Instalação e configuração de dnscrypt-proxy + dnsmasq no Archlinux

introdução: 
  

O que é dnscrypt-proxy?
- DNSCrypt criptografa e autentica o tráfego DNS entre o usuário e o resolvedor DNS, evita o spoofing local de consultas DNS, garantindo que as respostas DNS sejam enviadas pelo servidor de escolha. (Wiki)

O que é dnsmasq?
- dnsmasq fornece serviços como cache DNS e servidor DHCP. Como um servidor de nome de domínio (DNS), ele pode armazenar em cache consultas de DNS para melhorar as velocidades de conexão a sites visitados anteriormente e, como um servidor DHCP, dnsmasq pode ser usado para fornecer endereços IP internos e rotas para computadores em uma LAN. Um ou ambos os serviços podem ser implementados. dnsmasq é considerado leve e fácil de configurar; Ele foi projetado para uso em um computador pessoal ou em uma rede com menos de 50 computadores. Ele também vem com um servidor PXE. (Wiki)

O que eu usei?:
- Para editar os arquivos de configuração que usei nano.
- Sempre fiz isso com minha conta root, mas se eles configuraram sudo, eles podem usá-lo com segurança.
- Para verificar o cache com o comando dig, ele é encontrado em bind-tools
dentro dos repositórios oficiais, pacman -S ferramentas de ligação 🙂

instalação:

• Como root ou usando sudo em nosso terminal ou tty, instalamos os pacotes dnscrypt-proxy e dnsmasq assim:

• A mensagem de aviso é porque eu já os tenho instalados, basta confirmar pressionando Enter:

ambiente:

1 - Vamos habilitar dnscrypt-proxy (lembre-se como root ou usando sudo):

2 - Agora vamos editar o arquivo / Etc / resolv.conf e no servidor de nomes apagamos o que está lá e colocamos 127.0.0.1 (se quiser, pode fazer um backup do arquivo) e deve ficar assim:

• Levando em consideração que o NetworkManager grava o arquivo resolv.conf, o que vamos fazer é protegê-lo contra gravação com o seguinte comando:

  
  3 - Agora o que vamos fazer é procurar um servidor mais próximo de nossa localização, mas você pode usar aquele que vem por padrão, que é dnscrypt.eu-nl, a lista pode ser aberta com localc aqui: / usr / share / dnscrypt-proxy / dnscrypt-resolvers.csv assim:

• Se quisermos modificar o servidor que resolve o DNS padrão, podemos editar assim:

• No final do arquivo na seção [Serviço] modificamos o que está selecionado em cinza e colocamos o servidor que já selecionamos na lista:

  
  4 - Por padrão, dnscrypt-proxy usa a porta 53, já que dnsmasq também usa, então o que vamos fazer é alterá-lo usando novamente com:
  systemctl edit dnscrypt-proxy.service –full e na seção [Socket] deixamos como segue:

5 - Agora que configuramos o dnsmasq, vamos editar o arquivo /etc/dnsmasq.conf e adicionar estas três linhas no final:

não resolvido
server = 127.0.0.1 # 40
endereço de escuta = 127.0.0.1

Nós salvamos as alterações e fechamos.

6 - Agora fazemos o seguinte:
- Reiniciamos dnscrypt-proxy:
systemctl reiniciar dnscrypt-proxy
- Ativamos dnsmasq:
systemctl habilita dnsmasq
- Executamos dnsmasq:
systemctl iniciar dnsmasq
- Reiniciamos nossa conexão com a internet:
systemctl reinicie o NetworkManager

7 - Bem, agora testamos se realmente funciona com um ping, por exemplo, para google.com.ar:

8 - Verificamos se o cache de dns funciona com o comando dig:

9 - Pronto dnscrypt-proxy e dnsmasq configurados e funcionando corretamente!

Nota: Quero esclarecer depois de pesquisar em vários lugares que não funcionou para mim de nenhuma forma que mostrava no arch wiki, a versão em espanhol está mal traduzida (será uma questão se alguém traduz bem ou farei em algum momento) então usei a versão Inglês. Então, eu basicamente contei com a referida wiki, todos os créditos a eles. Nesse caso, essas são as etapas que usei e funcionaram para mim.
Qualquer dúvida ou inconveniente que eles tenham me avisado e conversaremos sobre isso até que funcione!

Abraço de gol! 😀