Cryptez votre trafic DNS avec DNSCrypt Proxy dans Ubuntu et naviguez plus en toute sécurité

DNSCrypt Proxy est une application open source qui vise à crypter le trafic DNS de notre connexion pour naviguer avec une plus grande sécurité. Le programme crypte les requêtes DNS localement et celles-ci sont ensuite décryptées par le fournisseur DNS, donc toute personne qui tente de les intercepter en cours de route (par exemple, pour effectuer un attaquer -middle man-in le-) aura du mal à l'obtenir.

Il existe actuellement un bon nombre de Fournisseurs DNS pris en charge par DNSCrypt Proxy, et étant un logiciel libre, toute personne ayant des connaissances suffisantes peut installer son propre serveur DNS et le configurer avec le programme. Cependant, par défaut, il est déjà préconfiguré pour une utilisation avec OpenDNS.

Dans cet article, je vais vous montrer l'installation la plus simple et la plus basique dans le cas de Ubuntu et dérivés. Ceux qui souhaitent une configuration plus avancée peuvent consulter le page du projet y votre référentiel sur GitHub.

Installations préconisées

Nous commençons par installer le package DNSCrypt Proxy de l' Dépôt PPA maintenu par Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Avec cela, il est déjà installé et en cours d'exécution, maintenant nous ne pouvons que dire au système de l'utiliser. Pour cela nous avons deux méthodes, la première par console et la seconde en mode graphique, choisissez celle qui vous plaît le plus:

Méthode 1

Nous désactivons les DNS actuellement utilisés:

sudo unlink /etc/resolv.conf

Nous créons un nouveau fichier /etc/resolv.conf avec un éditeur de texte:

sudo gedit /etc/resolv.conf

Et nous collons cette ligne pour faire passer le trafic DNS DNSCrypt:

nameserver 127.0.0.1

Maintenant, nous protégeons le fichier pour éviter Gestionnaire de réseau le modifier:

sudo chattr +i /etc/resolv.conf

Nous enregistrons les modifications et fermons l'éditeur.

Méthode 2

Nous cliquons sur l'icône du réseau dans notre panneau et appuyons sur Modifier les connexions. Maintenant, nous sélectionnons la connexion que nous avons active et cliquons sur éditer. Dans la fenêtre qui s'ouvre, nous allons dans l'onglet Paramètres IPv4 et nous verrons quelque chose comme ceci:

Nous configurons les options comme on le voit ici, en sélectionnant dans Méthode "Adresses automatiques uniquement (DHCP)", et dans Serveurs DNS placement 127.0.0.1

Activation

Si vous avez utilisé le Méthode 1 comme l' Méthode 2, la prochaine étape consiste à redémarrer Gestionnaire de réseau:

sudo service network-manager restart

Nous verrons que la connexion est coupée et redémarrée. Si tout s'est bien passé, cela fonctionnera déjà DNSCrypt Proxy. Pour le vérifier, nous allons cette page, et si le résultat est positif, vous nous accueillerez OpenDNS:

Sinon, nous recevrons un message d'erreur disant "Oups", ou il ne chargera aucune page. Pour le résoudre, nous changeons simplement le serveur 127.0.0.1 pour 127.0.0.2 (ou un autre) et redémarrons à nouveau Gestionnaire de réseau.

Uniquement pour Ubuntu 14.04

Le responsable du PPA avertit qu'il y a un bogue dans Ubuntu 14.04 qui empêche d'éteindre l'équipement lorsque DNSCrypt Proxy travaille. Cela indique que vous travaillez sur un correctif pour le résoudre, mais en attendant, il peut être corrigé en exécutant ces commandes:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Désinstaller

Si plus tard, nous voulons arrêter d'utiliser DNSCrypt ProxyTout d'abord, vous devrez restaurer les options de connexion telles qu'elles étaient au début.

Si vous avez utilisé le Méthode 1 serait de supprimer la protection du fichier, puis de réactiver l'ancien DNS avec cette commande:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Si vous avez utilisé le Méthode 2, ce serait ouvrir à nouveau le menu de configuration du réseau et Méthode sélectionnez "Automatique (DHCP)".

Dans les deux cas, vous devrez redémarrer plus tard Gestionnaire de réseau avec la commande susmentionnée, et enfin désinstaller DNSCrypt Proxy de cette façon:

sudo apt-get autoremove --purge dnscrypt-proxy

N'oubliez pas de supprimer également le PPA en allant dans Centre logiciel> Modifier> Autres logiciels.