Slik krypterer du DNS for mer sikker surfing

Vi har spist fordelene med tredjeparts DNS-servere for en stund nå, men en ekstra fordel som kan være av interesse, er muligheten til å kryptere alle dine DNS-forespørsler, og beskytter deg videre mot noen som spionerer på deg i midten.

DNSCrypt, fra det store teamet på OpenDNS, er den enkle løsningen som vi vil bruke for å legge til kryptering mellom datamaskinen og DNS-serveren. Det er en lett løsning som fungerer på enten Windows eller Mac - dessverre ingen mobil støtte hittil.

Hva dette verktøyet egentlig gjør er å skape en kryptert tilkobling til noen av de støttede DNS-serverne, og deretter opprette en lokal DNS-proxy på PCen. Så når du prøver å åpne howtogeek.com, sender nettleseren din en vanlig DNS-spørring til 127.0.0.1 localhost-adressen på port 53, og den forespørselen vil da bli videresendt via den krypterte tilkoblingen til DNS-serveren.

Nedlasting for Windows

Som med hvert program du bruker, må du begynne å laste ned installasjonspakken. Når du er på siden, klikker du bare på koblingen "dnscrypt-proxy-win32-full-1.4.1.zip" for å laste ned de nødvendige filene. Hvis du ser en nyere versjon på siden, må du bruke den i stedet.

Nå, la oss lage en mappe på skrivebordet kalt DNSCrypt. Du kan opprette denne mappen hvor som helst du vil, men skrivebordet er enklest i forbindelse med denne demonstrasjonen. Trekk ut alle filene ved å åpne zip-filen og dra dem inn i DNSCrypt-mappen eller ved å høyreklikke og spesifisere skrivebordsmappen som ekstraktdestinasjon.

Installere og klargjøre PCen

Nå må du åpne et forhøyet ledetekstvindu ved å søke etter "cmd", høyreklikke og velge "Kjør som administrator".Når du har åpnet CMD-vinduet åpent, skriv inn følgende streng. Husk at du må skrive inn banen som tilsvarer din "bin" -mappe.

cd "C: \ Brukere \ Eier \ Desktop \ DNSCrypt \ bin"

Denne kommandoen forteller kommandoprompt for å se i "bin" -mappen der EXE- og CSV-filene er plassert.

Installer proxy-tjenesten

Deretter må du installere proxy-tjenesten fra DNSCrypt. Bruk strengen under. Du vil kan endre delen "opendns" med et navn fra CSV-filen, eller du kan oppdatere CSV-filen ved å legge til noen av de offentlige DNS-resolvere som for øyeblikket støtter DNSCrypt. Du må også endre filbanen for å korrespondere med plasseringen av csv-filen på datamaskinen.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Brukere \ Eier \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0

Hvis CMD-vinduet ser utSom bildet ovenfor er du på riktig vei og proxy-tjenesten har blitt testet. Hvis dette ikke virker, må du bare endre DNS-resolveren til du får en som fungerer. Når det er vellykket, kan du fortsette å installere proxy-tjenesten ved å trykke på "Up" -knappen og endre "-test = 0" til "-install" som vist nedenfor.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Brukere \ Eier \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" - installer

Når det er installert, har duvil se følgende:

[INFO] Dnscrypt-proxy-tjenesten er installert og startet [INFO] Registernøkkelen som brukes for denne tjenesten, er SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] Nå endrer du resolverinnstillingenetil 127.0.0.1:53

Endre DNS-innstillingene

Nå må du endre DNS-innstillingene dine. Høyreklikk på nettverksikonet nederst til høyre på skjermen, og klikk deretter på "Åpne nettverks- og delingssenter." Det vil være 5 barer for en trådløs tilkobling eller en liten dataskjerm for kablede tilkoblinger. Når den er åpen, klikker du på "Endre adapterinnstillinger."

Høyreklikk på nettverksforbindelsen du vil redigere, og velg deretter "Egenskaper" -alternativet.

Velg innstillingene TCP / IPv4 og klikk deretter på "Egenskaper."

Endre den foretrukne DNS-serveren til "127.0.0.1" og klikk deretter "OK".

Åpne TCP / IPv6-innstillingene og endre DNS-innstillingene til ":: 1"

Nå har du en helt sikker og kryptert DNS-tilkobling. Ha det gøy å surfe på internett trygt. Nå som du har en kryptert DNS-tilkobling, kan du også bruke QSDNS fra Nirsoft for raskt å bytte mellom de mest brukte DNS-serverne.

Image Credit: Craig Sunter på Flickr