OpenDNS DNSCrypt, Увеличете сигурността чрез криптиране на DNS трафик
- Категория: Интернет
Потребителите на компютри се сблъскват с много опасности, когато свързват компютъра си с интернет, от нападение, докато посещават уебсайтове през злонамерен софтуер, до човек в средата на атаки и трафик.
Популярният доставчик на DNS OpenDNS току-що обяви, че са създали още един инструмент за потребителите, за да защитят себе си и своите данни от редица заплахи и проблеми, базирани на DNS.
DNSCrypt по принцип прави това, което прави SSL за връзки към уебсайтове. Може би си спомняте, че https връзките използват криптиране, за да блокират проследяването на данни, например от потребители или администратори, които са свързани към една и съща компютърна мрежа или имат достъп до мрежата.
По същия начин SSL превръща HTTP уеб трафик в криптиран от HTTPS уеб трафик, DNSCrypt превръща обикновен DNS трафик в криптиран DNS трафик, който е защитен от подслушване и атаки на човек в средата.
Един пример на атака, базирана на DNS, е отравяне с кеш, което позволява на атакуващите да пренасочват мрежови клиенти към алтернативни сървъри. Потребител, който иска да посети официалния уебсайт на PayPal, може да бъде пренасочен към фалшив сайт, който все още показва официалното име на домейн на сайта в адресната лента на браузъра.
DNS Crypt е пуснат като визуализация за операционни системи Windows и Mac. Той работи само във връзка с OpenDNS, което означава, че потребителите трябва да променят DNS доставчика на компютъра си на OpenDNS да се възползвате от новата функция за защита. Софтуерът не променя начина, по който клиентите получават достъп до Интернет, или прави промени в системата, които го правят несъвместим с интернет услугите.
Ето стъпките за работа на DNSCrypt:
- Конфигурирайте вашата интернет връзка, за да използвате OpenDNS като доставчик на DNS.
- Инсталирай Dns Crypt на вашата система
Това е. DnsCrypt добавя икона в системната лента на Windows, която показва дали операционната система е защитена от функцията. Двойно щракване или щракване с десния бутон и избора на Open Control Center от контекстното меню, показва опции за конфигурация и екран за състояние, където можете да видите дали OpenDNS и DNSCrypt са конфигурирани правилно в системата.
Можете да използвате менюто за конфигуриране, за да деактивирате която и да е функция (всъщност няма смисъл да деактивирате OpenDNS само), деактивирайте опцията за връщане към стандартен незашифрован трафик или опитайте опцията DNSCrypt over TCP 443, ако се сблъскате с проблеми със защитната стена.
Изходният код на DNSCrypt е предоставен на GitHub , така че да може да се анализира преди софтуерът да се използва в система или в мрежа.
Трябва да се има предвид, че това е версия за предварителен преглед и макар да не забелязахме никакви проблеми, изпълняващи услугата, тя все още трябва да се разглежда като бета версия.
DNSCrypt може допълнително да подобри сигурността, особено в ситуации, когато не сте човекът, управляващ компютърната мрежа. Ако се свържете с интернет на летища, хотели или интернет кафенета, може да искате да инсталирате и използвате софтуера, за да защитите системата си от атаки, базирани на DNS. (благодаря Vineeth за бакшиша)
Актуализация : Имайте предвид, че програмата изисква инсталирането на Microsoft .Net Framework 3.5 в системата. Можеш вижте нашето ръководство за конфигуриране на DNSCrypt за Windows и нашата преглед на Simple DNSCrypt за Windows ,