Kako šifrirati DNS za sigurnije pregledavanje
Već neko vrijeme promoviramo prednosti DNS poslužitelja treće strane, ali jedna dodatna prednost koja bi mogla biti zanimljiva jest mogućnost šifriranja svih vaših DNS zahtjeva, dodatno štiteći vas od bilo koga tko vas špijunira u sredini.
DNSCrypt, od sjajnog tima na OpenDNS-u, jednostavno je rješenje koje ćemo upotrijebiti za dodavanje enkripcije između vašeg računala i DNS poslužitelja. To je lagano rješenje koje radi na Windows ili Mac računalima - nažalost, dosad nije bilo mobilne podrške.
Što ovaj alat zapravo radi je stvaranje šifrirane veze s bilo kojim od podržanih DNS poslužitelja, a zatim stvaranje lokalnog DNS proxy na vašem računalu. Dakle, kada pokušate otvoriti howtogeek.com, vaš će preglednik poslati redovni DNS upit na adresu lokalnog hosta 127.0.0.1 na portu 53, a taj će zahtjev biti proslijeđen putem šifrirane veze s DNS poslužiteljem.
Preuzimanje za sustav Windows
Kao i svaki program koji koristite, morat ćete početi preuzimanjem instalacijskog paketa. Kada se nađete na stranici, jednostavno kliknite vezu “dnscrypt-proxy-win32-full-1.4.1.zip” za preuzimanje potrebnih datoteka. Ako na stranici vidite noviju verziju, svakako ju upotrijebite.
Sada napravimo mapu na radnoj površini pod nazivom DNSCrypt. Možete stvoriti ovu mapu gdje god želite, ali radna površina je najlakša za potrebe ove demonstracije. Izvadite sve datoteke tako da otvorite zip datoteku i povučete ih u mapu DNSCrypt ili desnim klikom i odredite mapu radne površine kao odredište ekstrakta.
Instaliranje i priprema računala
Sada ćete morati otvoriti prozor povišenog naredbenog retka tražeći "cmd", desnim klikom i odabirom "Pokreni kao administrator". Kada otvorite prozor podignutog CMD-a, unesite sljedeći niz. Ne zaboravite da ćete morati unijeti putanju koja odgovara vašoj mapi "bin".
cd “C: Korisnici vlasnika Desktop” DNSCrypt bin “
Ova naredba će reći naredbenom retku da pogleda u “bin” mapu u kojoj se nalaze EXE i CSV datoteke.
Instalirajte proxy uslugu
Zatim ćete morati instalirati proxy uslugu iz DNSCrypta. Koristite niz ispod. Možete promijeniti odjeljak "opendns" s imenom iz CSV datoteke, ili možete ažurirati svoju CSV datoteku dodavanjem bilo kojeg od javnih DNS razrjeđivača koji trenutno podržavaju DNSCrypt. Također ćete morati promijeniti put datoteke kako bi odgovarao lokaciji datoteke csv na vašem računalu.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: Korisnici Vlasnik Radna površina DNSCrypt bns dnscrypt-resolvers.csv" --test = 0
Ako vaš CMD prozor izgleda kao slika iznad, na pravom ste putu i proxy usluga je uspješno testirana. Ako to ne uspije, jednostavno promijenite DNS resolver dok ne dobijete onaj koji radi. Kada je uspješan, možete nastaviti s instalacijom proxy usluge pritiskom na gumb "Gore" i promjenom "-test = 0" na "-install" kao što je prikazano u nastavku.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: Korisnici Vlasnik Radna površina DNSCrypt bns dsccrypt-resolvers.csv" --install
Nakon uspješnog instaliranja vidjet ćete sljedeće:
[INFO] Usluga dnscrypt-proxy je instalirana i pokrenuta [INFO] Ključ registra koji se koristi za ovu uslugu je SYSTEM \ tScreenControlSet Usluge dnscrypt-proxy Parametri [INFO] Sada promijenite postavke razlučivača na 127.0.0.1:53
Promijenite postavke DNS-a
Sada ćete morati promijeniti postavke DNS-a. Desnom tipkom miša kliknite ikonu mreže u donjem desnom kutu zaslona, a zatim kliknite "Otvori centar za mrežu i dijeljenje". To će biti 5 traka za bežičnu vezu ili mali zaslon računala za žične veze. Kada je otvoren, kliknite "Promijeni postavke adaptera".
Desnom tipkom miša kliknite mrežnu vezu koju želite urediti, a zatim odaberite opciju "Svojstva".
Odaberite postavke TCP / IPv4, a zatim kliknite "Svojstva".
Promijenite Preferirani DNS poslužitelj na "127.0.0.1", a zatim kliknite "U redu".
Sada otvorite postavke TCP / IPv6 i promijenite DNS postavke na “:: 1”
Sada ste uspostavili potpuno siguran i šifrirani DNS vezu. Zabavite se sigurnim pregledavanjem interneta. Sada kada imate šifriranu DNS vezu, također možete koristiti QSDNS iz Nirsofta da biste brzo promijenili između najčešće korištenih DNS poslužitelja.
Zasluge za sliku: Craig Sunter na Flickru
