Phenquestions
Jinými slovy, jedná se o síťový bezpečnostní protokol, který šifruje a ověřuje provoz DNS, který probíhá tam a zpět mezi uživateli a weby, servery atd. Je k dispozici pro všechny běžné operační systémy, včetně všech distribucí Linuxu.
Klienti DNSCrypt
Klienti DNSCrypt umožňují komunikaci mezi servery překladače DNS a uživateli.
Existuje mnoho klientů DNSCrypt, ze kterých si můžete vybrat, ale náš oblíbený je dnscrypt-proxy. Je vybaven velmi intuitivním grafickým uživatelským rozhraním, na které je velmi snadné si zvyknout. Navíc je jeho CLI také skvělé. Kromě toho je pravidelně aktualizován a je k dispozici pro každý běžný operační systém, včetně všech BSD.
Ostatní klienti, jako je Simple DNSCrypt a DNSCrypt-OSXClient, vás mohou polechtat, ale dnscrypt-proxy je ten, který doporučujeme.
Proč potřebujete klienta DNSCrypt?
S klientem DNSCrypt přicházejí následující výhody:
- Klient DNS provádí souběžné hodnocení integrity provozu a podávání zpráv o něm.
- Zvyšuje latenci tím, že odvádí veškerá data IPv6 mimo sítě IPv4.
- Spravuje dotazy z místní zóny.
- Vidí všechny haraburdí a spam, které dostáváte.
Instalace dnscrypt-proxy na Ubuntu 20.04 nebo menší:
Chcete-li nainstalovat dnscrypt-proxy do zařízení s verzí Ubuntu nižší než 16, otevřete terminál a zadejte tyto příkazy:
$ sudo add-apt-repository ppa: anton + / dnscrypt
Pokud používáte v16.x nebo 17.x, můžete nainstalovat dnscrypt proxy z úložiště Ubuntu. Zadejte následující příkaz:
$ sudo apt-get install dnscrypt-proxyPo instalaci by bylo dobré zahrnout 127.0.0.2 k serverům DNS, které máte v síti.
Pak použijte následující příkaz:
$ service dnscrypt-proxy start
Výše uvedený příkaz vytvoří profil s názvem „_dnscrypt-proxy“ a iniciuje program s tímto účtem. Chcete-li zobrazit, jak služba funguje, zadejte následující příkaz:
Stav služby $ dnscrypt-proxy
Zkontrolujte, zda vše proběhlo podle plánu, návštěvou odkazu:
https: // www.opendns.com / vítejte
Pokud vidíte následující stránku, znamená to, že instalace proběhla bez problémů.
Pokud jste více zaměřeni na podrobnosti, zadejte:
$ dig txt debug.opendns.comdo terminálu příkazového řádku a získáte:
Pokud výstup ukazuje ladění.opendns.com. 0 V řádku TXT „dnscrypt enabled (71447764594D3377)“ nebo něco podobného tomuto řádku a můžete si být jisti, že instalace byla dokončena.
Balení
DNSCrypt je přesně to, co potřebujete, pokud máte obavy o své online zabezpečení, zvláště pokud se obáváte, že by se někdo mohl pokoušet provádět hacky, jako jsou útoky MitM nebo odposlouchávání.
Klíčovým slovem je online zabezpečení, i když DNSCrypt může být pro většinu lidí, kteří si nedělají starosti s hacknutím, trochu nadměrný. Pokud chcete pouze chránit svá data procházení a chránit svou historii vyhledávání před poskytovatelem internetových služeb, je lepší použít VPN.
