16Aug
Dolgo časa uporabljamo strežnike DNS neodvisnih ponudnikov, vendar je ena dodatna prednost, ki bi lahko bila zanimiva, možnost šifriranja vseh vaših zahtev DNS, ki vas še naprej ščiti pred kogar koli, ki vas zanima na sredini.
DNSCrypt, iz odlične ekipe v OpenDNS, je preprosta rešitev, ki jo bomo uporabili za dodajanje šifriranja med vašim računalnikom in strežnikom DNS.To je lahka rešitev, ki deluje na Windows ali Mac - na žalost ni mobilne podpore doslej.
Kaj to orodje dejansko počne je ustvarjanje šifrirane povezave s katerim koli od podprtih strežnikov DNS in nato ustvariti lokalni DNS proxy na vašem računalniku. Torej, ko poskusite odpreti howtogeek.com, bo vaš brskalnik poslal navadno poizvedbo DNS na naslov lokalnega gostitelja 127.0.0.1 na portu 53 in ta zahteva bo posredovana prek šifrirane povezave do strežnika DNS.
Prenos za Windows
Kot pri vsakem programu, ki ga uporabljate, boste morali začeti s prenosom namestitvenega paketa. Ko ste na strani, preprosto kliknite povezavo "dnscrypt-proxy-win32-full-1.4.1.zip", da prenesete potrebne datoteke.Če na strani najdete novejšo različico, namesto tega uporabite to.
Zdaj ustvarimo mapo na namizju, imenovano DNSCrypt. To mapo lahko ustvarite tam, kjer želite, vendar je namizje najlažje za namene te predstavitve. Izvlecite vse datoteke, tako da odprete zip datoteko in jih povlečete v mapo DNSCrypt ali z desnim klikom in določite namizno mapo kot cilj izpisa.
Nameščanje in pripravo računalnika
Sedaj boste morali odpreti povišano okno ukaznega poziva, tako da iščete »cmd«, z desnim klikom in izberete »Zaženi kot skrbnik«.Ko imate odprto okno z zvišano CMD, vnesite naslednji niz. Ne pozabite, da boste morali vnesti pot, ki ustreza vaši mapi "bin".
cd "C: \ Uporabniki \ Lastnik \ namizje \ DNSCript \ bin"Ta ukaz bo povedal ukazni poziv, da pogleda v mapo "bin", kjer se nahajajo datoteke EXE in CSV.
Namestite storitev proxy
Naprej morate namestiti proxy storitev iz DNSCript. Uporabite niz spodaj. Oddelek »opendns« lahko spremenite z imenom iz datoteke CSV ali pa lahko posodobite svojo datoteko CSV tako, da dodate katerikoli javni resoluciji DNS, ki trenutno podpirajo DNSCrypt. Prav tako boste morali spremeniti pot do datoteke, da ustreza lokaciji datoteke csv na vašem računalniku.
dnscrypt-proxy.exe --resolver-name = opendns -resolvers-list = "C: \ Uporabniki \ Lastnik \ namizje \ DNSCript \ bin \ dnscrypt-resolvers.csv" --test = 0Če izgleda vaše CMD oknokot zgoraj, ste na pravi poti in storitev proxy je bila uspešno preizkušena.Če to ne deluje, preprosto spremenite resolver DNS, dokler ne dobite tistega, ki deluje. Ko bo uspešen, lahko še naprej namestite proxy storitev tako, da pritisnete gumb "Up" in spremenite "-test = 0" v "-install", kot je prikazano spodaj.
dnscrypt-proxy.exe -resolver-name = opendns -resolvers-list = "C: \ Uporabniki \ Lastnik \ Namizni \ DNSCript \ bin \ dnscrypt-resolvers.csv" --installKo je uspešno nameščen,bo videl naslednje:
[INFO] Namestila in začela se je storitev dnscrypt-proxy [INFO] Ključ registra, uporabljen za to storitev, je SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parametri [INFO] Zdaj spremenite nastavitve za resolverdo 127.0.0.1:53Spremenite nastavitve DNS
Sedaj boste morali spremeniti nastavitve DNS-ja. Z desno miškino tipko kliknite ikono omrežja v spodnjem desnem kotu zaslona in kliknite »Odpri omrežje in center za skupno rabo«. To je 5 črt za brezžično povezavo ali majhen računalniški zaslon za žične povezave. Ko je odprt, kliknite na "Spremeni nastavitve adapterja."
Z desno miškino tipko kliknite omrežno povezavo, ki jo želite urediti, in nato izberite možnost "Lastnosti".
Izberite nastavitve TCP / IPv4 in kliknite na "Properties."
Spremenite prednostni strežnik DNS na "127.0.0.1" in kliknite "OK".
Odprite nastavitve TCP / IPv6 in spremenite nastavitve DNS na »:: 1«
Zdaj imate popolnoma varno in šifrirano povezavo DNS.Zabavajte se brskanje po spletu varno. Zdaj, ko imate šifrirano povezavo DNS, lahko tudi uporabite QSDNS od podjetja Nirsoft, da se hitro spremenite med vaši najpogosteje uporabljenimi strežniki DNS.
Image Credit: Craig Sunter na Flickr