Šifrujte svůj provoz DNS pomocí DNSCrypt Proxy v Ubuntu a procházejte bezpečněji

Proxy DNSCrypt je open source aplikace, která si klade za cíl zašifrovat provoz DNS našeho připojení a navigovat s větším zabezpečením. Program šifruje požadavky DNS místně a ty jsou poté dešifrovány poskytovatelem DNS, takže každý, kdo se je pokusí zachytit (například provést útok muž uprostřed) bude mít velmi obtížné jej získat.

V současné době existuje dobrý počet Poskytovatelé DNS podporovaní Proxy DNSCrypta jako svobodný software si může kdokoli s dostatečnými znalostmi nastavit vlastní server DNS a nakonfigurovat jej pomocí programu. Ve výchozím nastavení je však již předem nakonfigurován pro použití s Nechráněný.

V tomto příspěvku vám ukážu nejjednodušší a nejzákladnější instalaci v případě ubuntu a deriváty. Ti, kteří chtějí pokročilejší konfiguraci, se mohou obrátit na stránka projektu y vaše úložiště na GitHubu.

Instalace

Začneme instalací balíčku Proxy DNSCrypt z Úložiště PPA spravuje Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Díky tomu, že je již nainstalován a běží, můžeme systému pouze říct, aby jej používal. K tomu máme dvě metody, první pomocí konzoly a druhou v grafickém režimu, vyberte tu, která se vám líbí nejvíce:

Metoda 1

Deaktivujeme aktuálně používané DNS:

sudo unlink /etc/resolv.conf

Vytvoříme nový soubor /etc/resolv.conf pomocí textového editoru:

sudo gedit /etc/resolv.conf

A vložíme tento řádek, abychom předali provoz DNS DNSCrypt:

nameserver 127.0.0.1

Nyní chráníme soubor, abychom zabránili Správce sítě upravit to:

sudo chattr +i /etc/resolv.conf

Uložíme změny a zavřeme editor.

Metoda 2

Klikneme na ikonu sítě na našem panelu a stiskneme Upravit připojení. Nyní vybereme připojení, které máme aktivní, a klikneme na Upravit. V okně, které se otevře, přejdeme na kartu Nastavení IPv4 a uvidíme něco takového:

Nakonfigurujeme možnosti, jak je vidět, výběrem v Metoda "Pouze automatické adresy (DHCP)" a v Servery DNS Colocando 127.0.0.1

Aktivace

Ať už jste použili Metodo 1 jak Metoda 2, dalším krokem je restart Správce sítě:

sudo service network-manager restart

Uvidíme, že je spojení přerušeno a restartováno. Pokud vše proběhlo dobře, už to bude fungovat Proxy DNSCrypt. Zkontrolujeme to Tato stránka, a pokud je výsledek pozitivní, uvítáte nás Nechráněný:

Jinak se zobrazí chybová zpráva „Jejda“, jinak se nenačte žádná stránka. Abychom to vyřešili, jednoduše vyměníme server 127.0.0.1 za 127.0.0.2 (nebo nějaký jiný) a restartujeme znovu Správce sítě.

Pouze pro Ubuntu 14.04

Správce PPA varuje, že je v něm chyba ubuntu 14.04 který zabraňuje vypnutí zařízení, když Proxy DNSCrypt pracuje. Znamená to, že na vyřešení problému pracujete, ale mezitím jej lze opravit spuštěním těchto příkazů:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Odinstalace

Pokud později chceme přestat používat Proxy DNSCryptNejprve bude nutné obnovit možnosti připojení, jaké byly na začátku.

Pokud jste použili Metoda 1 by bylo odebrat ochranu ze souboru a poté znovu povolit starý DNS pomocí tohoto příkazu:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Pokud jste použili Metoda 2, bylo by to znovu a znovu otevřít nabídku konfigurace sítě Metoda vyberte „Automaticky (DHCP)“.

V obou případech budete muset restartovat později Správce sítě pomocí výše uvedeného příkazu a nakonec odinstalujte Proxy DNSCrypt tím pádem:

sudo apt-get autoremove --purge dnscrypt-proxy

Nezapomeňte také odstranit PPA v části Softwarové centrum> Upravit> Jiný software.