisti on käytössä, Yksinkertainen DNSCrypt yrittää löytää tietoja välimuistista ennen kuin päätöslauselmia käytetään tietojen etsimiseen.

Voit myös pakottaa TCP: n pakottamaan Windows-palvelun ja poistamaan sen.

Asennuksen poisto toimi ilman ongelmia useissa testijärjestelmissä.

Loppu sanat

Yksinkertainen DNSCrypt on helppokäyttöinen Windows-ohjelma, joka suojaa DNS-kyselyitä keskitason hyökkäyksiltä. Yksi projektin haittapuoli on se, että sinulla ei ole hallintaa ratkaisijoihin. Mukautettuja ratkaisijoita ei voida lisätä, ainakaan yhtäkään niistä ei ole käyttöliittymässä. Tämä tarkoittaa pohjimmiltaan, että joudut luottamaan ainakin yhteen käytettyihin palvelimiin.

Nyt sinä : Salatko DNS-liikenteen?

Aiheeseen liittyvät artikkelit