Шифруйте свой DNS-трафик с помощью DNSCrypt Proxy в Ubuntu и просматривайте более безопасно

Прокси-сервер DNSCrypt это приложение с открытым исходным кодом, которое направлено на зашифровать DNS-трафик нашего соединения для большей безопасности. Программа шифрует DNS-запросы локально, а затем они дешифруются поставщиком DNS, поэтому любой, кто пытается их перехватить (например, чтобы выполнить атаковать человек-в-середине) будет очень сложно его получить.

В настоящее время существует большое количество Поставщики DNS, поддерживаемые Прокси-сервер DNSCrypt, и поскольку это бесплатное программное обеспечение, любой, кто обладает достаточными знаниями, может настроить свой собственный DNS-сервер и настроить его с помощью программы. Однако по умолчанию он уже предварительно настроен для использования с OpenDNS.

В этом посте я покажу вам самую простую и основную установку в случае Ubuntu и производные. Те, кто хочет более продвинутую конфигурацию, могут обратиться к страница проекта y ваш репозиторий на GitHub.

Установка

Начнем с установки пакета Прокси-сервер DNSCrypt от Репозиторий PPA, поддерживаемый Сергеем «Шнацель» Давидофф:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Поскольку он уже установлен и запущен, теперь мы можем только указать системе использовать его. Для этого у нас есть два метода: первый - консольный, второй - графический, выберите тот, который вам больше всего нравится:

Метод 1

Деактивируем DNS, которые используются в данный момент:

sudo unlink /etc/resolv.conf

Создаем новый файл /etc/resolv.conf в текстовом редакторе:

sudo gedit /etc/resolv.conf

И мы вставляем эту строку, чтобы пропустить DNS-трафик через DNSCrypt:

nameserver 127.0.0.1

Теперь мы защищаем файл от Сетевой менеджер измените это:

sudo chattr +i /etc/resolv.conf

Сохраняем изменения и закрываем редактор.

Метод 2

Щелкаем по иконке сети в нашей панели и нажимаем Редактировать связи. Теперь мы выбираем активное соединение и нажимаем на редактировать. В открывшемся окне переходим во вкладку Настройки IPv4 и мы увидим что-то вроде этого:

Мы настраиваем параметры, как показано здесь, выбирая в Метод «Только автоматические адреса (DHCP)», а в DNS-серверы размещение 127.0.0.1

активация

Использовали ли вы Методо 1 como el Метод 2, следующим шагом будет перезагрузка Сетевой менеджер:

sudo service network-manager restart

Мы увидим, что соединение разорвано и перезапущено. Если все прошло хорошо, уже будет работать Прокси-сервер DNSCrypt. Чтобы проверить это, мы собираемся эту страницу, и если результат будет положительным, вы поприветствуете нас в OpenDNS:

В противном случае мы получим сообщение об ошибке «К сожалению», или страница не загрузится. Чтобы решить эту проблему, мы просто меняем сервер 127.0.0.1 на 127.0.0.2 (или какой-либо другой) и снова перезагружаем Сетевой менеджер.

Только для Ubuntu 14.04

Сопровождающий PPA предупреждает, что в Ubuntu 14.04 что предотвращает отключение оборудования при Прокси-сервер DNSCrypt работает. Это указывает на то, что вы работаете над патчем, чтобы решить эту проблему, но пока это можно исправить, выполнив следующие команды:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Пробные

Если позже мы захотим прекратить использовать Прокси-сервер DNSCryptПрежде всего, вам нужно будет восстановить параметры подключения, как они были в начале.

Если вы использовали Метод 1 было бы снять защиту с файла, а затем снова включить старый DNS с помощью этой команды:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Если вы использовали Метод 2, было бы снова открыть меню конфигурации сети и в Метод выберите «Автоматически (DHCP)».

В любом случае вам придется перезагрузить позже Сетевой менеджер с помощью вышеупомянутой команды и, наконец, удалите Прокси-сервер DNSCrypt таким образом:

sudo apt-get autoremove --purge dnscrypt-proxy

Не забудьте также удалить PPA, перейдя в Центр программного обеспечения> Редактировать> Другое программное обеспечение.