Преди известно време се възползваме от предимствата на DNS сървърите на трети страни, но една допълнителна полза, която може да ви интересува, е възможността да шифровате всичките си заявки за DNS, като по-нататък ви предпазва от никой, който ви шпионира в средата.
DNSCrypt от големия екип на OpenDNS е просто решение, което ще използваме, за да добавим криптиране между вашия компютър и DNS сървъра. Това е леко решение, което работи както на Windows, така и на Mac - за съжаление до момента няма мобилна поддръжка.
Това, което всъщност прави този инструмент, е създаването на криптирана връзка към някой от поддържаните DNS сървъри и след това създаването на локален DNS прокси сървър на вашия компютър. Така че, когато се опитате да отворите howtogeek.com, вашият браузър ще изпрати обикновена DNS заявка към 127.0.0.1 localhost адрес на порт 53 и тази заявка ще бъде препратена чрез шифрована връзка към DNS сървъра.
Както при всяка програма, която използвате, ще трябва да започнете, като изтеглите инсталационния пакет. След като сте на страницата, трябва само да кликнете върху връзката "dnscrypt-proxy-win32-full-1.4.1.zip", за да изтеглите необходимите файлове. Ако виждате по-нова версия на страницата, не забравяйте да я използвате.
Сега нека да създадем папка на десктопа, наречена DNSCrypt. Можете да създадете тази папка навсякъде, но работният плот е най-лесният за целите на тази демонстрация. Извличайте всички файлове, като отворите zip файла и го плъзнете в папката DNSCrypt или като кликнете с десния бутон на мишката и зададете папката на работния плот като дестинация за екстракт.
Сега ще трябва да отворите прозореца с повишена команда, като потърсите "cmd", щракнете с десния бутон и изберете "Run as Administrator". След като отворите прозореца за повдигнати CMD, въведете следния низ. Не забравяйте, че ще трябва да въведете пътя, който съответства на папката ви "bin".
cd "C: \ Потребители \ Собственик \ Desktop \ DNSCrypt \ bin"
Тази команда ще покаже командния ред, за да разгледа в папката "bin", където се намират EXE и CSV файловете.
След това ще трябва да инсталирате услугата за прокси от DNSCrypt. Използвайте низа по-долу. Ще можете да промените секцията "opendns" с име от CSV файла или да актуализирате CSV файла, като добавите някой от решенията за DNS, които понастоящем поддържат DNSCrypt. Също така ще трябва да промените пътя на файла, за да съответства на местоположението на CSV файла на вашия компютър.
dnscrypt-proxy.exe -resolver-name = opendns --resolvers-list = "C: \ Users \ Собственик \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0
Ако вашият CMD прозорец изглежда като изображението по-горе, вие сте на правилния път и прокси услугата е успешно тествана. Ако това не работи, просто променете DNS резолвъра, докато не получите такъв, който работи. След като успеете, можете да продължите да инсталирате услугата за прокси сървъри, като натиснете бутона "Нагоре" и промените "-test = 0" на "-инсталирате", както е показано по-долу.
dnscrypt-proxy.exe - resolver-name = opendns --resolvers-list = "C: \ Users \ Vlastník \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv"
След успешното му инсталиране ще видите следното:
[INFO] Dnscrypt-proxy услугата е инсталирана и стартирана [INFO] Ключът на системния регистър, използван за тази услуга е SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Параметри [INFO] Сега променете настройките за резолвера на 127.0.0.1:53
Сега ще трябва да промените DNS настройките. Кликнете с десния бутон на мишката върху иконата на мрежата в долния десен ъгъл на екрана, след което кликнете върху "Open Network and Sharing Center". Ще бъдат 5 бара за безжична връзка или малък екран за кабелни връзки. Щом бъде отворен, кликнете върху "Промяна на настройките на адаптера".
Щракнете с десния бутон върху мрежовата връзка, която искате да редактирате, и след това изберете опцията "Properties" ("Свойства").
Изберете настройките TCP / IPv4 и след това кликнете върху "Properties".
Променете предпочитания DNS сървър на "127.0.0.1", след което кликнете върху "OK".
Сега отворете настройките на TCP / IPv6 и променете DNS настройките на ":: 1"
Сега имате напълно защитена и шифрована DNS връзка. Забавлявайте се безопасно да сърфирате в интернет. Сега, когато имате криптирана DNS връзка, можете също да използвате QSDNS от Nirsoft, за да променяте бързо между най-често използваните DNS сървъри.
Image Credit: Крейг Сънтър на Flickr
