ডিএনএসক্রিপ্টের মাধ্যমে লিনাক্সে ডিএনএস ট্র্যাফিক কীভাবে এনক্রিপ্ট করবেন?

ডিএনস্ক্রিপ্ট

আজ আপনার ডেটা সুরক্ষা এবং সেইসাথে নেটওয়ার্ক এবং আপনার ডিভাইসগুলির সাথে আপনার সংযোগগুলি এখন আর কিছু নয় এটা শুধুমাত্র উন্নত জ্ঞানযুক্ত ব্যক্তি বা সংস্থাগুলি অবশ্যই তা করতে পারে।

এই উপলক্ষে আসুন দেখুন লিনাক্সে কীভাবে আমাদের গোপনীয়তা বাড়ানো যায়, আমরা কী করতে যাচ্ছি তা হ'ল আমাদের ডিএনএস দেখার তথ্য কে দেখতে পারে তার নিয়ন্ত্রণ নেওয়া।

যদিও এটি সমস্ত আইপি ট্র্যাফিক পুরোপুরি আড়াল করবে না, এটি বিপজ্জনক ডিএনএসের স্পোফিং আক্রমণগুলিকে রোধ করবে, বৃহত্তর সুরক্ষা নিশ্চিত করে।

লিনাক্সে, ডিএনএস ট্র্যাফিক এনক্রিপ্ট করার সর্বোত্তম উপায় হ'ল ডিএনএসক্রিপ্ট ব্যবহার করা।

ডিএনএসক্রিপt একটি নেটওয়ার্ক প্রোটোকল যা ডিএনএস ট্র্যাফিকের অনুমোদনের জন্য ডিজাইন করা হয়েছে (ডোমেন নেম সিস্টেম) কম্পিউটার ব্যবহারকারী এবং সার্ভারগুলির পুনরাবৃত্ত নামগুলির মধ্যে।

স্প্রেফিং সনাক্তকরণের জন্য ডিএনএসক্রিপ্ট একটি ক্রিপ্টোগ্রাফিক কনস্ট্রাক্টে ক্লায়েন্ট এবং একটি ডিএনএস রেজলভারের মধ্যে অপরিশোধিত ডিএনএস ট্র্যাফিক মোড়ানো। যদিও এটি শেষ থেকে শেষ পর্যন্ত সুরক্ষা সরবরাহ করে না, এটি স্থানীয় নেটওয়ার্ককে ম্যান-ইন-মধ্য-আক্রমণের বিরুদ্ধে রক্ষা করতে সহায়তা করে।

এটি ইউডিপি-ভিত্তিক প্রশস্তকরণ আক্রমণকে প্রশমিত করে যাতে কোনও প্রশ্নের সংশ্লিষ্ট উত্তর হিসাবে কমপক্ষে বৃহত্তর হতে হবে। সুতরাং, ডিএনএসক্রিপ্ট ডিএনএসের স্পোফিং প্রতিরোধে সহায়তা করে।

DNSCrypt অ্যাক্সেস নিয়ন্ত্রণের জন্যও ব্যবহার করা যেতে পারে।

কীভাবে লিনাক্সে ডিএনএসক্রিপ্ট ইনস্টল করবেন?

আমাদের সিস্টেমে এই ইউটিলিটিটি ইনস্টল করতে, লিনাক্স ডিস্ট্রিবিউশন যেগুলি তারা ব্যবহার করছে তা অনুসারে আমাদের নীচে ভাগ করা পদক্ষেপগুলি অনুসরণ করতে হবে।

আপনার জানা উচিত যে ডিএনএসক্রিপ্ট ইউটিলিটি কার্যত লিনাক্স ডিস্ট্রিবিউশনগুলির সংগ্রহস্থলের মধ্যে অন্তর্ভুক্ত রয়েছে।

ছাঁটাই করাডিবিয়ান, উবুন্টু, লিনাক্স মিন্ট এবং এগুলি থেকে প্রাপ্ত বিতরণগুলিতে ডিএনএসক্রিপ্ট ইনস্টল করুন, তাদের অবশ্যই একটি টার্মিনাল খুলতে হবে এবং এতে নিম্নলিখিত কমান্ডটি কার্যকর করতে হবে:

sudo apt install dnscrypt-proxy

ক্ষেত্রে যারা আর্চ লিনাক্স ব্যবহারকারী এবং ডেরিভেটিভস:

sudo pacman -S dnscrypt-proxy

যারা ব্যবহার করছেন ফেডোরা এবং ডেরিভেটিভস:

sudo dnf install dnscrypt-proxy -y

অবশেষে, জন্য ওপেনসুএস-এর যে কোনও সংস্করণ ব্যবহার করছেন:

sudo জিপার dnscrypt- প্রক্সি ইনস্টল করুন

কীভাবে লিনাক্সে ডিএনএসক্রিপ্ট কনফিগার করবেন?

