DNSCrypt સાથે Linux માં DNS ટ્રાફિકને કેવી રીતે એન્ક્રિપ્ટ કરવું?

ડીએનસ્ક્રીપ્ટ

આજે તમારા ડેટા અને નેટવર્ક અને તમારા ઉપકરણો સાથેના તમારા કનેક્શન્સનું સંરક્ષણ હવે કંઈક નથી માત્ર અદ્યતન જ્ knowledgeાન ધરાવતા લોકો અથવા કંપનીઓએ કરવું આવશ્યક છે.

આ પ્રસંગે ચાલો જોઈએ કે લિનક્સમાં આપણી ગોપનીયતા કેવી રીતે વધારી શકાય, અમે શું કરવા જઈ રહ્યા છીએ તે અમારું DNS લુકઅપ માહિતી કોણ જોઇ શકે છે તેનો નિયંત્રણ લેવાનું છે.

તેમ છતાં તે તમામ આઇપી ટ્રાફિકને સંપૂર્ણપણે છુપાવી શકશે નહીં, તે વધુ સુરક્ષાને સુનિશ્ચિત કરીને, ખતરનાક DNS સ્પોફિંગ હુમલાઓને અટકાવશે.

લિનક્સ પર, DNS ટ્રાફિકને એન્ક્રિપ્ટ કરવાનો શ્રેષ્ઠ રસ્તો એ DNSCrypt નો ઉપયોગ કરવો.

DNSCrypt એ DNS ટ્રાફિકને પ્રમાણિત કરવા માટે રચાયેલ નેટવર્ક પ્રોટોકોલ છે (ડોમેન નામ સિસ્ટમ) કમ્પ્યુટર વપરાશકર્તા અને સર્વરોના રિકરિવ નામો વચ્ચે.

ડી.એન.એસ.ક્રીપે સ્પોફિંગ શોધી કા toવા માટે ક્રિપ્ટોગ્રાફિક કન્સ્ટ્રકટમાં ક્લાયંટ અને ડી.એન.એસ. રિઝોલ betweenવર વચ્ચેના ફેરફાર કર્યા વગરના ડીએનએસ ટ્રાફિકને લપેટી. જો કે તે અંતથી અંતની સુરક્ષા પ્રદાન કરતું નથી, તે મેન-ઇન-ધ-મધ્યમ હુમલાઓ સામે સ્થાનિક નેટવર્કને સુરક્ષિત કરવામાં મદદ કરે છે.

તે અનુરૂપ જવાબ જેટલા ઓછામાં ઓછા મોટા હોવાનો પ્રશ્ન જરૂરી કરીને યુડીપી આધારિત એમ્પ્લીફિકેશન હુમલાઓને પણ ઘટાડે છે. તેથી, DNSCrypt DNS સ્પોફિંગને રોકવામાં સહાય કરે છે.

NSક્સેસ નિયંત્રણ માટે DNSCrypt નો ઉપયોગ પણ કરી શકાય છે.

Linux પર DNSCrypt કેવી રીતે ઇન્સ્ટોલ કરવું?

અમારા સિસ્ટમ પર આ ઉપયોગિતાને સ્થાપિત કરવા માટે, આપણે લ theક્સ વિતરણ મુજબ ઉપયોગ કરી રહ્યા છીએ તે મુજબ આપણે નીચે શેર કરેલા પગલાંને અનુસરવું જોઈએ.

તમારે જાણવું જોઇએ કે DNSCrypt યુટિલિટી વ્યવહારીક રીતે લિનક્સ ડિસ્ટ્રિબ્યુશનના રિપોઝીટરીઓમાં સમાવિષ્ટ છે.

કાપવા માટેr ડેબિયન, ઉબુન્ટુ, લિનક્સ ટંકશાળ અને આમાંથી મેળવેલા વિતરણો પર DNSCrypt સ્થાપિત કરો, તેઓએ ટર્મિનલ ખોલવા જોઈએ અને તેમાં નીચેના આદેશને અમલમાં મૂકવો પડશે:

sudo apt install dnscrypt-proxy

કિસ્સામાં જેઓ આર્ક લિનક્સ વપરાશકર્તાઓ અને ડેરિવેટિવ્ઝ છે:

sudo pacman -S dnscrypt-proxy

જેઓ ઉપયોગ કરી રહ્યા છે ફેડોરા અને ડેરિવેટિવ્ઝ:

sudo dnf install dnscrypt-proxy -y

છેલ્લે, માટે જેઓ ઓપનસુઝનાં કોઈપણ સંસ્કરણનો ઉપયોગ કરે છે:

sudo ઝિપર સ્થાપિત dnscrypt- પ્રોક્સી

Linux પર DNSCrypt ને કેવી રીતે ગોઠવવું?

