Κρυπτογράφηση της κίνησης DNS με το DNSCrypt Proxy στο Ubuntu και περιηγηθείτε με μεγαλύτερη ασφάλεια

DNSCrypt μεσολάβησης είναι μια εφαρμογή ανοιχτού κώδικα που στοχεύει κρυπτογράφηση της κίνησης DNS της σύνδεσής μας για πλοήγηση με μεγαλύτερη ασφάλεια. Το πρόγραμμα κρυπτογραφεί τα αιτήματα DNS τοπικά και αυτά στη συνέχεια αποκρυπτογραφούνται από τον πάροχο DNS, οπότε όποιος προσπαθεί να τα παρακολουθήσει κατά τη διάρκεια του δρόμου (για παράδειγμα, να εκτελέσει επίθεση άνθρωπος στη μέση) θα έχει έναν πολύ δύσκολο χρόνο να το πάρει.

Αυτή τη στιγμή υπάρχει ένας καλός αριθμός Οι πάροχοι DNS υποστηρίζονται από DNSCrypt μεσολάβησης, και δεδομένου ότι είναι ελεύθερο λογισμικό, οποιοσδήποτε με επαρκείς γνώσεις μπορεί να δημιουργήσει τον δικό του διακομιστή DNS και να τον διαμορφώσει με το πρόγραμμα. Ωστόσο, από προεπιλογή είναι ήδη προεπιλεγμένο για χρήση με OpenDNS.

Σε αυτήν την ανάρτηση θα σας δείξω την απλούστερη και πιο βασική εγκατάσταση στην περίπτωση του Ubuntu και παράγωγα. Όσοι θέλουν μια πιο προηγμένη διαμόρφωση μπορούν να συμβουλευτούν το σελίδα έργου y το αποθετήριο σας στο GitHub.

εγκατάσταση

Ξεκινάμε εγκαθιστώντας το πακέτο DNSCrypt μεσολάβησης από Το αποθετήριο PPA συντηρείται από τον Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Με αυτό είναι ήδη εγκατεστημένο και λειτουργεί, τώρα μπορούμε μόνο να πούμε στο σύστημα να το χρησιμοποιήσει. Για αυτό έχουμε δύο μεθόδους, την πρώτη με κονσόλα και τη δεύτερη σε λειτουργία γραφικών, επιλέξτε αυτή που σας αρέσει περισσότερο:

Μέθοδος 1

Απενεργοποιούμε το DNS που χρησιμοποιείται αυτήν τη στιγμή:

sudo unlink /etc/resolv.conf

Δημιουργούμε ένα νέο αρχείο /etc/resolv.conf με πρόγραμμα επεξεργασίας κειμένου:

sudo gedit /etc/resolv.conf

Και επικολλάμε αυτήν τη γραμμή για να περάσουμε την κίνηση DNS DNSCrypt:

nameserver 127.0.0.1

Τώρα προστατεύουμε το αρχείο για να το αποτρέψουμε Διαχειριστή Δικτύου τροποποιήστε το:

sudo chattr +i /etc/resolv.conf

Αποθηκεύουμε τις αλλαγές και κλείνουμε το πρόγραμμα επεξεργασίας.

Μέθοδος 2

Κάνουμε κλικ στο εικονίδιο δικτύου στον πίνακα μας και πατήστε Επεξεργασία συνδέσεων. Τώρα επιλέγουμε τη σύνδεση που έχουμε ενεργή και κάνουμε κλικ Επεξεργασία. Στο παράθυρο που ανοίγει πηγαίνουμε στην καρτέλα Ρυθμίσεις IPv4 και θα δούμε κάτι τέτοιο:

Διαμορφώνουμε τις επιλογές όπως φαίνεται εκεί, επιλέγοντας Μέθοδος "Μόνο αυτόματες διευθύνσεις (DHCP)", και σε Διακομιστές DNS κολοκάντο 127.0.0.1

Δραστηριοποίηση

Είτε χρησιμοποιήσατε το Μέθοδος 1 ως Μέθοδος 2, το επόμενο βήμα είναι η επανεκκίνηση Διαχειριστή Δικτύου:

sudo service network-manager restart

Θα δούμε ότι η σύνδεση έχει διακοπεί και επανεκκινηθεί. Εάν όλα πάνε καλά, θα λειτουργούν ήδη DNSCrypt μεσολάβησης. Για να το ελέγξουμε θα πάμε αυτή τη σελίδα, και αν το αποτέλεσμα είναι θετικό, θα μας καλωσορίσετε OpenDNS:

Διαφορετικά, θα λάβουμε ένα μήνυμα σφάλματος που θα λέει "Ωχ", διαφορετικά δεν θα φορτώσει καμία σελίδα. Για να το λύσουμε απλώς αλλάζουμε τον διακομιστή 127.0.0.1 για 127.0.0.2 (ή κάποιο άλλο) και ξανακάνουμε επανεκκίνηση Διαχειριστή Δικτύου.

Μόνο για το Ubuntu 14.04

Ο συντηρητής του PPA προειδοποιεί ότι υπάρχει σφάλμα Ubuntu 14.04 που αποτρέπει την απενεργοποίηση του εξοπλισμού όταν DNSCrypt μεσολάβησης δουλεύει. Υποδεικνύει ότι εργάζεστε σε μια ενημερωμένη έκδοση κώδικα για να την επιλύσετε, αλλά στο μεταξύ μπορεί να επιδιορθωθεί εκτελώντας αυτές τις εντολές:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Κατάργηση εγκατάστασης

Αν αργότερα θέλουμε να σταματήσουμε τη χρήση DNSCrypt μεσολάβησηςΠρώτα απ 'όλα, θα πρέπει να επαναφέρετε τις επιλογές σύνδεσης στον τρόπο που ήταν στην αρχή.

Εάν χρησιμοποιήσατε το Μέθοδος 1 θα ήταν να καταργήσετε την προστασία από το αρχείο και, στη συνέχεια, να ενεργοποιήσετε ξανά το παλιό DNS με αυτήν την εντολή:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Εάν χρησιμοποιήσατε το Μέθοδος 2, θα ήταν να ανοίξετε ξανά το μενού διαμόρφωσης δικτύου και μέσα Μέθοδος επιλέξτε "Αυτόματο (DHCP)".

Και στις δύο περιπτώσεις, θα πρέπει να κάνετε επανεκκίνηση αργότερα Διαχειριστή Δικτύου με την προαναφερθείσα εντολή και τελικά καταργήστε την εγκατάσταση DNSCrypt μεσολάβησης έτσι:

sudo apt-get autoremove --purge dnscrypt-proxy

Μην ξεχάσετε επίσης να καταργήσετε το PPA μεταβαίνοντας στο Κέντρο λογισμικού> Επεξεργασία> Άλλο λογισμικό.