ইউটিলিটি সিস্টেমে ইনস্টল হয়ে গেলেএটি ইনস্টল হওয়া সত্ত্বেও এটি কনফিগার করা প্রয়োজন, এটি এখনও কাজ করছে না।

এর জন্য আমাদের অবশ্যই ডিএনএস পরিষেবাটি ব্যবহার করা উচিত, যার মধ্যে বিনামূল্যে থেকে অর্থ প্রদানের বিকল্পগুলি রয়েছে।

বিকল্প ডিএনএস নিয়ে যাওয়া জরুরি, যদি আপনি আরও সুরক্ষা চান তবে আপনার আইএসপি তাদের সরবরাহ করে এমনটির সাথে লেগে থাকার পরিবর্তে।

তারা সবচেয়ে উপযুক্ত যেটিকে বেছে নিতে পারে, অন্যদের মধ্যে আমাদের ওপেনডিএনএস, ক্লাউডফ্লেয়ারের বিকল্প রয়েছে,

এখন আমাদের অবশ্যই নেটওয়ার্ক আইকনে ক্লিক করতে হবে এবং এর ডিফল্ট সংযোগটি সম্পাদনা করতে হবে।

এখানে। আমরা আইপিভি 4 বিকল্পে নিজেকে অবস্থান করতে চলেছি এবং "ডিএনএস সার্ভারস" সন্ধান করব। "ডিএনএস সার্ভারস" পাঠ্য বাক্সে, নিম্নলিখিত ঠিকানাটি আটকে দিন:

কেবলমাত্র নিম্নলিখিত ডিএনএস ঠিকানা যুক্ত করুন পিআইপিভি 4 এর জন্য:

1.0.0.1

আইপিভি 6 এর জন্য থাকাকালীন:

2606:4700:4700::1111,2606:4700:4700::1001

DNSCrypt সফ্টওয়্যার কনফিগার করার পরে, নেটওয়ার্ক ম্যানেজারটি নিম্নলিখিত কমান্ডটি দিয়ে পুনরায় চালু করা অত্যন্ত প্রয়োজনীয়।

একাকী লিখো:

sudo systemctl restart NetworkManager.service

ডিএনএসক্রিপট সরঞ্জামটি কার্য করতে দেয় এমন বেসিক সেটিংসটি রয়েছে। শেষ কাজটি হ'ল কমান্ড লাইনে DNS প্রোফাইল প্রয়োগ করা।

sudo dnscrypt-proxy -R cloudflare-dns.com

এবং ভয়েলা, তারা ইতিমধ্যে তাদের সিস্টেমে এই দুর্দান্ত পরিষেবাটি ব্যবহার করছে। আপনি যদি ডিএনএসক্রিপ্ট পরিষেবাটি বন্ধ করতে চান তবে নিম্নলিখিত কমান্ডটি টাইপ করুন

sudo systemctl stop dnscrypt-proxy.service

Y এটি সম্পূর্ণরূপে অক্ষম করতে, এবং এটি শুরুতে চালানো থেকে রোধ করতে কেবল টাইপ করুন:

sudo systemctl disable dnscrypt-proxy.service

আপনি ডিএনএসক্রিপ্টকে কীভাবে কনফিগার করতে পারেন সেই সাথে বিভিন্ন ডিএনএস পরিষেবাদি যা এতে ব্যবহার করা যায় সে সম্পর্কে ওয়েবে আপনি প্রচুর তথ্য পেতে পারেন, কেবল ডিএনএসক্রিপ্ট উইকি পরীক্ষা করে দেখুন। আপনি যদি এ সম্পর্কে আরও জানতে চান তবে পরামর্শ নিতে পারেন এই লিঙ্কে এবং এছাড়াও এই অন্য।


আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: মিগুয়েল অ্যাঞ্জেল গাটান
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।

  1.   মার্কভিআর তিনি বলেন

    ওহে. দুর্দান্ত নিবন্ধ। এবং এটি এমআইটিএম আক্রমণ প্রতিরোধ হিসাবে আকর্ষণীয়। তবে আমি নিম্নোক্ত ত্রুটি পেয়েছি "[ERROR] নামটি সমাধান না করে [ক্লাউডফ্লেয়ার-dns.com]] [/usr/share/dnscrypt-proxy/dnscrypt-resolvers.csv] তালিকায় পাওয়া গেছে" কমান্ড sudo dnscrypt-proxy লিখার সময় - আর ক্লাউডফ্লেয়ার- dns.com।
    Dnscrypt-resolvers.csv ফাইলটি পরীক্ষা করুন এবং DNS ক্লাউডফ্লেয়ার তালিকাভুক্ত নয়।
    এটি কি সম্ভব যে এটি আপডেট করা হয়নি বা কোনও কারণে এটি স্থাপন করা হয়নি?

    আপনাকে ধন্যবাদ।

  2.   গ্রেগরি তিনি বলেন

    আমি মনে করি "ক্লাউডফ্লেয়ার- dns.com" আপনি যে আইপিএস ডিএনএসের পরিবর্তে ব্যবহার করতে চলেছেন সেই ডিএনএস সার্ভারকে বোঝায়