Dnscrypt-proxy + dnsmasq: n asennus ja määritykset Archlinuxissa

introducción: 
  

Mikä on dnscrypt-proxy?
- DNSCrypt salaa ja todentaa käyttäjän ja DNS-ratkaisijan välisen DNS-liikenteen, estää DNS-kyselyjen paikallisen väärentämisen varmistaen, että valitsemasi palvelin lähettää DNS-vastaukset. (Wiki)

Mikä on dnsmasq?
- dnsmasq tarjoaa palveluja, kuten DNS-välimuisti ja DHCP-palvelin. Verkkotunnuspalvelimena (DNS) se voi tallentaa DNS-kyselyt välimuistiin parantaakseen yhteyden nopeutta aiemmin vierailtuihin sivustoihin, ja DHCP-palvelimena dnsmasqia voidaan käyttää tarjoamaan sisäisiä IP-osoitteita ja reittejä lähiverkon tietokoneille. Yksi tai molemmat näistä palveluista voidaan toteuttaa. dnsmasqia pidetään kevyenä ja helposti konfiguroitavana; Se on suunniteltu käytettäväksi henkilökohtaisessa tietokoneessa tai verkossa, jossa on alle 50 tietokonetta. Sen mukana tulee myös PXE-palvelin. (Wiki)

Mitä käytin?
- Muokkaa käyttämiäni kokoonpanotiedostoja nano.
- Tein sen aina root-tililläni, mutta jos he ovat määrittäneet sudo, he voivat käyttää sitä turvallisesti.
- Jos haluat tarkistaa välimuistin dig-komennolla, se löytyy bind-toolsista
virallisissa arkistoissa, Pacman -S sidontatyökalut 🙂

Asennus:

• Juurena tai sudona terminaalissamme tai tty: ssä asennamme dnscrypt-proxy- ja dnsmasq-paketit näin:

• Varoitusviesti johtuu siitä, että minulla on ne jo asennettuna, sinun on vain vahvistettava painamalla Enter:

Asetus:

1 - Otetaan käyttöön dnscrypt-proxy (muista pääkäyttäjänä tai sudon avulla):

2 - Nyt muokkaamme tiedostoa / Etc / resolv.conf ja nimipalvelimessa poistamme mitä on ja laitamme 127.0.0.1 (jos he haluavat, että he voivat tehdä varmuuskopion tiedostosta), ja sen pitäisi näyttää tältä:

• Kun otetaan huomioon, että NetworkManager kirjoittaa resolv.conf -tiedoston, aiomme suojata sen kirjoittamista vastaan ​​seuraavalla komennolla:

  
  3 - Nyt aiomme etsiä palvelinta, joka on lähinnä sijaintiamme, mutta voit käyttää oletusarvoisesti saapuvaa palvelinta, joka on dnscrypt.eu-nl, luettelo voidaan avata localcilla on täällä: / usr / share / dnscrypt-proxy / dnscrypt-resolvers.csv näin:

• Jos haluamme muokata palvelinta, joka ratkaisee oletus-DNS: n, voimme muokata näin:

• Tiedoston lopussa [Palvelu] -osiossa muokkaamme harmaana valittua ja sijoitamme jo valitsemamme palvelimen luetteloon:

  
  4 - Oletuksena dnscrypt-proxy käyttää porttia 53, koska myös dnsmasq käyttää sitä, joten aiomme tehdä sen muuttamalla sitä uudestaan:
  systemctl edit dnscrypt-proxy.service –full ja jätämme sen [Socket] -osaan seuraavasti:

5 - Nyt määritämme dnsmasq, muokkaamme tiedostoa /etc/dnsmasq.conf ja lisätään nämä kolme riviä loppuun:

ei ratkaistu
palvelin = 127.0.0.1 # 40
kuunteluosoite = 127.0.0.1

Tallennamme muutokset ja suljemme.

6 - Nyt teemme seuraavat:
- Käynnistämme dnscrypt-proxy uudelleen:
systemctl käynnistä dnscrypt-proxy uudelleen
- Aktivoimme dnsmasq:
systemctl ota käyttöön dnsmasq
- Suoritamme dnsmasq:
systemctl käynnistä dnsmasq
- Käynnistämme Internet-yhteyden uudelleen:
systemctl Käynnistä NetworkManager uudelleen

7 - No, nyt testataan, toimiiko se todella pingin kanssa esimerkiksi osoitteeseen google.com.ar:

8 - Tarkistamme, toimiiko dns-välimuisti dig-komennolla:

9 - Valmiit dnscrypt-proxy ja dnsmasq on määritetty ja toimivat oikein!

Huom: Haluan selventää etsittyni useista paikoista, se ei toiminut minulle millään tavalla, kuten he osoittivat arch wikissä, espanjankielinen versio on huonosti käännetty (on kysymys, jos joku kääntää hyvin tai teen sen jossain vaiheessa ), joten käytin versiota englanniksi. Joten luotin periaatteessa mainittuun wikiin, kaikki hyvitykset heille. Tässä tapauksessa ovat käyttämäni vaiheet ja se toimi minulle.
Kaikki kysymykset tai haitat, jotka he ovat ilmoittaneet minulle, ja puhumme siitä, kunnes se toimii!

Tavoitteen halaus! 😀