Как да шифровате DNS за по-сигурно сърфиране

Досега рекламираме предимствата на DNS сървърите на трети страни, но една допълнителна полза, която може да представлява интерес, е способността да шифровате всичките си DNS заявки, като още повече ви предпазва от шпиониране на вас в средата.

DNSCrypt, от великия екип на OpenDNS, е простото решение, което ще използваме, за да добавим шифроване между вашия компютър и DNS сървъра. Това е леко решение, което работи или на Windows, или на Mac - за съжаление досега няма мобилна поддръжка.

Това, което този инструмент всъщност прави, е да създава криптирана връзка към всеки от поддържаните DNS сървъри и след това да създава локален DNS прокси на вашия компютър. Така че, когато се опитате да отворите howtogeek.com, браузърът ви ще изпрати редовно DNS заявка до адреса на локалния хост 127.0.0.1 на порт 53 и тази заявка ще бъде препратена чрез шифрираната връзка към DNS сървъра..

Изтегляне за Windows

Както при всяка програма, която използвате, ще трябва да започнете, като изтеглите инсталационния пакет. След като сте на страницата, просто кликнете върху връзката „dnscrypt-proxy-win32-full-1.4.1.zip“, за да изтеглите необходимите файлове. Ако видите по-нова версия на страницата, не забравяйте да го използвате вместо това.

Сега нека създадем папка на работния плот, наречена DNSCrypt. Можете да създадете тази папка навсякъде, където искате, но работният плот е най-лесният за целите на тази демонстрация. Извадете всички файлове, като отворите zip файла и ги плъзнете в папката DNSCrypt или като щракнете с десния бутон на мишката и посочите папката на работния плот като дестинация за извличане..

Инсталиране и подготовка на компютъра

Сега ще трябва да отворите прозорец с командния ред, като потърсите “cmd”, щракнете с десния бутон и изберете “Run as Administrator”. След като отворите прозореца с повишени стойности на CMD, въведете следния низ. Не забравяйте, че ще трябва да въведете пътя, който съответства на папката „bin“.

cd “C: Потребители Собственик Десктоп DNSCrypt bin”

Тази команда ще каже командния ред да потърси в папката “bin”, където се намират EXE и CSV файловете.

Инсталирайте прокси услугата

След това ще трябва да инсталирате прокси услугата от DNSCrypt. Използвайте низ по-долу. Можете да промените секцията „opendns“ с име от CSV файла или да актуализирате своя CSV файл, като добавите някой от публичните DNS резолвери, които в момента поддържат DNSCrypt. Вие също ще трябва да промените пътя на файла, за да съответства на местоположението на csv файла на вашия компютър.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: Потребители Собственик Десктоп DNSCrypt bns dnscrypt-resolvers.csv" --test = 0

Ако вашият CMD прозорец прилича на изображението по-горе, вие сте на правилния път и прокси услугата е успешно тествана. Ако това не работи, просто сменете DNS резолвера, докато получите такъв, който работи. След като успеете, можете да продължите да инсталирате прокси услугата, като натиснете бутона „Нагоре“ и промените „-test = 0“ на „-install“, както е показано по-долу.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: Потребители Собственик Десктоп DNSCrypt bns dnscrypt-resolvers.csv" --install

След като бъде инсталиран успешно, ще видите следното:

[INFO] Услугата dnscrypt-proxy е инсталирана и стартирана [INFO] Ключът на системния регистър, използван за тази услуга, е СИСТЕМА CurrentControlSet Услуги dnscrypt-proxy Параметри [INFO] Сега променете настройките на резолютора на 127.0.0.1:53

Променете настройките си за DNS

Сега ще трябва да промените настройките си за DNS. Кликнете с десния бутон на мишката върху иконата на мрежата в долния десен ъгъл на екрана, след което кликнете върху „Отворете центъра за мрежи и споделяне“. Това ще бъдат 5-те ленти за безжична връзка или малък компютърен екран за кабелни връзки. След като бъде отворен, кликнете върху „Промяна на настройките на адаптера“.

Щракнете с десния бутон на мишката върху мрежовата връзка, която искате да редактирате и след това изберете опцията “Properties”.

Изберете настройките на TCP / IPv4 и след това кликнете върху „Свойства“.

Променете предпочитания DNS сървър на „127.0.0.1“, след което кликнете върху „OK“.

Сега отворете настройките на TCP / IPv6 и променете настройките на DNS на „:: 1“

Сега имате напълно сигурна и криптирана DNS връзка. Забавлявайте се безопасно в интернет. Сега, когато имате криптирана DNS връзка, можете също да използвате QSDNS от Nirsoft, за да промените бързо между най-често използваните DNS сървъри..

Кредит за изображението: Крейг Сунтер на Flickr