אתמול פרסמתי ערך המציג כיצד להתקין אובונטו התכנית פרוקסי DNSCrypt מאפשר להצפין תעבורת DNS כדי לנווט באבטחה רבה יותר מפני התקפות אפשריות. בהתחשב בכך שבתגובות דובר על אופן ההתקנה בו Arch Linux ולא נראה היה לנכון להסביר זאת באותו ערך, החלטתי לעשות זאת במאמר נפרד.
הפעם, כל כך טוב קשתים, אנחנו הולכים למשוך קונסולה טהורה, ונמצא איך זה ככה כמה שיותר או מהיר וקל יותר מאשר באובונטו. 😉
התקנה
En קשת יש לנו את היתרון בכך פרוקסי DNSCrypt נמצא במאגרים הרשמיים, אז להתקין את זה פשוט השתמש פקמן:
# pacman -S dnscrypt-proxy
אנו מאפשרים את השירות:
# systemctl enable dnscrypt-proxy
ואנחנו מתחילים את זה:
# systemctl start dnscrypt-proxy
עכשיו אנחנו הולכים לגבות את הקובץ עם ה- DNS הנוכחי:
# cp /etc/resolv.conf /etc/resolv.conf.backup
והחלף את תוכנו כך שישתמש ב- localhost כשרת שמות:
# sh -c "echo 'nameserver 127.0.0.1' > /etc/resolv.conf"
אנו מגנים עליו כדי למנוע את שינויו בכל הפעלה מחדש:
# chattr +i /etc/resolv.conf
ונותר רק להפעיל מחדש את מנהל הרשת. במקרה של שימוש מנהל רשת אנו עושים זאת:
# systemctl restart NetworkManager
וזה נגמר, זהו פרוקסי DNSCrypt מותקן ומוגדר כהלכה. כדי לבדוק את זה אנחנו יכולים לחץ כאן ולראות אם הודעת הברכה מאת OpenDNS.
שלבים אלה חלים על התקנה בסיסית של פרוקסי DNSCrypt ב Arch Linux פשוט עם מנהל רשת, אבל מכיוון שאני יודע שבוודאי שיש להם כל מיני תצורות מוזרות במערכות שלהם או שהם מעוניינים לנצל את האפשרויות של תוכנית זו יותר, אני מזמין אותך להתייעץ במאמר בנושא DNScrypt בוויקי Arch Linux.
אני אחשוב שה- NSA רודף אחריך ... שאתה מעביר מידע לסנודן או משהו דומה ל- LOL!
אני מעביר לך את כל המידע שיש לי על אותן פעילויות אלח דם עם חיות וירטואליות שאתה מתמסר להן, jojojojojo.
תודה צ'ה! ואם במקום NetworkManager אני משתמש ב- Wicd, אני מבצע את השינוי רק בעת הפעלת המנהל מחדש?
ברכות.
נכון, זה יהיה רק לשנות את הפקודה האחרונה בשביל זה:
# systemctl restart wicdטיפ מצוין, האם תוכל לעזור לי ביתרונות שיש לי בעת שימוש ב- OpenDNS
לגבי
בוויקיפדיה יש להם הסבר שלם מאוד: http://es.wikipedia.org/wiki/OpenDNS
הגדרתי את Tor וזה עובד מושלם. הגדר את התצורה של DNSCrypt Proxy וזה עובד מושלם, אבל ללא שירות Tor, זה ללא Tor proxy. שאלה יכולה לשמש את שני השירותים בו זמנית.
ברכות ..
אני חושב שקראתי שתוכל לשנות את היציאות בהן משתמש DNSCrypt, אני לא יודע בדיוק איך.
זה עבד מצוין עבורי באנטרגוס.
תודה חבר וברכה.
תודה, זה עובד בסדר.
הותקן ועובד במנג'רו. תודה 😀
זה עתה התקנתי אותו. אני מקווה לשים לב להבדלים ושהוא תואם את מה שכתוב בוויקי היי
האם יש כיצד יהיה IP שונה על ידי התקנת משהו דומה ולא, למשל, תוסף כמו Anonymux או אחרים?
אַגַב. ב- Firefox, כאשר Anonymox מופעלת, זה אומר לי שהוא לא מותקן, אבל אם אני מנטרל אותו, זה כן מסמן אותי ש- opendns פעיל.
שלום לפני כמה ימים התקנתי את Dnsmasq וכשנכנסתי לאינטרנט מה לשים כדי לבדוק אם opendns פעיל זה אומר לי כן, גם ככה אני צריך להתקין dnscrypt או שאני משאיר את זה כמו שהוא?
שאלה Noob ואם אני רוצה להסיר לבדוק את הקובץ "resolv.conf" באיזו פקודה אני משתמש?
עם chattr -i /etc/resolv.conf אתה מסיר את ההגנה
הגדרתי הכל וכשאני פותח את דף OpenDNS הוא אומר לי שאני לא משתמש בו, השירות פועל והוא פותר את הקורים האחרים בלי בעיה, והנחתי את שרת השמות 127.0.0.1 ברזולוציה.קונף, יש רעיונות?
תיקון, זה כבר עובד ^^ תודה רבה על הטוטו
כיצד אוכל לדעת אם זה עובד מכיוון שאתר ה- opendns אומר לי שהוא לא עובד, אך פעלתי לפי הצעדים. קראתי את זה גם:
זה לעולם לא יראה בדף OpenDNS שאנחנו משתמשים בשירות, מכיוון ש- dnscrypt כברירת מחדל משתמש ב- dnscrypt.eu-nl כדי לפתור שמות, הוא כבר לא משתמש ב- OpenDNS כברירת מחדל, כדי להשתמש ב- OpenDNS אתה צריך לערוך את dnscrypt-proxy.service
רעיונות כלשהם?