Шифрујте свој ДНС саобраћај помоћу ДНСЦрипт Проки-а у Убунту-у и сигурније прегледајте

ДНСЦрипт Проки је апликација отвореног кода којој је циљ шифрујте ДНС саобраћај наше везе да бисте се кретали са већом сигурношћу. Програм локално шифрује ДНС захтеве, а затим их дешифрује добављач ДНС-а, па свако ко их успут покуша пресрести (на пример, да изврши атакуе човек у средини) врло тешко ће је добити.

Тренутно их има добар број ДНС добављачи подржани од ДНСЦрипт Проки, и будући да је бесплатан софтвер, свако ко има довољно знања може да постави свој ДНС сервер и да га конфигурише са програмом. Међутим, по дефаулту је већ унапред конфигурисан за употребу са ОпенДНС.

У овом посту ћу вам показати најједноставнију и најосновнију инсталацију у случају убунту и деривати. Они који желе напреднију конфигурацију могу се обратити страница пројекта y ваше спремиште на ГитХуб-у.

инсталација

Почињемо инсталирањем пакета ДНСЦрипт Проки фром тхе ППА спремиште одржава Сергеи «Схнатсел» Давидофф:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

С обзиром да је већ инсталиран и покренут, сада можемо само да кажемо систему да га користи. За ово имамо две методе, прву путем конзоле и другу у графичком режиму, одаберите ону која вам се највише допада:

КСНУМКС метод

Деактивирамо ДНС који се тренутно користи:

sudo unlink /etc/resolv.conf

Креирамо нову датотеку /етц/ресолв.цонф помоћу уређивача текста:

sudo gedit /etc/resolv.conf

И налепимо ову линију да бисмо прошли кроз ДНС саобраћај ДНСЦрипт:

nameserver 127.0.0.1

Сада датотеку штитимо да бисмо је спречили Мрежни менаџер измените га:

sudo chattr +i /etc/resolv.conf

Сачувамо промене и затворимо уређивач.

КСНУМКС метод

Кликните на икону мреже на нашем панелу и притисните Измените везе. Сада бирамо везу која је активна и кликните на њу Едит. У прозору који се отвори прелазимо на картицу ИПв4 подешавања и видећемо нешто овако:

Опције конфигуришемо како се тамо виде, одабиром у Метод „Само аутоматске адресе (ДХЦП)“, а у ДНС сервери постављање 127.0.0.1

Активација

Без обзира да ли сте користили Методо 1 као КСНУМКС метод, следећи корак је поновно покретање Мрежни менаџер:

sudo service network-manager restart

Видећемо да је веза прекинута и поново покренута. Ако је све прошло у реду, то ће већ успети ДНСЦрипт Проки. Да проверимо идемо Ова страница, а ако је резултат позитиван, поздравићете нас ОпенДНС:

У супротном ћемо добити поруку о грешци која каже „Упс“, или неће учитати ниједну страницу. Да бисмо га решили, једноставно мењамо сервер 127.0.0.1 у 127.0.0.2 (или неки други) и поново га покрећемо Мрежни менаџер.

Само за Убунту 14.04

Одржаватељ ППА упозорава да је дошло до грешке убунту КСНУМКС то спречава искључивање опреме када ДНСЦрипт Проки ради. Означава да радите на закрпи да бисте је решили, али у међувремену се то може поправити покретањем ових наредби:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Деинсталација

Ако касније желимо да престанемо да користимо ДНСЦрипт ПрокиПре свега, мораћете да вратите опције везе онакве какве су биле на почетку.

Ако сте користили КСНУМКС метод би било уклањање заштите са датотеке и затим поновно омогућавање старог ДНС-а овом наредбом:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Ако сте користили КСНУМКС метод, било би поновно отворити мени за конфигурацију мреже и унутра Метод изаберите „Аутоматски (ДХЦП)“.

У оба случаја мораћете поново да покренете касније Мрежни менаџер са горе поменутом командом и на крају деинсталирајте ДНСЦрипт Проки тако:

sudo apt-get autoremove --purge dnscrypt-proxy

Не заборавите да уклоните и ППА тако што ћете отићи у Софтверски центар> Уреди> Други софтвер.