Phenquestions
DNS nebo Domain Name Server je služba, která mapuje adresované (IP adresy) na URL webových stránek, které otevřete ve svém prohlížeči. Zatímco většina webů nefunguje, HTTPS zajišťuje, že jsou všechna data zabezpečena, zabezpečení DNS jde o krok vpřed. I přes HTTPS ponechává některá data nezašifrovaná, což dále umožňuje útočníkům otevřít dveře pomocí spoofování DNS. Během spoofingu to mohou útočníci v místní síti zneužít k provádění triviálních útoků. V dnešní době spousta malwaru poškozuje DNS. To je místo, kde DNSCrypt přichází do obrazu. V tomto příspěvku mluvím o DNSCrypt a o tom, jak používat DNSCrypt na Windows 10 PC.
Co je to DNSCrypt Protocol
Je to otevřená specifikace / protokol, který ověřuje komunikaci a přenos dat mezi klientem DNS a překladačem DNS. Tím je zajištěno, že spoofing DNS bude udržován v šachu. Tento protokol používá kryptografické podpisy k ověření, že odpovědi pocházejí ze zvoleného překladače DNS a nebylo s nimi manipulováno.
Toto bylo průkopníkem operačních systémů OpenBSD kolem roku 2008. Zajistí, aby tunelování DNS přes zabezpečený kanál výrazně zlepšilo zabezpečení DNS. Podle nich většina aplikací ve Windows nebo na jakékoli jiné platformě silně používá DNS k připojení se svými prostředky na serveru. Protože však nejsou zabezpečené, může to vést k úniku dat.
Pracují také na zabezpečených transportních protokolech, jako je DNS-over-HTTP / 2.
Jak používat DNSCrypt na Windows 10 PC
I když je k dispozici na všech platformách včetně Androidu a iOS, pojďme si promluvit o PC ve Windows 10. K dispozici je spousta aplikací třetích stran - tj.E. klienty, které lze nainstalovat na zařízení a dokonce i na router. Tyto nástroje používají více vrstev překladačů DNS, aby byly ještě bezpečnější.
Jedním z takových programů je Simple DNSCrypt, který nabízí dvě vrstvy zabezpečení DNS, blokuje unikající VPN, špatně nakonfigurovaný DNS, opravuje chybně zadané adresy URL a zrychluje procházení webu. Může také vytvářet protokoly a blokovat adresy a doménu.
Měli byste vědět, že DNSCrypt je k dispozici také pro servery. Někteří ze známých klientů jsou DNSCrypt-Wrapper, Unbound by NLnetLabs, podporuje DNS-over-TLS a DNSCrypt, dnsdist by PowerDNS, podporuje DNS-over-TLS a DNSCrypt, DoH-proxy od Facebooku, podporuje DNS-over-HTTP / 2 (DoH) a rez-DoH podporuje DNS-over-HTTP / 2 (DoH).
Zkontrolovali jsme lehkého klienta DNSCrypt pro Windows, a to podrobně spolu s jeho instalací na PC s Windows 10. Podívejte se. pokud máte zájem, nainstalujte jej do počítače se systémem Windows.
Více informací je k dispozici na dnscrypt.informace.
