Miten suojata DNS-protokollasi turvallisempaan selaamiseen

Kolmannen osapuolen DNS-palvelimen edut ovat olleet jo jonkin aikaa, mutta yksi lisäetua, joka saattaa olla kiinnostava, on kyky salaa kaikki DNS-pyyntösi ja suojaa sinulta edelleen sinulta vakoojaa keskeltä.

DNSCrypt, OpenDNS: n suuresta tiimistä on yksinkertainen ratkaisu, jonka avulla voimme lisätä salauksen tietokoneen ja DNS-palvelimen välillä.Se on kevyt ratkaisu, joka toimii joko Windowsissa tai Macissa - valitettavasti mobiilisovelluksia ei toistaiseksi ole.

Mitä tämä työkalu todella tekee, luo salatun yhteyden johonkin tuetuista DNS-palvelimista ja luo sitten paikallisen DNS-välityspalvelimen tietokoneellesi. Joten kun yrität avata howtogeek.com-sivustoa, selaimesi lähettää säännöllisen DNS-kyselyn porttiin 53 osoitteeseen 127.0.0.1 localhost -osoite, ja pyyntö lähetetään sitten salatun yhteyden kautta DNS-palvelimeen.

Lataaminen Windows

: lle Kuten kaikissa käyttöjärjestelmissäsi, sinun on aloitettava lataamalla asennuspaketti. Kun olet sivulla, napsauta "dnscrypt-proxy-win32-full-1.4.1.zip" -linkkiä ladataksesi tarvittavat tiedostot. Jos sivulla näkyy uudempi versio, käytä sitä sen sijaan.

Luo nyt kansio työpöydälle nimeltä DNSCrypt. Voit luoda tämän kansion missä tahansa, mutta työpöytä on helpoin tämän esittelyn tarkoituksessa. Ote kaikki tiedostot avaamalla zip-tiedosto ja vetämällä ne DNSCrypt-kansioon tai napsauttamalla hiiren kakkospainikkeella ja määrittämällä työpöydän kansio uutena kohteena.

Tietokoneen asentaminen ja valmistelu

Nyt sinun täytyy avata korotettu komentokehoteikkuna etsimällä "cmd", napsauttamalla hiiren kakkospainiketta ja valitsemalla "Suorita järjestelmänvalvojana".Kun olet ottanut Elevated CMD -ikkunasi näkyviin, kirjoita seuraava merkkijono. Muista, että sinun on annettava polku, joka vastaa "bin" -kansiota.

cd "C: \ Käyttäjät \ Omistaja \ Desktop \ DNSCrypt \ bin"

Tämä komento kertoo komentokehotteen tarkastelemaan "bin" -kansiota, jossa EXE- ja CSV-tiedostot sijaitsevat.

Proxy-palvelun asentaminen

Seuraavaksi sinun on asennettava välityspalvelin DNSCryptistä.Käytä alla olevaa merkkijonoa. Voit vaihtaa "opendns" -osiota CSV-tiedoston nimellä tai voit päivittää CSV-tiedoston lisäämällä kaikki julkiset DNS-resolverit, jotka tällä hetkellä tukevat DNSCrypt-tietokantaa. Sinun on myös vaihdettava tiedostopolku vastaamaan csv-tiedoston sijaintia tietokoneellasi.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Käyttäjät \ Omistaja \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0

Jos CMD-ikkuna näyttääkuten edellä oleva kuva, olet oikealla tiellä ja proxy-palvelu on testattu onnistuneesti. Jos tämä ei toimi, vaihda DNS-resolveri vasta, kunnes saat sen, joka toimii. Kun se on onnistunut, voit jatkaa proxy-palvelun asentamista painamalla "Up" -painiketta ja vaihtamalla "test = 0" - "-install", kuten alla on esitetty.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Käyttäjät \ Omistaja \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolver.csv" --install

Kun se on asennettu onnistuneesti,näet seuraavat:

[INFO] Dnscrypt-proxy-palvelu on asennettu ja käynnistetty [INFO] Tässä palvelussa käytettävä rekisteriavain on SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parametrit [INFO] Nyt muuttaa resolverin asetuksia127.0.0.1:53

Vaihda DNS-asetukset

Nyt sinun täytyy muuttaa DNS-asetuksiasi. Napsauta verkko-kuvaketta hiiren kakkospainikkeella näytön oikeassa alakulmassa ja napsauta sitten "Avaa verkko- ja jakokeskus". Se on 5 palkkia langattomalle yhteydelle tai pienen tietokoneen näytölle langallisissa yhteyksissä.Kun se on auki, napsauta "Muuta sovittimen asetuksia".

Napsauta hiiren kakkospainikkeella verkkoyhteyttä, jota haluat muokata, ja valitse sitten Ominaisuudet-vaihtoehto.

Valitse TCP / IPv4-asetukset ja napsauta sitten "Ominaisuudet".

Muuta haluttu DNS-palvelin kohtaan "127.0.0.1" ja napsauta sitten "OK".

Avaa nyt TCP / IPv6-asetukset ja muuta DNS-asetukset ":: 1"

Nyt sinulla on täysin turvallinen ja salattu DNS-yhteys. Pidä hauskaa selailemassa internetiä turvallisesti. Nyt kun sinulla on salattu DNS-yhteys, voit myös käyttää QSDNS-protokollaa Nirsoftista vaihtaaksesi nopeasti useimmin käytettyjen DNS-palvelimien välillä.

Image Credit: Craig Sunter on Flickr