Zašifrujte svoj prenos DNS pomocou DNSCrypt Proxy v Ubuntu a prehliadajte bezpečnejšie

DNSCrypt Proxy je open source aplikácia, ktorej cieľom je zašifrovať prenosy DNS nášho pripojenia, aby ste mohli navigovať s vyššou bezpečnosťou. Program lokálne šifruje požiadavky DNS, ktoré potom dešifruje poskytovateľ DNS, takže každý, kto sa ich počas cesty pokúsi zachytiť (napríklad vykonať útok človek v strede) bude mať veľmi ťažké ho získať.

V súčasnosti je ich dobrý počet Poskytovatelia DNS podporovaní serverom DNSCrypt Proxy, a keďže sa jedná o slobodný softvér, môže si ktokoľvek s dostatočnými znalosťami nastaviť vlastný server DNS a nakonfigurovať ho pomocou programu. Predvolene je však už predkonfigurovaný na použitie s Nechránený.

V tomto príspevku vám ukážem najjednoduchšiu a najzákladnejšiu inštaláciu v prípade ubuntu a deriváty. Tí, ktorí požadujú pokročilejšiu konfiguráciu, sa môžu obrátiť na stránka projektu y vaše úložisko na GitHub.

inštalácia

Začíname inštaláciou balíka DNSCrypt Proxy z Repozitár PPA spravuje Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Pretože je už nainštalovaný a beží, môžeme systému iba povedať, aby ho používal. Na tento účel existujú dve metódy, prvá pomocou konzoly a druhá v grafickom režime. Vyberte si ten, ktorý sa vám páči najviac:

Metóda 1

Deaktivujeme momentálne používané DNS:

sudo unlink /etc/resolv.conf

Vytvoríme nový súbor /etc/resolv.conf pomocou textového editora:

sudo gedit /etc/resolv.conf

Tento riadok vložíme, aby sme prešli prenosom DNS DNSCrypt:

nameserver 127.0.0.1

Teraz chránime súbor, aby sme zabránili Správca siete upraviť:

sudo chattr +i /etc/resolv.conf

Uložíme zmeny a zatvoríme editor.

Metóda 2

Klikneme na ikonu siete na našom paneli a stlačíme Upravte pripojenia. Teraz vyberieme pripojenie, ktoré máme aktívne, a klikneme na Upraviť. V okne, ktoré sa otvorí, prejdeme na kartu Nastavenia protokolu IPv4 a uvidíme niečo také:

Konfigurujeme možnosti tak, ako sú tam zobrazené, výberom v metodo Msgstr "Iba automatické adresy (DHCP)" a v Servery DNS umiestňovanie 127.0.0.1

aktivácia

Či ste použili Metodo 1 ako Metóda 2, ďalším krokom je reštart Správca siete:

sudo service network-manager restart

Uvidíme, že sa spojenie preruší a reštartuje. Ak všetko dobre dopadne, už to bude fungovať DNSCrypt Proxy. Aby sme to skontrolovali, ideme na Táto stránka, a ak je výsledok pozitívny, uvítate nás Nechránený:

V opačnom prípade sa zobrazí chybové hlásenie „Jejda“, inak sa stránka nenačíta. Aby sme to vyriešili, jednoducho zmeníme server 127.0.0.1 za 127.0.0.2 (alebo nejaký iný) a reštartujeme Správca siete.

Iba pre Ubuntu 14.04

Správca PPA varuje, že sa v ňom nachádza chyba Ubuntu 14.04 ktorá zabraňuje vypnutiu zariadenia, keď DNSCrypt Proxy pracuje. Znamená to, že na vyriešení problému pracujete, ale medzitým to bude možné opraviť spustením týchto príkazov:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

odinštalácie

Ak neskôr chceme prestať používať DNSCrypt ProxyNajskôr budete musieť obnoviť možnosti pripojenia na pôvodné hodnoty.

Ak ste použili Metóda 1 by bolo odstrániť ochranu zo súboru a potom znova povoliť starý DNS pomocou tohto príkazu:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Ak ste použili Metóda 2, bolo by to znovu a znovu otvoriť ponuku konfigurácie siete metodo zvoľte „Automaticky (DHCP)“.

V obidvoch prípadoch budete musieť reštartovať neskôr Správca siete vyššie uvedeným príkazom a nakoniec odinštalujte DNSCrypt Proxy teda:

sudo apt-get autoremove --purge dnscrypt-proxy

Nezabudnite tiež odstrániť PPA v časti Softvérové ​​centrum> Upraviť> Iný softvér.