Jak šifrovat váš DNS pro bezpečnější prohlížení

Již dávno jsme se těšili výhodám serverů DNS třetích stran, ale další výhodou, která by vás mohla zajímat, je možnost šifrování všech vašich požadavků na DNS, která vás dále ochrání před tím,.

DNSCrypt od skvělého týmu OpenDNS je jednoduché řešení, které použijeme k přidání šifrování mezi počítačem a serverem DNS.Je to lehké řešení, které funguje buď na Windows nebo Mac - zatím není žádná mobilní podpora.

Co vlastně tento nástroj dělá, je vytvoření šifrovaného připojení k některému z podporovaných serverů DNS a vytvoření lokálního serveru DNS proxy v počítači. Takže když se pokusíte otevřít howtogeek.com, váš prohlížeč pošle pravidelný dotaz DNS na adresu 127.0.0.1 localhost na portu 53 a tato žádost pak bude předána šifrovaným připojením k serveru DNS.

Stahování pro systém Windows

Stejně jako u všech používaných programů, budete muset začít stahováním instalačního balíčku. Jakmile jste na stránce, jednoduše klikněte na odkaz "dnscrypt-proxy-win32-full-1.4.1.zip" a stáhněte potřebné soubory. Pokud na stránce uvidíte novější verzi, nezapomeňte ji použít.

Nyní vytvoříme složku na ploše s názvem DNSCrypt. Tuto složku můžete vytvořit kdekoli chcete, ale pro účely této demonstrace je nejsnadnější pracovní plocha. Extrahujte všechny soubory tak, že otevřete soubor ZIP a přetáhnete je do složky DNSCrypt nebo klepnutím pravým tlačítkem myši a zadáním složky plochy jako cílové místo extraktu.

Instalace a příprava počítače

Nyní budete muset otevřít okno se zvýšeným příkazovým řádkem pomocí příkazu "cmd", klepnutí pravým tlačítkem myši a výběru "Spustit jako správce".Jakmile otevřete okno Vyšší CMD, zadejte následující řetězec. Nezapomeňte, že budete muset zadat cestu, která odpovídá vaší složce "bin".

cd "C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin"

Tento příkaz zobrazí příkazový řádek, aby se podíval do složky "bin", kde jsou umístěny soubory EXE a CSV.

Nainstalujte službu proxy

Poté budete muset z DNSCryptu nainstalovat službu proxy. Použijte řetězec níže. Můžete změnit sekci "opendns" s názvem ze souboru CSV nebo můžete aktualizovat soubor CSV přidáním libovolného veřejného resolveru DNS, který aktuálně podporuje DNSCrypt. Také budete muset změnit cestu k souboru tak, aby odpovídala umístění souboru csv v počítači.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Vlastník \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0

jako výše uvedený obrázek, jste na správné cestě a služba proxy byla úspěšně testována. Pokud to nefunguje, jednoduše změňte resolver DNS, dokud nedosáhnete. Jakmile je úspěšná, můžete pokračovat v instalaci služby proxy stlačením tlačítka "Up" a změnou "-test = 0" na "-install", jak je uvedeno níže.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Vlastník \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --instalaci

Jakmile je úspěšně nainstalovánzobrazí se následující:

[INFO] Služba dnscrypt-proxy byla nainstalována a spuštěna [INFO] Klíčem registru použitým pro tuto službu je SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parametry [INFO]na 127.0.0.1:53

Změna nastavení DNS

Nyní budete muset změnit nastavení DNS.Klepněte pravým tlačítkem myši na ikonu sítě v pravé dolní části obrazovky a poté klikněte na tlačítko "Otevřít centrum sítě a sdílení". Bude to 5 bary pro bezdrátové připojení nebo obrazovku malého počítače pro drátové připojení.Po otevření klikněte na "Změnit nastavení adaptéru".

Klepněte pravým tlačítkem myši na síťové připojení, které chcete upravit, a potom vyberte možnost "Vlastnosti".

Vyberte nastavení TCP / IPv4 a klepněte na tlačítko "Vlastnosti".

Změňte preferovaný server DNS na hodnotu "127.0.0.1" a klikněte na tlačítko "OK".

Nyní otevřete nastavení TCP / IPv6 a změňte nastavení DNS na ":: 1"

Nyní máte úplně zabezpečené a šifrované připojení DNS.Bavte se bezpečně procházet internet. Nyní, když máte šifrované připojení DNS, můžete také použít službu QSDNS od společnosti Nirsoft, abyste rychle přepínali mezi nejčastěji používanými servery DNS.Obrázek

: Craig Sunter na Flickr