Faʻafefea ona faʻaigoa le igoa o DNS i Linux ma DNSCrypt?

dnscrypt

I aso nei le puipuiga o au faʻamatalaga, faʻapea foʻi ma au fesoʻotaʻiga i le upega tafailagi ma au masini ua le o toe avea ma se mea naʻo lena tagata e iai le poto masani poʻo kamupani e tatau ona faia.

I lenei taimi seʻi o tatou vaʻai pe faʻafefea ona faʻateleina lo tatou le faalauaʻiteleina i Linux, o le mea o le a tatou faia o le ave faʻatonutonu o ai e mafai ona vaʻai ia tatou DNS vaʻaiga faʻamatalaga.

E ui lava o le a le natia atoa auala IP, o le a puipuia ai le mataʻutia DNS osofaʻiga osofaʻiga, mautinoa lelei sili atu le puipuiga.

I luga o Linux, o le auala pito sili ona lelei e faʻailogaina ai le alatele o le DNSCrypt.

DNSCrypt o se fesoʻotaʻiga fesoʻotaʻiga fuafuaina e faʻamaonia DNS feoaʻiga (Domain Name System) i le va o le komipiuta faʻaoga ma igoa soʻosoʻo o 'auʻauna.

DNSCrypt o loʻo afifiina le femalagaaʻi i luga ole laiga DNS i le va o le tagata maʻi ma le DNS resolver i le fausiaina o le cryptographic ina ia iloa ai le faʻaaoga. E ui lava e le maua ai se puipuiga i le isi itu, ae e fesoasoani tele i le puipuia o le upega tafailagi mai osofaʻiga a tagata.

E faʻaititia ai foi osofaʻiga faʻalauteleina e ala ile UDP ile manaʻomia ole fesili e sili atu ile lapoʻa ile tali tutusa. O le mea lea, DNSCrypt fesoasoani puipuia DNS spoofing.

E mafai foi ona faʻaaogaina le DNSCrypt mo le ulufale i le pulega.

Faʻafefea ona faʻapipiʻi le DNSCrypt i le Linux?

Ina ia mafai ona faʻapipiʻi lenei aoga i luga o la matou polokalame, e tatau ona tatou mulimulitaʻi i laʻasaga o loʻo matou faʻasoaina i lalo e tusa ma le tufatufaina Linux o loʻo latou faʻaaogaina.

Oe tatau ona iloa o le DNSCrypt aoga o loʻo aofia ai i totonu o le tele o fale teuoloa o Linux tufatufaina.

E teur install DNSCrypt i luga o Debian, Ubuntu, Linux Mint ma tufatufaina maua mai ia mea, e tatau ona latou tatalaina se laina ma faʻatino le tulafono lea i totonu:

sudo apt install dnscrypt-proxy

I le tulaga o i latou o Arch Linux tagata faʻaoga ma mafuaʻaga:

sudo pacman -S dnscrypt-proxy

O i latou o loʻo faʻaaogaina Fedora ma mafuaʻaga:

sudo dnf install dnscrypt-proxy -y

I le iuga, mo i latou o loʻo faʻaaogaina soʻo se lomiga o OpenSUSE:

sudo zypper faʻapipiʻi dnscrypt-sui

Faʻafefea ona configure DNSCrypt i Linux?

A maeʻa ona faʻaogaina le aoga i luga ole system, e tatau ona tatou configure ia talu ai e ui lava na faʻapipiʻiina, e leʻi oʻo i le taimi e faʻagaioia ai.

Mo lenei mea e tatau ona tatou faʻaaogaina se auaunaga DNS, lea e tele filifiliga mai saoloto i totogi filifiliga.

E taua le alu ma seisi DNSNai lo le pipiʻi ma le tasi lau ISP avatua ia latou, pe a fai e te manaʻomia se puipuiga.

