Šifrirajte svoj DNS promet s DNSCrypt Proxyjem u Ubuntuu i pregledavajte sigurnije

DNSCrypt proxy je aplikacija otvorenog koda kojoj je cilj šifrirajte DNS promet naše veze za veću sigurnost. Program lokalno šifrira DNS zahtjeve, a zatim ih dešifrira davatelj usluga DNS-a, tako da svatko tko ih usput pokuša presresti (na primjer, da izvrši napasti čovjek-in-the-middle) će ga vrlo teško dobiti.

Trenutno postoji dobar broj DNS pružatelji usluga koje podržava DNSCrypt proxy, a budući da je riječ o besplatnom softveru, svatko tko ima dovoljno znanja može postaviti vlastiti DNS poslužitelj i konfigurirati ga s programom. Međutim, prema zadanim je postavkama već unaprijed konfiguriran za upotrebu s OpenDNS.

U ovom postu pokazat ću vam najjednostavniju i najosnovniju instalaciju u slučaju Ubuntu i derivati. Oni koji žele napredniju konfiguraciju mogu se obratiti stranica projekta y vaše spremište na GitHubu.

Instalacija

Počinjemo s instaliranjem paketa DNSCrypt proxy od PPA spremište održava Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

S obzirom da je već instaliran i pokrenut, sada možemo samo reći sustavu da ga koristi. Da bismo to učinili, imamo dvije metode, prvu putem konzole i drugu u grafičkom načinu, odaberite onu koja vam se najviše sviđa:

1 metoda

Deaktiviramo DNS koji se trenutno koristi:

sudo unlink /etc/resolv.conf

Izrađujemo novu datoteku /etc/resolv.conf s uređivačem teksta:

sudo gedit /etc/resolv.conf

I zalijepimo ovaj redak za prolazak DNS prometa DNSCrypt:

nameserver 127.0.0.1

Sada datoteku štitimo kako bismo je spriječili Mrežni menadžer izmijenite ga:

sudo chattr +i /etc/resolv.conf

Spremamo promjene i zatvorimo uređivač.

2 metoda

Kliknite na ikonu mreže na našoj ploči i pritisnite Uredi veze. Sada odabiremo vezu koja je aktivna i kliknite na Uredi. U prozoru koji se otvori idemo na karticu Postavke IPv4 i vidjet ćemo otprilike ovo:

Opcije konfiguriramo kako se tamo vide, odabirom u način "Samo automatske adrese (DHCP)", a u DNS poslužitelji postavljanje 127.0.0.1

aktiviranje

Jeste li koristili Metoda 1 kao 2 metoda, sljedeći korak je ponovno pokretanje Mrežni menadžer:

sudo service network-manager restart

Vidjet ćemo da je veza prekinuta i ponovno pokrenuta. Ako je sve prošlo u redu, to će već uspjeti DNSCrypt proxy. Da provjerimo idemo ovu stranicu, a ako je rezultat pozitivan, dobrodoći ćete nam OpenDNS:

U suprotnom ćemo dobiti poruku o pogrešci koja kaže "Ups" ili neće učitati nijednu stranicu. Da bismo ga riješili, jednostavno mijenjamo poslužitelj 127.0.0.1 za 127.0.0.2 (ili neki drugi) i ponovno ga pokrećemo Mrežni menadžer.

Samo za Ubuntu 14.04

Održavatelj PPA upozorava da postoji greška Ubuntu 14.04 koji sprečava isključivanje opreme kada DNSCrypt proxy radi. Označava da radite na zakrpi kako biste je riješili, ali u međuvremenu se to može popraviti pokretanjem ovih naredbi:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

deinstalacije

Ako kasnije želimo prestati koristiti DNSCrypt proxyPrije svega, opcije povezivanja morat će se vratiti na ono što su bile na početku.

Ako ste koristili 1 metoda bilo bi uklanjanje zaštite s datoteke i zatim ponovno omogućavanje starog DNS-a ovom naredbom:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Ako ste koristili 2 metoda, bilo bi ponovno otvoriti izbornik mrežne konfiguracije i u programu način odaberite "Automatski (DHCP)".

U oba slučaja morat ćete ponovo pokrenuti kasnije Mrežni menadžer pomoću gore spomenute naredbe i na kraju deinstalirajte DNSCrypt proxy Tako:

sudo apt-get autoremove --purge dnscrypt-proxy

Ne zaboravite ukloniti i PPA tako što ćete otići na Softverski centar> Uredi> Ostali softver.