Verschlüsseln Sie Ihren DNS-Verkehr mit DNSCrypt Proxy in Ubuntu und surfen Sie sicherer

DNSCrypt-Proxy ist eine Open-Source-Anwendung, die darauf abzielt Verschlüsseln Sie den DNS-Verkehr unserer Verbindung, um sicherer zu navigieren. Das Programm verschlüsselt DNS-Anforderungen lokal und diese werden dann vom DNS-Anbieter entschlüsselt, sodass jeder, der versucht, sie auf dem Weg abzufangen (z. B. a angreifen der Mann in der Mitte) wird es sehr schwer haben, es zu bekommen.

Derzeit gibt es eine gute Anzahl von DNS-Anbieter unterstützt von DNSCrypt-Proxyund da es sich um freie Software handelt, kann jeder mit ausreichenden Kenntnissen seinen eigenen DNS-Server einrichten und mit dem Programm konfigurieren. Standardmäßig ist es jedoch bereits für die Verwendung mit vorkonfiguriert OpenDNS.

In diesem Beitrag zeige ich Ihnen die einfachste und grundlegendste Installation im Fall von Ubuntu und Derivate. Wer eine erweiterte Konfiguration wünscht, kann sich an die wenden Projektseite y dein Repository auf GitHub.

Übliche Installationen

Wir beginnen mit der Installation des Pakets DNSCrypt-Proxy aus dem PPA-Repository von Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Damit ist es bereits installiert und läuft, jetzt können wir nur das System anweisen, es zu verwenden. Dazu haben wir zwei Methoden, die erste über die Konsole und die zweite im Grafikmodus. Wählen Sie die Methode aus, die Ihnen am besten gefällt:

1-Methode

Wir deaktivieren das derzeit verwendete DNS:

sudo unlink /etc/resolv.conf

Wir erstellen eine neue Datei /etc/resolv.conf mit einem Texteditor:

sudo gedit /etc/resolv.conf

Und wir fügen diese Zeile ein, um den DNS-Verkehr durchzuleiten DNSCrypt:

nameserver 127.0.0.1

Jetzt schützen wir die Datei, um dies zu verhindern Netzwerk Manager ändere es:

sudo chattr +i /etc/resolv.conf

Wir speichern die Änderungen und schließen den Editor.

2-Methode

Wir klicken auf das Netzwerksymbol in unserem Panel und drücken Verbindungen bearbeiten. Nun wählen wir die Verbindung aus, die wir aktiv haben und klicken auf bearbeiten. In dem sich öffnenden Fenster gehen wir zur Registerkarte IPv4-Einstellungen und wir werden so etwas sehen:

Wir konfigurieren die Optionen wie dort gezeigt und wählen in Verfahren "Nur automatische Adressen (DHCP)" und in DNS-Server Erteilung 127.0.0.1

Aktivierung

Ob Sie die verwendet haben Methode 1 als 2-MethodeDer nächste Schritt ist ein Neustart Netzwerk Manager:

sudo service network-manager restart

Wir werden sehen, dass die Verbindung unterbrochen und neu gestartet wird. Wenn alles gut gegangen ist, wird es bereits funktionieren DNSCrypt-Proxy. Um es zu überprüfen, werden wir gehen Diese Seiteund wenn das Ergebnis positiv ist, werden Sie uns willkommen heißen OpenDNS:

Andernfalls wird eine Fehlermeldung mit der Aufschrift "Ups" angezeigt, oder es wird keine Seite geladen. Um dies zu lösen, ändern wir einfach den Server 127.0.0.1 auf 127.0.0.2 (oder einen anderen) und starten ihn erneut Netzwerk Manager.

Nur für Ubuntu 14.04

Der Betreuer der PPA warnt vor einem Fehler Ubuntu 14.04 Dies verhindert, dass das Gerät ausgeschaltet wird, wenn DNSCrypt-Proxy funktioniert. Es zeigt an, dass Sie an einem Patch arbeiten, um ihn zu beheben. In der Zwischenzeit kann er jedoch durch Ausführen der folgenden Befehle behoben werden:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Deinstallieren

Wenn wir später aufhören wollen zu verwenden DNSCrypt-ProxyZunächst müssen Sie die Verbindungsoptionen so wiederherstellen, wie sie am Anfang waren.

Wenn Sie die verwendet haben 1-Methode wäre, den Schutz aus der Datei zu entfernen und dann das alte DNS mit diesem Befehl wieder zu aktivieren:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Wenn Sie die verwendet haben 2-MethodeEs wäre, das Netzwerkkonfigurationsmenü erneut und in zu öffnen Verfahren Wählen Sie "Automatisch (DHCP)".

In beiden Fällen müssen Sie später neu starten Netzwerk Manager mit dem oben genannten Befehl und schließlich deinstallieren DNSCrypt-Proxy so:

sudo apt-get autoremove --purge dnscrypt-proxy

Vergessen Sie nicht, die PPA auch zu entfernen, indem Sie zu Software Center> Bearbeiten> Andere Software gehen.