Шифровайте вашия DNS трафик с DNSCrypt Proxy в Ubuntu и сърфирайте по-сигурно

DNSCrypt Proxy е приложение с отворен код, което има за цел да криптирайте DNS трафика на нашата връзка, за да навигирате с по-голяма сигурност. Програмата кодира DNS заявки локално и те след това се дешифрират от DNS доставчика, така че всеки, който се опитва да ги прихване по пътя (например, да изпълни атака човек-в-средата) ще има много трудно време да го получи.

В момента има добър брой DNS доставчици, поддържани от DNSCrypt Proxy, и тъй като това е безплатен софтуер, всеки с достатъчно познания може да настрои свой собствен DNS сървър и да го конфигурира с програмата. По подразбиране обаче той вече е предварително конфигуриран за използване с OpenDNS.

В тази публикация ще ви покажа най-простата и основна инсталация в случая на Ubuntu и производни. Тези, които искат по-усъвършенствана конфигурация, могат да се консултират с страница на проекта y вашето хранилище на GitHub.

Инсталация

Започваме с инсталирането на пакета DNSCrypt Proxy от PPA хранилище, поддържано от Сергей «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

С това той вече е инсталиран и работи, сега можем само да кажем на системата да го използва. За целта имаме два метода, първият чрез конзола и вторият в графичен режим, изберете този, който ви харесва най-много:

Метод 1

Деактивираме DNS, който се използва в момента:

sudo unlink /etc/resolv.conf

Създаваме нов /etc/resolv.conf файл с текстов редактор:

sudo gedit /etc/resolv.conf

И ние поставяме този ред, за да преминем през DNS трафика DNSCrypt:

nameserver 127.0.0.1

Сега ние защитаваме файла, за да предотвратим Мрежов мениджър модифицирайте го:

sudo chattr +i /etc/resolv.conf

Запазваме промените и затваряме редактора.

Метод 2

Кликваме върху иконата на мрежа в нашия панел и натискаме Редактиране на връзки. Сега избираме активната връзка и кликваме върху нея редактирам. В прозореца, който се отваря, отиваме в раздела Настройки на IPv4 и ще видим нещо подобно:

Конфигурираме опциите, както се вижда там, като избираме в метод "Само автоматични адреси (DHCP)" и в DNS сървъри поставяне 127.0.0.1

активиране

Независимо дали сте използвали Методо 1 като Метод 2, следващата стъпка е рестартиране Мрежов мениджър:

sudo service network-manager restart

Ще видим, че връзката е прекъсната и рестартирана. Ако всичко е минало добре, то вече ще работи DNSCrypt Proxy. За да го проверим, ще го направим тази страница, и ако резултатът е положителен, ще ни приветствате OpenDNS:

В противен случай ще получим съобщение за грешка с надпис „Ами сега“, или няма да зареди никоя страница. За да го разрешим, просто сменяме сървъра 127.0.0.1 на 127.0.0.2 (или някой друг) и рестартираме отново Мрежов мениджър.

Само за Ubuntu 14.04

Поддържащият PPA предупреждава, че има грешка Ubuntu 14.04 което предотвратява изключването на оборудването, когато DNSCrypt Proxy работи. Това показва, че работите върху кръпка, за да я разрешите, но междувременно тя може да бъде коригирана чрез изпълнение на следните команди:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

деинсталиране

Ако по-късно искаме да спрем да използваме DNSCrypt ProxyНа първо място, опциите за свързване ще трябва да бъдат възстановени, както са били в началото.

Ако сте използвали Метод 1 би било да премахнете защитата от файла и след това да активирате отново стария DNS с тази команда:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Ако сте използвали Метод 2, би било да отворите менюто за мрежова конфигурация отново и в метод изберете "Автоматично (DHCP)".

И в двата случая ще трябва да рестартирате по-късно Мрежов мениджър с гореспоменатата команда и накрая деинсталирайте DNSCrypt Proxy поради това:

sudo apt-get autoremove --purge dnscrypt-proxy

Не забравяйте също да премахнете PPA, като отворите Софтуерен център> Редактиране> Друг софтуер.