Шифровайте вашия DNS трафик с Simple DNSCrypt за Windows

Simple DNSCrypt е безплатна програма с отворен код за операционната система Windows на Microsoft за конфигуриране на dnscrypt-proxy на компютри и устройства, базирани на Windows.

DNS Crypt е технология, която криптира DNS погледи, така че трети страни да не могат да шпионират за тях. Докато някои програми или услуги, например VPN услуги, автоматично защитават вашите погледи, повечето DNS трафик не е криптиран.

OpenDNS представи поддръжката на DNSCrypt през 2012 г. но DNSCrypt беше пионер от OpenBSD операционната система години преди това. Той използва криптиране, за да се предпази от атаки от човек в средата.

SimpleDNSCrypt

simple dns crypt windows

Simple DNSCrypt е лесна за използване програма за Windows, която носи функционалността на операционната система на Microsoft. Това не е първата програма, която го прави, DNSCrypt Windows Service Manager беше пусната през 2014 г., но е богато на функции решение, но вече не е в активно развитие.

Простият DNSCrypt използва DNSCrypt Proxy който е наличен и за Windows и други операционни системи.

Потребителският интерфейс е разделен на няколко раздела.

  • Главно меню - изброява опции за конфигурация, напр. използване на сървъри и налични мрежови карти.
  • резолверите - изброява наличните DNS Resolvers и предлага опции за конфигуриране.
  • Разширени настройки - допълнителни настройки, които променят основната функционалност.
  • Регистър на запитванията - Дневник, който е деактивиран по подразбиране.

Щракването върху иконата за настройки ви дава опции за добавяне на допълнителни раздели към програмния интерфейс, които можете да използвате в черни списъци и бели списъци и проверете дневника на блока на домейна.

Активирайте услугата DNSCrypt, след като сте конфигурирали опциите по ваш вкус, за да започнете работа с приложението. След като направите това, изберете мрежовите карти, на които искате да стартира услугата.

Това е най-минималната конфигурация за криптиране на DNS трафика. Препоръчва се да преминете през настройките, преди да активирате сървъра да се уверите, че всичко е настроено правилно.

Обикновеният DNSCrypt изброява IPv4 сървърите само по подразбиране и блокира заявки, свързани с IPv6. Вие активирате IPv6 сървърите в главното меню и деблокирате заявки, свързани с IPv6, в Разширени настройки.

Програмата извлича разделители, които поддържат DNSSEC и не регистрира или филтрира трафика по подразбиране. Можете също да премахнете отметката от тези опции, ако искате, но се препоръчва да не правите, освен ако не се сблъскате с проблеми.

Simple DNSCrypt работи в автоматичен режим по подразбиране. Услугата избира най-бързия разделител от списъка на наличните сървъри и го използва. Можете да изключите това под разделители, като изберете един или няколко разделители от списъка. Това може да отнеме малко тестване, за да се уверите, че работата е добра.

Разширените настройки ви дават повече контрол върху функционалността на услугата. Можете например да деактивирате кеширането на DNS там. Просто казано, ако кеширането е разрешено, Simple DNSCrypt се опитва да намери информацията в кеша, преди да се използват разделители за търсене на информацията.

Има и опция за налагане на TCP и деинсталиране на услугата Windows.

Деинсталирането работи без проблеми на няколко тестови системи.

Заключителни думи

Simple DNSCrypt е лесна за използване програма за Windows за защита на DNS заявки срещу атаки от човек в средата. Един недостатък на проекта е, че нямате контрол върху разрешителите. Няма опция, поне никой не е в потребителския интерфейс, за да добавите персонализирани разделители. Това означава, че трябва да се доверите на поне един от използваните сървъри.

Сега ти : Криптирате ли трафика си от DNS?

Свързани статии