DNS trafiğinizi Ubuntu'da DNSCrypt Proxy ile şifreleyin ve daha güvenli bir şekilde göz atın

DNSCrypt Proxy açık kaynak kodlu bir uygulamadır. Daha fazla güvenlikle gezinmek için bağlantımızın DNS trafiğini şifreleyin. Program, DNS isteklerini yerel olarak şifreler ve daha sonra bunların şifresi DNS sağlayıcısı tarafından çözülür, böylece yol boyunca onları durdurmaya çalışan herkes (örneğin, bir saldırı man-in-the-middle) onu elde etmek çok zor olacak.

Şu anda çok sayıda var Tarafından desteklenen DNS sağlayıcıları DNSCrypt Proxyve özgür bir yazılım olduğu için, yeterli bilgiye sahip olan herkes kendi DNS sunucusunu kurabilir ve programla yapılandırabilir. Bununla birlikte, varsayılan olarak, kullanım için önceden yapılandırılmıştır. OpenDNS.

Bu yazıda size en basit ve en temel kurulumu göstereceğim. Ubuntu ve türevler. Daha gelişmiş bir konfigürasyon isteyenler, proje sayfası y GitHub'daki deponuz.

Montaj

Paketi kurarak başlıyoruz DNSCrypt Proxy gelen Sergey «Shnatsel» Davidoff tarafından sağlanan PPA deposu:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Bununla birlikte zaten kurulu ve çalışıyor, şimdi sadece sisteme onu kullanmasını söyleyebiliriz. Bunun için iki yöntemimiz var, ilki konsolla, ikincisi grafik modunda, en çok beğendiğinizi seçin:

1 yöntemi

Şu anda kullanılan DNS'yi devre dışı bırakıyoruz:

sudo unlink /etc/resolv.conf

Bir metin düzenleyiciyle yeni bir /etc/resolv.conf dosyası oluşturuyoruz:

sudo gedit /etc/resolv.conf

Ve DNS trafiğinin üzerinden geçmek için bu satırı yapıştırıyoruz DNSCrypt:

nameserver 127.0.0.1

Şimdi önlemek için dosyayı koruyoruz Ağ Yöneticisi değiştirin:

sudo chattr +i /etc/resolv.conf

Değişiklikleri kaydedip editörü kapatıyoruz.

2 yöntemi

Panelimizdeki ağ simgesine tıklıyoruz ve Bağlantıları düzenleyin. Şimdi aktif olduğumuz bağlantıyı seçiyoruz ve tıklıyoruz düzenlemek. Açılan pencerede sekmeye gidiyoruz IPv4 ayarları ve şöyle bir şey göreceğiz:

Seçenekleri orada görüldüğü gibi yapılandırıyoruz, Yöntem "Yalnızca otomatik adresler (DHCP)" ve DNS sunucuları yerleştirme 127.0.0.1

etkinleştirme

Kullanıp kullanmadığınız Yöntem 1 gibi 2 yöntemi, sonraki adım yeniden başlatmaktır Ağ Yöneticisi:

sudo service network-manager restart

Bağlantının kesilip yeniden başlatıldığını göreceğiz. Her şey yolunda gittiyse, zaten çalışıyor olacak DNSCrypt Proxy. Kontrol etmek için gidiyoruz Bu sayfayıve eğer sonuç olumluysa, bizi OpenDNS:

Aksi takdirde "Hata" yazan bir hata mesajı alacağız veya herhangi bir sayfa yüklenmeyecektir. Çözmek için, 127.0.0.1 sunucusunu 127.0.0.2'ye (veya başka birine) değiştirip yeniden başlatıyoruz. Ağ Yöneticisi.

Yalnızca Ubuntu 14.04 için

PPA'nın bakımcısı, bir hata olduğu konusunda uyarıyor Ubuntu 14.04 ekipmanın kapatılmasını önleyen DNSCrypt Proxy çalışıyor. Çözmek için bir yama üzerinde çalıştığınızı gösterir, ancak bu arada şu komutları çalıştırarak düzeltilebilir:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Kaldırma

Daha sonra kullanmayı bırakmak istersek DNSCrypt ProxyHer şeyden önce, bağlantı seçeneklerini başlangıçta olduğu gibi geri yüklemeniz gerekecek.

Kullandıysanız 1 yöntemi korumayı dosyadan kaldırmak ve ardından bu komutla eski DNS'yi yeniden etkinleştirmek olacaktır:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Kullandıysanız 2 yöntemi, ağ yapılandırma menüsünü tekrar ve içinde açmak olacaktır. Yöntem "Otomatik (DHCP)" seçeneğini seçin.

Her iki durumda da, daha sonra yeniden başlatmanız gerekecek Ağ Yöneticisi yukarıda belirtilen komutla ve son olarak kaldırın DNSCrypt Proxy Böylece:

sudo apt-get autoremove --purge dnscrypt-proxy

Yazılım Merkezi> Düzenle> Diğer yazılımlar'a giderek PPA'yı da kaldırmayı unutmayın.