Kryptera din DNS-trafik med DNSCrypt Proxy i Ubuntu och bläddra mer säkert

DNSCrypt Proxy är ett program med öppen källkod som syftar till kryptera DNS-trafiken i vår anslutning för att navigera med större säkerhet. Programmet krypterar DNS-förfrågningar lokalt och dessa dekrypteras sedan av DNS-leverantören, så alla som försöker fånga dem längs vägen (till exempel för att utföra en attack mannen i mitten) kommer att ha mycket svårt att få det.

Det finns för närvarande ett stort antal DNS-leverantörer som stöds av DNSCrypt Proxyoch som fri programvara kan alla med tillräcklig kunskap ställa in sin egen DNS-server och konfigurera den med programmet. Men som standard är den redan förkonfigurerad för användning med Öppen.

I det här inlägget ska jag visa dig den enklaste och mest grundläggande installationen i fallet med ubuntu och derivat. De som vill ha en mer avancerad konfiguration kan konsultera projektsida y ditt arkiv på GitHub.

installation

Vi börjar med att installera paketet DNSCrypt Proxy från PPA-förvar underhålls av Sergey «Shnatsel» Davidoff:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Med det är det redan installerat och igång, nu kan vi bara berätta för systemet att använda det. För detta har vi två metoder, den första efter konsol och den andra i grafiskt läge, välj den du gillar mest:

1-metod

Vi inaktiverar den DNS som för närvarande används:

sudo unlink /etc/resolv.conf

Vi skapar en ny /etc/resolv.conf-fil med en textredigerare:

sudo gedit /etc/resolv.conf

Och vi klistrar in den här raden för att skicka DNS-trafiken igenom DNSCrypt:

nameserver 127.0.0.1

Nu skyddar vi filen för att förhindra Nätverks chef ändra det:

sudo chattr +i /etc/resolv.conf

Vi sparar ändringarna och stänger redigeraren.

2-metod

Vi klickar på nätverksikonen i vår panel och trycker på Redigera anslutningar. Nu väljer vi den anslutning som vi har aktivt och klickar på Redigera. I fönstret som öppnas går vi till fliken IPv4-inställningar och vi kommer att se något så här:

Vi konfigurerar alternativen som visas där och väljer in metod "Endast automatiska adresser (DHCP)" och i DNS-servrar placering 127.0.0.1

aktivering

Oavsett om du använde Metodo 1 som 2-metod, nästa steg är att starta om Nätverks chef:

sudo service network-manager restart

Vi kommer att se att anslutningen bryts och startas om. Om allt har gått bra kommer det redan att fungera DNSCrypt Proxy. För att kontrollera det ska vi sidan, och om resultatet är positivt välkomnar vi oss till det Öppen:

Annars får vi ett felmeddelande som säger "Hoppsan", eller så laddas inte någon sida. För att lösa det ändrar vi helt enkelt servern 127.0.0.1 till 127.0.0.2 (eller någon annan) och startar om igen Nätverks chef.

Endast för Ubuntu 14.04

PPA: s underhållare varnar för att det finns ett fel i ubuntu 14.04 som förhindrar att stänga av utrustningen när DNSCrypt Proxy arbetar. Det indikerar att du arbetar med en patch för att lösa den, men under tiden kan den åtgärdas genom att köra dessa kommandon:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Avinstallation

Om vi ​​senare vill sluta använda DNSCrypt ProxyFörst och främst måste anslutningsalternativen återställas till hur de var i början.

Om du använde 1-metod skulle vara att ta bort skyddet från filen och sedan återaktivera den gamla DNS med det här kommandot:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Om du använde 2-metod, skulle det vara att öppna nätverkskonfigurationsmenyn igen och igen metod välj "Automatic (DHCP)".

I båda fallen måste du starta om senare Nätverks chef med ovan nämnda kommando, och slutligen avinstallera DNSCrypt Proxy Således:

sudo apt-get autoremove --purge dnscrypt-proxy

Glöm inte att också ta bort PPA genom att gå till Software Center> Redigera> Annan programvara.