Criptați traficul DNS cu DNSCrypt Proxy în Ubuntu și navigați mai sigur

Proxy DNSCrypt este o aplicație open source care are ca scop criptați traficul DNS al conexiunii noastre pentru a naviga cu o securitate mai mare. Programul criptează cererile DNS local și acestea sunt apoi decriptate de furnizorul DNS, astfel încât oricine încearcă să le intercepteze pe parcurs (de exemplu, pentru a efectua o atac bărbatul din mijloc) va avea un timp foarte dificil să-l obțină.

Există în prezent un număr bun de Furnizori DNS suportați de Proxy DNSCrypt, și fiind software gratuit, oricine are suficiente cunoștințe își poate configura propriul server DNS și îl poate configura cu programul. Cu toate acestea, în mod implicit, acesta este deja preconfigurat pentru utilizare cu OpenDNS.

În această postare vă voi arăta cea mai simplă și de bază instalare în cazul Ubuntu și derivate. Cei care doresc o configurație mai avansată pot consulta pagina proiectului y depozitul dvs. pe GitHub.

Instalare

Începem prin a instala pachetul Proxy DNSCrypt din Depozitul PPA menținut de Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Cu aceasta este deja instalat și rulează, acum putem spune doar sistemului să-l folosească. Pentru aceasta avem două metode, prima prin consolă și a doua în modul grafic, alegeți cea care vă place cel mai mult:

Metoda 1

Dezactivăm DNS-urile utilizate în prezent:

sudo unlink /etc/resolv.conf

Creăm un nou fișier /etc/resolv.conf cu un editor de text:

sudo gedit /etc/resolv.conf

Și lipim această linie pentru a trece traficul DNS DNSCrypt:

nameserver 127.0.0.1

Acum protejăm fișierul pentru a preveni Manager de rețea modificați-l:

sudo chattr +i /etc/resolv.conf

Salvăm modificările și închidem editorul.

Metoda 2

Facem clic pe pictograma de rețea din panoul nostru și apăsăm Editați conexiunile. Acum selectăm conexiunea pe care o avem activă și facem clic pe Edita. În fereastra care se deschide mergem la filă Setări IPv4 și vom vedea așa ceva:

Configurăm opțiunile așa cum se vede acolo, selectând în metodă "Numai adrese automate (DHCP)" și în Servere DNS plasarea 127.0.0.1

Activarea

Indiferent dacă ați folosit Metodo 1 ca Metoda 2, următorul pas este repornirea Manager de rețea:

sudo service network-manager restart

Vom vedea că conexiunea este întreruptă și repornită. Dacă totul a mers bine, va funcționa deja Proxy DNSCrypt. Pentru a o verifica, o vom face aceasta pagina, iar dacă rezultatul este pozitiv ne veți întâmpina OpenDNS:

În caz contrar, vom primi un mesaj de eroare care spune „Hopa”, sau nu va încărca nicio pagină. Pentru a-l rezolva, pur și simplu schimbăm serverul 127.0.0.1 pentru 127.0.0.2 (sau altele) și repornim din nou Manager de rețea.

Numai pentru Ubuntu 14.04

Administratorul PPA avertizează că există o eroare Ubuntu 14.04 care împiedică oprirea echipamentului atunci când Proxy DNSCrypt muncește. Acesta indică faptul că lucrați la un patch pentru a-l rezolva, dar între timp poate fi remediat executând aceste comenzi:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Uninstallation

Dacă mai târziu vrem să nu mai folosim Proxy DNSCryptÎn primul rând, va trebui să restabiliți opțiunile de conexiune la modul în care erau la început.

Dacă ați folosit Metoda 1 ar fi să eliminați protecția din fișier și apoi să reactivați vechiul DNS cu această comandă:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Dacă ați folosit Metoda 2, ar fi să deschideți din nou și în meniul de configurare a rețelei metodă selectați „Automat (DHCP)”.

În ambele cazuri, va trebui să reporniți mai târziu Manager de rețea cu comanda menționată mai sus și apoi dezinstalați Proxy DNSCrypt prin urmare:

sudo apt-get autoremove --purge dnscrypt-proxy

Nu uitați să eliminați și PPA accesând Software Center> Edit> Other software.