Kādu brīdi mēs jau esam uzrunājuši trešo pušu DNS serveru priekšrocības, bet viens papildu ieguvums, kas varētu būt par interesi, ir iespēja šifrēt visus jūsu DNS pieprasījumus, turpmāk aizsargājot jūs no citiem, spiegot jūs vidū.
DNSCrypt, no lieliskās OpenDNS komandas, ir vienkāršs risinājums, ko izmantosim, lai pievienotu šifrēšanu starp jūsu datoru un DNS serveri. Tas ir viegls risinājums, kas darbojas gan Windows, gan Mac - līdz šim diemžēl nav mobilā atbalsta.
Ko šis rīks faktiski dara, ir izveidot šifrētu savienojumu ar kādu no atbalstītajiem DNS serveriem un pēc tam datorā izveidot vietējo DNS starpniekserveri. Tātad, kad jūs mēģināt atvērt waytogeek.com, jūsu pārlūkprogramma nosūtīs regulāru DNS vaicājumu vietnes adreses 127.0.0.1 adresē 53. ostā, un šis pieprasījums tiks pārsūtīts caur šifrētu savienojumu ar DNS serveri.
Tāpat kā ar katru programmu, kuru izmantojat, jums vajadzēs sākt, lejupielādējot instalācijas pakotni. Kad esat lapā, vienkārši noklikšķiniet uz saites "dnscrypt-proxy-win32-full-1.4.1.zip", lai lejupielādētu nepieciešamos failus. Ja lapā redzat jaunāku versiju, noteikti izmantojiet to.
Tagad izveidosim mapi darbvirsmā ar nosaukumu DNSCrypt. Jūs varat izveidot šo mapi visur, kur vēlaties, bet darbvirsma ir visvieglāk šīs demonstrācijas nolūkos. Izņemiet visus failus, atverot zip fails un velkot tos mapē DNSCrypt vai noklikšķinot ar peles labo pogu un norādot darbvirsmas mapi kā ekstrakta galamērķi.
Tagad jums būs nepieciešams atvērt paaugstinātu komandu uzvednes logu, meklējot "cmd", ar peles labo pogu noklikšķinot un izvēloties "Run as Administrator". Kad esat atvēris savu paaugstinātā CMD logu, ievadiet šādu virkni. Atcerieties, ka jums būs jāievada ceļš, kas atbilst jūsu "bin" mapei.
cd "C: \ Lietotāji \ Īpašnieks \ Desktop \ DNSCrypt \ bin"
Šī komanda pateiks komandu uzvedni, lai meklētu mapē "bin", kurā atrodas EXE un CSV faili.
Pēc tam jums būs jāinstalē starpniekservera pakalpojums no DNSCrypt. Izmantojiet tālāk esošo tekstu. Jūs varat mainīt sadaļu "opendns" ar nosaukumu no CSV faila vai arī jūs varat atjaunināt savu CSV failu, pievienojot kādu no publiskiem DNS atrisinātājiem, kas pašlaik atbalsta DNSCrypt. Jums arī būs jāmaina faila ceļš, lai tas atbilstu csv faila atrašanās vietai datorā.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Lietotāji \ Īpašnieks \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0
Ja CMD logs izskatās kā attēlā iepriekš, jums ir pareizais ceļš, un starpniekservera pakalpojums ir veiksmīgi testēts. Ja tas nedarbojas, vienkārši mainiet DNS atrisinātāju, līdz jūs saņemat to, kas darbojas. Kad tas ir veiksmīgi, jūs varat turpināt instalēt starpniekservera pakalpojumu, nospiežot pogu "Uz augšu" un mainot "-test = 0" uz "-install", kā parādīts zemāk.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Lietotāji \ Īpašnieks \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --install
Kad tas veiksmīgi instalēts, jūs redzēsit sekojošo:
[INFO] DNScrypt-proxy pakalpojums ir instalēts un palaists [INFO] Šī pakalpojuma izmantotais reģistra atslēga ir SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] Tagad mainiet savu atrisinātāja iestatījumus uz 127.0.0.1:53
Tagad jums būs jāmaina DNS iestatījumi. Ar peles labo pogu noklikšķiniet uz tīkla ikonas ekrāna apakšējā labajā stūrī, pēc tam noklikšķiniet uz "Atvērt tīklu un koplietošanas centru". Tas būs 5 bāri bezvadu savienojumam vai nelielam datora ekrānam vadu savienojumiem. Kad tas ir atvērts, noklikšķiniet uz "Mainīt adaptera iestatījumus".
Ar peles labo pogu noklikšķiniet uz tīkla savienojuma, kuru vēlaties rediģēt, un pēc tam atlasiet opciju "Rekvizīti".
Atlasiet TCP / IPv4 iestatījumus un pēc tam noklikšķiniet uz "Properties".
Mainiet ieteicamo DNS serveri uz "127.0.0.1", pēc tam noklikšķiniet uz "OK".
Tagad atveriet TCP / IPv6 iestatījumus un mainiet DNS iestatījumus uz ":: 1"
Tagad jums ir izveidots pilnīgi drošs un šifrēts DNS savienojums. Izklaidējieties droši pārlūkot internetu. Tagad, kad jums ir šifrēts DNS savienojums, varat arī izmantot QSDNS no Nirsoft, lai ātri mainītu savus visbiežāk izmantotos DNS serverus.
Attēlu kredīts: Craig Sunter par Flickr