E mafai ona latou filifilia se tasi e fetaui ma latou, e i ai a matou filifiliga o openDNS, CloudFlare faʻatasi ai ma isi,

O lenei E tatau ona tatou kiliki i luga o le upega tafaʻilagi ma faʻasaʻo lona fesoʻotaʻiga le aoga.

Leneií O le a tatou tuʻu tatou i le filifiliga IPv4, ma vaʻai mo "DNS Servers". I le "DNS Servers" tusitusiga pusa, faʻapipiʻi le tuatusi lenei:

Na ona faʻaopopo o le tuatusi DNS lea iMo IPv4:

1.0.0.1

A o mo IPv6:

2606:4700:4700::1111,2606:4700:4700::1001

A maeʻa ona faʻatulaga le polokalame ole DNSCrypt, e matua manaʻomia lava le toe amataina ole pulega o fesoʻotaʻiga ma le tulafono lea.

solo naʻo le ituaiga:

sudo systemctl restart NetworkManager.service

O faʻavae masani e faʻatagaina ai le DNSCrypt mea faigaluega ona faʻagaioia. O le mea mulimuli e fai o le faʻaogaina o le DNS profile i luga o le laina laina.

sudo dnscrypt-proxy -R cloudflare-dns.com

Ma o le mea lena, ua uma ona latou faʻaaogaina lenei tautua maoaʻe ia latou polokalama. Afai e te manaʻo e taofi le tautua DNSCrypt, naʻo le taina o le tulafono lea

sudo systemctl stop dnscrypt-proxy.service

Y Ina ia faʻamutaina atoa, ma puipuia mai le tamoʻe i le amataga, naʻo le ituaiga:

sudo systemctl disable dnscrypt-proxy.service

E mafai ona e mauaina le tele o faʻamatalaga i luga o le upega tafailagi, pe faʻafefea ona faʻatulagaina le DNSCrypt, faʻapea foi ma tautua eseese a DNS e mafai ona faʻaaogaina i totonu, naʻo le siakiina o le DNSCript Wiki. Afai e te fia iloa atili e uiga i ai, oe mafai ona feutagai lenei sootaga ma faapena foi leisi lea.


O mataupu o le tusitusiga e tausisi ia tatou mataupu silisili o amio lelei faʻatonu. E lipotia se mea sese kiliki iinei.

2 manatu, tuʻu lau

Tuʻu lau faamatalaga

o le a le lomia lou tuatusi imeli.

*

*

  1. E tali atu mo faʻamatalaga: Miguel Ángel Gatón
  2. Faamoemoega o faʻamatalaga: Pulea le SPAM, faʻamatalaga pulega.
  3. Tulaga faʻatulafonoina: Lau maliega
  4. Fesoʻotaʻiga o faʻamatalaga: O faʻamatalaga o le a le fesoʻotaʻi atu i isi vaega vagana i tulafono faʻatulafonoina.
  5. Teuina o faʻamatalaga: Faʻamaumauga tuʻufaʻatasia e Occentus Networks (EU)
  6. Aia Tatau: I soo se taimi e mafai ai ona e faʻatapulaʻaina, toe maua ma aveʻese au faʻamatalaga.

  1.   FaailogaVR malo

    Talofa. Lelei tusitusiga. Ma e manaia o se puipuia o osofaʻiga a MitM. Ae aumai ia te aʻu le mea sese lenei "[ERROR] Le foia o igoa [cloudflare-dns.com] maua i le [/usr/share/dnscrypt-proxy/dnscrypt-resolvers.csv] lisi" pe a ulufale i le poloaiga sudo dnscrypt-sui - R cloudflare-dns.com.
    Siaki le faila dnscrypt-resolvers.csv ma ​​e leʻo lisiina le DNS CloudFlare.
    Mata e mafai ona le toe faʻafouina pe mo ni mafuaʻaga e leʻi tuʻuina?

    Faafetai lava.

  2.   Gregory malo

    Ou te manatu o le "cloudflare-dns.com" e faʻasino i le DNS server o le ae faʻaaogaina nai lo le IPS DNS