એકવાર ઉપયોગિતા સિસ્ટમ પર ઇન્સ્ટોલ થઈ જાય, તે આવશ્યક છે કે આપણે તેને ઇન્સ્ટોલ કર્યું હોવા છતાં તેને ગોઠવ્યું છે, તે હજી સુધી કાર્ય કરી રહ્યું નથી.

આ માટે આપણે ડી.એન.એસ. સેવાનો ઉપયોગ કરવો જ જોઇએ, જેમાંથી ઘણા બધા વિકલ્પો મફતથી પેઇડ વિકલ્પો છે.

વૈકલ્પિક DNS સાથે જવાનું મહત્વપૂર્ણ છે, જો તમને વધુ સુરક્ષા જોઈતી હોય, તો તમારો ISP તેમને પૂરો પાડે છે તેનાથી ચોંટાડવાને બદલે.

તેઓ તેમને પસંદ કરી શકે છે જે તેમને શ્રેષ્ઠ રીતે અનુકૂળ હોય, અમારી પાસે અન્ય લોકો વચ્ચે ઓપનડીએનએસ, ક્લાઉડફ્લેર,

હવે આપણે નેટવર્ક આયકન પર ક્લિક કરવું જોઈએ અને તેનું ડિફ defaultલ્ટ કનેક્શન સંપાદિત કરવું જોઈએ.

અહીંí અમે IPv4 વિકલ્પમાં પોતાને પોઝિશન કરવા જઈશું, અને "DNS સર્વર્સ" શોધીશું. "DNS સર્વરો" ટેક્સ્ટ બ Inક્સમાં, નીચેનું સરનામું પેસ્ટ કરો:

ફક્ત નીચે આપેલ DNS સરનામું p ઉમેરોIPv4 માટે:

1.0.0.1

જ્યારે આઇપીવી 6 માટે છે:

2606:4700:4700::1111,2606:4700:4700::1001

DNSCrypt સ softwareફ્ટવેરને રૂપરેખાંકિત કર્યા પછી, નીચેના આદેશ સાથે નેટવર્ક મેનેજરને ફરીથી પ્રારંભ કરવું અત્યંત જરૂરી છે.

સોલો ફક્ત ટાઇપ કરો:

sudo systemctl restart NetworkManager.service

મૂળભૂત સેટિંગ્સ કે જે DNSCrypt ટૂલને કાર્ય કરવા દે છે તે જગ્યાએ છે. કરવા માટેની છેલ્લી વસ્તુ એ છે કે આદેશ વાક્ય પર DNS પ્રોફાઇલ લાગુ કરો.

sudo dnscrypt-proxy -R cloudflare-dns.com

અને તે છે, તેઓ પહેલાથી જ તેમની સિસ્ટમમાં આ મહાન સેવાનો ઉપયોગ કરી રહ્યાં છે. જો તમે DNSCrypt સેવા બંધ કરવા માંગતા હો, તો ફક્ત નીચેનો આદેશ લખો

sudo systemctl stop dnscrypt-proxy.service

Y તેને સંપૂર્ણપણે અક્ષમ કરવા માટે, અને તેને સ્ટાર્ટઅપ પર ચાલતા અટકાવવા, ફક્ત ટાઇપ કરો:

sudo systemctl disable dnscrypt-proxy.service

તમે વેબ પર ઘણી બધી માહિતી મેળવી શકો છો, કેવી રીતે DNSCrypt ને કન્ફિગર કરવું, તેમજ વિવિધ DNS સેવાઓ કે જે તેમાં ઉપયોગમાં લઈ શકાય છે, ફક્ત DNSCript Wiki ને તપાસો. જો તમે તેના વિશે વધુ જાણવા માંગતા હો, તો તમે સંપર્ક કરી શકો છો આ લિંક અને પણ આ અન્ય.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.

  1.   માર્કવીઆર જણાવ્યું હતું કે

    હાય. સરસ લેખ. અને તે MitM એટેકની રોકથામ તરીકે રસપ્રદ છે. પરંતુ મને નીચેની ભૂલ મળી છે "[ERROR] નામ આપવામાં આવ્યું નથી તેનું સમાધાન ન કરતું [ક્લાઉડફ્લેર-dns.com]] [/usr/share/dnscrypt-proxy/dnscrypt-resolvers.csv] સૂચિમાં મળી" sudo dnscrypt-proxy - આર ક્લાઉડફ્લેર- dns.com.
    Dnscrypt-resolvers.csv ફાઇલ તપાસો અને DNS ક્લાઉડફ્લેરે સૂચિબદ્ધ નથી.
    શું તે શક્ય છે કે તે અપડેટ થયેલ નથી અથવા કોઈ કારણોસર તે મૂકવામાં આવ્યું નથી?

    આપનો આભાર.

  2.   ગ્રેગરી જણાવ્યું હતું કે

    મને લાગે છે કે "ક્લાઉડફ્લેર- dns.com" એ DNS સર્વરનો સંદર્ભ આપે છે જેનો તમે IPS DNS ને બદલે ઉપયોગ કરવા જઇ રહ્યા છો