Krypter DNS-trafikken din med DNSCrypt Proxy i Ubuntu og bla mer sikkert

DNSCrypt Proxy er et open source-program som har som mål å kryptere DNS-trafikken til forbindelsen vår for å navigere med større sikkerhet. Programmet krypterer DNS-forespørsler lokalt, og disse dekrypteres deretter av DNS-leverandøren, så alle som prøver å fange dem underveis (for eksempel å utføre en angrep mannen i midten) vil ha det veldig vanskelig å få det.

Det er for tiden en god del DNS-leverandører støttet av DNSCrypt Proxy, og som fri programvare, kan alle med tilstrekkelig kunnskap sette opp sin egen DNS-server og konfigurere den med programmet. Imidlertid er den allerede forhåndskonfigurert for bruk med OpenDNS.

I dette innlegget skal jeg vise deg den enkleste og mest grunnleggende installasjonen i tilfelle Ubuntu og derivater. De som ønsker en mer avansert konfigurasjon kan konsultere prosjektside y depotet ditt på GitHub.

Installasjon

Vi starter med å installere pakken DNSCrypt Proxy fra PPA-depot vedlikeholdt av Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Med det er det allerede installert og kjører, nå kan vi bare fortelle systemet å bruke det. For dette har vi to metoder, den første gjennom konsollen og den andre i grafisk modus, velg den du liker best:

1-metoden

Vi deaktiverer DNS som for øyeblikket brukes:

sudo unlink /etc/resolv.conf

Vi oppretter en ny /etc/resolv.conf-fil med en teksteditor:

sudo gedit /etc/resolv.conf

Og vi limer inn denne linjen for å overføre DNS-trafikken DNSCrypt:

nameserver 127.0.0.1

Nå beskytter vi filen for å forhindre Nettverkssjef endre det:

sudo chattr +i /etc/resolv.conf

Vi lagrer endringene og lukker redaktøren.

2-metoden

Vi klikker på nettverksikonet i panelet vårt og trykker på Rediger tilkoblinger. Nå velger vi forbindelsen vi har aktiv og klikker på Rediger. I vinduet som åpnes går vi til fanen IPv4-innstillinger og vi får se noe slikt:

Vi konfigurerer alternativene slik de er sett der, ved å velge i metode "Bare automatiske adresser (DHCP)", og i DNS-servere plassering 127.0.0.1

aktivering

Enten du brukte Metodo 1 som 2-metoden, neste trinn er å starte på nytt Nettverkssjef:

sudo service network-manager restart

Vi ser at forbindelsen blir kuttet og startet på nytt. Hvis alt har gått bra, vil det allerede fungere DNSCrypt Proxy. For å sjekke det skal vi denne siden, og hvis resultatet er positivt, vil du ønske oss velkommen til det OpenDNS:

Ellers får vi en feilmelding som sier "Ups", eller den laster ikke inn noen side. For å løse det, endrer vi bare serveren 127.0.0.1 til 127.0.0.2 (eller noen andre) og starter på nytt Nettverkssjef.

Bare for Ubuntu 14.04

Vedlikeholderen av PPA advarer om at det er en feil i Ubuntu 14.04 som forhindrer å slå av utstyret når DNSCrypt Proxy Jobber. Det indikerer at du jobber med en oppdatering for å løse den, men i mellomtiden kan den løses ved å kjøre disse kommandoene:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

avinstallering

Hvis vi senere vil slutte å bruke DNSCrypt ProxyFørst og fremst må du gjenopprette tilkoblingsalternativene til hvordan de var i begynnelsen.

Hvis du brukte 1-metoden ville være å fjerne beskyttelsen fra filen og deretter aktivere den gamle DNS på nytt med denne kommandoen:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Hvis du brukte 2-metoden, ville det være å åpne nettverkskonfigurasjonsmenyen igjen og inn metode velg "Automatic (DHCP)".

I begge tilfeller må du starte på nytt senere Nettverkssjef med den nevnte kommandoen, og til slutt avinstallere DNSCrypt Proxy og dermed:

sudo apt-get autoremove --purge dnscrypt-proxy

Ikke glem å fjerne PPA ved å gå til Software Center> Edit> Other software.