Encrypt trafikun tuaj DNS me DNSCrypt Proxy në Ubuntu dhe shfletoni më të sigurt

Proxy DNSCrypt është një aplikacion me burim të hapur që synon të kriptoni trafikun DNS të lidhjes sonë për të lundruar me siguri më të madhe. Programi kripton kërkesat e DNS në nivel lokal dhe këto më pas deshifrohen nga ofruesi i DNS, kështu që kushdo që përpiqet t'i ndërpresë gjatë rrugës (për shembull, për të kryer një Ataque man-in-the-mesme) do të ketë një kohë shumë të vështirë për ta marrë atë.

Aktualisht ka një numër të mirë të Ofruesit e DNS mbështetur nga Proxy DNSCrypt, dhe meqenëse është softuer i lirë, çdokush me njohuri të mjaftueshme mund të vendosë serverin e tij DNS dhe ta konfigurojë atë me programin. Sidoqoftë, si parazgjedhje tashmë është parafiguruar për përdorim me OpenDNS.

Në këtë post unë do t'ju tregoj instalimin më të thjeshtë dhe më themelor në rastin e Ubuntu dhe derivatet. Ata që duan një konfigurim më të përparuar mund të konsultohen me faqja e projektit y depoja juaj në GitHub.

instalim

Ne fillojmë me instalimin e paketës Proxy DNSCrypt nga Depoja e PPA mirëmbahet nga Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Me atë tashmë është instaluar dhe ekzekutuar, tani mund t'i themi sistemit vetëm ta përdorë atë. Për këtë kemi dy metoda, e para nga konsolë dhe e dyta në modalitetin grafik, zgjidhni atë që ju pëlqen më shumë:

Metoda 1

Ne çaktivizojmë DNS që përdoren aktualisht:

sudo unlink /etc/resolv.conf

Ne krijojmë një skedar të ri /etc/resolv.conf me një redaktues teksti:

sudo gedit /etc/resolv.conf

Dhe ne e ngjisim këtë linjë për të kaluar trafikun DNS përmes DNSCrypt:

nameserver 127.0.0.1

Tani ne mbrojmë skedarin për të parandaluar Menaxher i rrjetit modifikojeni atë:

sudo chattr +i /etc/resolv.conf

Ne i ruajmë ndryshimet dhe mbyllim redaktorin.

Metoda 2

Ne klikojmë në ikonën e rrjetit në panelin tonë dhe shtypim Redakto lidhjet. Tani zgjedhim lidhjen që kemi aktive dhe klikojmë redaktoj. Në dritaren që hapet shkojmë te skeda Cilësimet e IPv4 dhe do të shohim diçka si kjo:

Ne konfigurojmë opsionet siç shihen atje, duke zgjedhur në Método "Vetëm adresat automatike (DHCP)", dhe në Serverat DNS vendosjen 127.0.0.1

aktivizimi

Nëse keni përdorur Metodë 1 si Metoda 2, hapi tjetër është të rindizni Menaxher i rrjetit:

sudo service network-manager restart

Ne do të shohim që lidhja është ndërprerë dhe rifilluar. Nëse gjithçka ka shkuar mirë, ajo tashmë do të funksionojë Proxy DNSCrypt. Për ta kontrolluar do të shkojmë kjo faqe, dhe nëse rezultati është pozitiv, ju do të na mirëpritni OpenDNS:

Përndryshe do të marrim një mesazh gabimi që thotë "Oops", ose nuk do të ngarkojë asnjë faqe. Për ta zgjidhur atë thjesht ndryshojmë serverin 127.0.0.1 në 127.0.0.2 (ose ndonjë tjetër) dhe rifillojmë përsëri Menaxher i rrjetit.

Vetëm për Ubuntu 14.04

Mirëmbajtësi i PPA paralajmëron se ka një defekt në të Ubuntu 14.04 që parandalon fikjen e pajisjeve kur Proxy DNSCrypt po punon. Kjo tregon se jeni duke punuar në një copë toke për ta zgjidhur, por ndërkohë mund të rregullohet duke ekzekutuar këto komanda:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

çinstalimit

Nëse më vonë duam të ndalojmë përdorimin Proxy DNSCryptPara së gjithash, do të duhet të rivendosni opsionet e lidhjes në mënyrën se si ishin në fillim.

Nëse keni përdorur Metoda 1 do të ishte heqja e mbrojtjes nga skedari dhe pastaj riaktivizimi i DNS-së së vjetër me këtë komandë:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Nëse keni përdorur Metoda 2, do të ishte për të hapur menunë e konfigurimit të rrjetit përsëri dhe në Método zgjidhni "Automatike (DHCP)".

Në secilin rast, do të duhet të rifilloni më vonë Menaxher i rrjetit me komandën e lartpërmendur, dhe së fundmi çinstaloni Proxy DNSCrypt kështu:

sudo apt-get autoremove --purge dnscrypt-proxy

Mos harroni të hiqni gjithashtu PPA duke shkuar te Qendra e Programeve> Ndrysho> Softuer tjetër.