Mã hóa lưu lượng DNS của bạn bằng DNSCrypt Proxy trong Ubuntu và duyệt an toàn hơn

Proxy DNSCrypt là một ứng dụng mã nguồn mở nhằm mục đích mã hóa lưu lượng DNS của kết nối của chúng tôi để điều hướng với bảo mật cao hơn. Chương trình mã hóa các yêu cầu DNS cục bộ và những yêu cầu này sau đó được giải mã bởi nhà cung cấp DNS, vì vậy bất kỳ ai cố gắng chặn chúng trong quá trình này (ví dụ: để thực hiện tấn công người đàn ông đứng giữa) sẽ rất khó khăn để có được nó.

Hiện tại có một số Các nhà cung cấp DNS được hỗ trợ bởi Proxy DNSCrypt, và vì nó là phần mềm miễn phí nên bất kỳ ai có đủ kiến ​​thức đều có thể thiết lập máy chủ DNS của riêng mình và cấu hình nó với chương trình. Tuy nhiên, theo mặc định, nó đã được cấu hình sẵn để sử dụng với OpenDNS.

Trong bài đăng này, tôi sẽ chỉ cho bạn cách cài đặt đơn giản và cơ bản nhất trong trường hợp Ubuntu và các dẫn xuất. Những ai muốn có cấu hình cao cấp hơn có thể tham khảo trang dự án y kho lưu trữ của bạn trên GitHub.

Cài đặt

Chúng tôi bắt đầu bằng cách cài đặt gói Proxy DNSCrypt từ Kho lưu trữ PPA do Sergey «Shnatsel» Davidoff duy trì:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

Với việc nó đã được cài đặt và chạy, bây giờ chúng ta chỉ có thể yêu cầu hệ thống sử dụng nó. Để thực hiện việc này, chúng tôi có hai phương pháp, phương pháp thứ nhất bằng bảng điều khiển và phương pháp thứ hai ở chế độ đồ họa, hãy chọn phương pháp mà bạn thích nhất:

Phương pháp 1

Chúng tôi hủy kích hoạt DNS hiện đang được sử dụng:

sudo unlink /etc/resolv.conf

Chúng tôi tạo tệp /etc/resolv.conf mới bằng trình chỉnh sửa văn bản:

sudo gedit /etc/resolv.conf

Và chúng tôi dán dòng này để chuyển lưu lượng DNS qua DNSCrypt:

nameserver 127.0.0.1

Bây giờ chúng tôi bảo vệ tệp để ngăn chặn Quản lý mạng sửa đổi nó:

sudo chattr +i /etc/resolv.conf

Chúng tôi lưu các thay đổi và đóng trình chỉnh sửa.

Phương pháp 2

Chúng tôi nhấp vào biểu tượng mạng trong bảng điều khiển của chúng tôi và nhấn Chỉnh sửa các kết nối. Bây giờ chúng tôi chọn kết nối mà chúng tôi đã kích hoạt và nhấp vào Chỉnh sửa. Trong cửa sổ mở ra, chúng tôi chuyển đến tab Cài đặt IPv4 và chúng ta sẽ thấy một cái gì đó như thế này:

Chúng tôi định cấu hình các tùy chọn như đã thấy ở đó, chọn trong Phương pháp "Chỉ địa chỉ tự động (DHCP)" và trong Máy chủ DNS đặt 127.0.0.1

Kích hoạt

Cho dù bạn đã sử dụng Metodo 1 như Phương pháp 2, bước tiếp theo là khởi động lại Quản lý mạng:

sudo service network-manager restart

Chúng ta sẽ thấy rằng kết nối bị cắt và khởi động lại. Nếu mọi thứ diễn ra tốt đẹp, nó sẽ hoạt động Proxy DNSCrypt. Để kiểm tra nó, chúng tôi sẽ trang nàyvà nếu kết quả là khả quan, bạn sẽ hoan nghênh chúng tôi OpenDNS:

Nếu không, chúng tôi sẽ nhận được thông báo lỗi "Rất tiếc" hoặc nó sẽ không tải bất kỳ trang nào. Để giải quyết nó, chúng tôi chỉ cần thay đổi máy chủ 127.0.0.1 thành 127.0.0.2 (hoặc một số khác) và khởi động lại Quản lý mạng.

Chỉ dành cho Ubuntu 14.04

Người duy trì PPA cảnh báo rằng có một lỗi trong Ubuntu 14.04 ngăn việc tắt thiết bị khi Proxy DNSCrypt đang làm việc. Nó chỉ ra rằng bạn đang làm việc trên một bản vá để giải quyết nó, nhưng trong thời gian chờ đợi nó có thể được khắc phục bằng cách chạy các lệnh sau:

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

Gỡ cài đặt

Nếu sau này chúng tôi muốn ngừng sử dụng Proxy DNSCryptTrước hết, bạn sẽ phải khôi phục các tùy chọn kết nối như lúc ban đầu.

Nếu bạn sử dụng Phương pháp 1 sẽ là xóa bảo vệ khỏi tệp và sau đó kích hoạt lại DNS cũ bằng lệnh sau:

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

Nếu bạn sử dụng Phương pháp 2, nó sẽ là mở lại menu cấu hình mạng và trong Phương pháp chọn "Tự động (DHCP)".

Trong cả hai trường hợp, bạn sẽ phải khởi động lại sau Quản lý mạng bằng lệnh nói trên và cuối cùng gỡ cài đặt Proxy DNSCrypt do đó:

sudo apt-get autoremove --purge dnscrypt-proxy

Cũng đừng quên xóa PPA bằng cách đi tới Trung tâm phần mềm> Chỉnh sửa> Phần mềm khác.