Krüpteerige oma DNS-i liiklus Windowsi lihtsa DNSCrypt-iga

Lihtne DNSCrypt on Microsofti Windowsi opsüsteemi tasuta avatud lähtekoodiga programm dnscrypt-proxy konfigureerimiseks Windowsi põhistes arvutites ja seadmetes.

DNS-krüpt on tehnoloogia, mis krüpteerib DNS-i otsinguvõrgud, et kolmandad osapooled ei saaks neid nuhkida. Ehkki mõned programmid või teenused, näiteks VPN-teenused, kaitsevad teie otsinguid automaatselt, pole enamik DNS-liiklusi krüptitud.

OpenDNS tutvustas DNSCrypt tuge juba 2012. aastal, kuid DNSCrypt oli pioneerinud OpenBSD opsüsteemi aastaid enne seda. See kasutab krüptimist, et kaitsta keset rünnakut.

SimpleDNSCrypt

Lihtne DNSCrypt on Windowsi jaoks hõlpsasti kasutatav programm, mis toob funktsioonid Microsofti opsüsteemi. See ei ole esimene programm, mis seda tegi, DNSCrypt Windows Service Manager ilmus 2014. aastal, kuid see on funktsioonirikas lahendus, kuid see pole enam aktiivses arenduses.

Lihtne DNSCrypt kasutab DNSCrypt Proxy-d, mis on saadaval ka Windowsi ja muude opsüsteemide jaoks.

Kasutajaliides on jagatud mitmeks vahekaardiks.

  • Põhimenüü - loetleb konfiguratsioonivõimalused, nt serverite ja saadaolevate võrgukaartide kasutamine.
  • Lahustid - loetleb saadaolevad DNS-lahutajad ja pakub konfiguratsioonivõimalusi.
  • Täpsemad sätted - täiendavad sätted, mis muudavad põhifunktsioone.
  • Query Log - logi, mis on vaikimisi keelatud.

Seadete ikoonil klõpsamine annab teile võimaluse programmiliidesesse lisada täiendavaid vahelehti, mida võite kasutada domeenide musta nimekirja ja valgesse nimekirja lisamiseks, ning kontrollida domeeni blokeerimise logi.

Aktiveerige DNSCrypt-teenus pärast seda, kui olete konfigureerinud soovitud suvandid rakendusega alustamiseks. Kui olete seda teinud, valige võrgukaardid, millel soovite teenust kasutada.

See on minimaalne konfiguratsioon teie DNS-liikluse krüptimiseks. Enne serveri lubamist on soovitatav tutvuda sätetega, et veenduda, kas kõik on õigesti seadistatud.

Lihtne DNSCrypt loetleb IPv4-serverid ainult vaikimisi ja blokeerib IPv6-ga seotud päringud. Lubate IPv6-serverid peamenüüst ja blokeerite IPv6-ga seotud päringute jaotises Täpsemad sätted.

Programm proovib uuesti DNSSEC-i toetavaid resolute, mis ei logi ega filtreeri liiklust vaikimisi. Võite need valikud ka soovi korral tühjendada, kuid soovitatav on ainult siis, kui teil pole probleeme.

Lihtne DNSCrypt töötab vaikimisi automaatrežiimis. Teenus valib saadaolevate serverite loendist kiireima lahendaja ja kasutab seda. Saate selle resolutsioonide alt välja lülitada, valides loendist ühe või mitu eraldusvõimet. Toimivuse tagamiseks on vaja pisut testida.

Täpsemad seaded võimaldavad teil teenuse funktsioonide üle rohkem kontrolli saada. Seal saate näiteks DNS-i vahemällu salvestamise keelata. Lihtsamalt öeldes, kui vahemälu on sisse lülitatud, proovib Simple DNSCrypt vahemälust teavet leida enne, kui resolutsiooni kasutatakse teabe otsimiseks.

Samuti on võimalus sundida TCP-d ja desinstallida Windowsi teenus.

Mitmetes testimissüsteemides desinstalleerimine toimis ilma probleemideta.

Sõnade sulgemine

Lihtne DNSCrypt on Windowsi jaoks hõlpsasti kasutatav programm, mis kaitseb DNS-päringuid kesktõve rünnakute eest. Projekti üks negatiivne külg on see, et teil pole kontrolli lahendajate üle. Kohandatud lahutajate lisamiseks pole võimalust (vähemalt ükski pole kasutajaliideses). See tähendab põhimõtteliselt seda, et peate usaldama vähemalt ühte kasutatavat serverit.

Nüüd sina : kas krüptid oma DNS-i liikluse?

Seotud artiklid

  • Krüptimine ja tugevad paroolid
  • Kuidas Windows 10 kõvakettaid krüptida, kasutades BitLockerit
  • Kuidas kiirendada aeglase laadimisega veebisaiti
  • ProtonMail Bridge: krüptitud e-kirjad Outlookile, Thunderbirdile ja teistele e-posti klientidele
  • Quad9 DNS lubab paremat privaatsust ja turvalisust