Šifrējiet savu DNS trafiku ar DNSCrypt Proxy Ubuntu un pārlūkojiet drošāk

DNSCrypt Proxy ir atvērtā koda lietojumprogramma, kuras mērķis ir šifrējiet mūsu savienojuma DNS trafiku, lai pārvietotos ar lielāku drošību. Programma šifrē DNS pieprasījumus lokāli, un pēc tam tos atšifrē DNS nodrošinātājs, tāpēc ikviens, kurš mēģina tos pārtvert (piemēram, veikt uzbrukt cilvēks-pa vidu) būs ļoti grūti to iegūt.

Pašlaik ir labs skaits DNS nodrošinātāji, kurus atbalsta DNSCrypt Proxy, un tā kā tā ir bezmaksas programmatūra, ikviens, kam ir pietiekamas zināšanas, var izveidot savu DNS serveri un konfigurēt to ar programmu. Tomēr pēc noklusējuma tas jau ir iepriekš konfigurēts lietošanai ar OpenDNS.

Šajā ierakstā es jums parādīšu vienkāršāko un pamata instalāciju Ubuntu un atvasinājumi. Tie, kas vēlas uzlabotāku konfigurāciju, var uzzināt projekta lapa y jūsu krātuve vietnē GitHub.

Uzstādīšana

Mēs sākam ar pakotnes instalēšanu DNSCrypt Proxy no PPA krātuve, kuru uztur Sergejs «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Tā kā tas jau ir instalēts un darbojas, tagad mēs varam tikai pateikt sistēmai, lai to izmantotu. Šim nolūkam mums ir divas metodes, no kurām pirmā ir konsole, bet otra - grafiskajā režīmā, izvēlieties to, kas jums patīk visvairāk:

1 metode

Mēs deaktivizējam pašlaik izmantoto DNS:

sudo unlink /etc/resolv.conf

Mēs izveidojam jaunu failu /etc/resolv.conf ar teksta redaktoru:

sudo gedit /etc/resolv.conf

Mēs ielīmējam šo rindu, lai nodotu DNS trafiku DNSCrypt:

nameserver 127.0.0.1

Tagad mēs aizsargājam failu, lai to novērstu Tīkla pārvaldnieks modificēt to:

sudo chattr +i /etc/resolv.conf

Mēs saglabājam izmaiņas un aizveram redaktoru.

2 metode

Mēs panelī noklikšķiniet uz tīkla ikonas un nospiediet Rediģēt savienojumus. Tagad mēs izvēlamies aktīvo savienojumu un noklikšķiniet uz Rediģēt. Atvērtajā logā mēs ejam uz cilni IPv4 iestatījumi un mēs redzēsim kaut ko līdzīgu šim:

Mēs konfigurējam opcijas, kā redzams tur, atlasot Metode "Tikai automātiskās adreses (DHCP)" un DNS serveri ievietošana 127.0.0.1

Aktivizēšana

Vai jūs izmantojāt Metodo 1 kā 2 metode, nākamais solis ir atsāknēšana Tīkla pārvaldnieks:

sudo service network-manager restart

Mēs redzēsim, ka savienojums ir pārtraukts un restartēts. Ja viss ir izdevies labi, tas jau darbosies DNSCrypt Proxy. Lai to pārbaudītu, mēs gatavojamies šo lapu, un, ja rezultāts būs pozitīvs, jūs mūs laipni gaidīs OpenDNS:

Pretējā gadījumā mēs saņemsim kļūdas ziņojumu ar tekstu “Hmm”, pretējā gadījumā netiks ielādēta neviena lapa. Lai to atrisinātu, mēs vienkārši nomainām serveri 127.0.0.1 uz 127.0.0.2 (vai kādu citu) un restartējam vēlreiz Tīkla pārvaldnieks.

Tikai operētājsistēmai Ubuntu 14.04

PPA uzturētājs brīdina, ka tajā ir kļūda ubuntu 14.04 kas novērš iekārtas izslēgšanu, kad DNSCrypt Proxy strādā. Tas norāda, ka jūs strādājat pie plākstera, lai to novērstu, bet tikmēr to var novērst, izpildot šīs komandas:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Atinstalēšana

Ja vēlāk mēs vēlamies pārtraukt lietošanu DNSCrypt ProxyPirmkārt, jums būs jāatjauno savienojuma iespējas, kādas tās bija sākumā.

Ja izmantojāt 1 metode būtu noņemt faila aizsardzību un pēc tam atkārtoti iespējot veco DNS ar šo komandu:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Ja izmantojāt 2 metode, tas būtu atkal un atkal atvērt tīkla konfigurācijas izvēlni Metode atlasiet "Automātiski (DHCP)".

Jebkurā gadījumā jums būs jārestartē vēlāk Tīkla pārvaldnieks ar iepriekšminēto komandu un visbeidzot atinstalējiet DNSCrypt Proxy tādējādi:

sudo apt-get autoremove --purge dnscrypt-proxy

Neaizmirstiet arī noņemt PPA, dodoties uz Programmatūras centrs> Rediģēt> Cita programmatūra.