Как шифровать DNS для более безопасного просмотра

2024 Автор: Geoffrey Carr | [email protected]. Последнее изменение: 2024-01-12 05:25

Мы уже давно рекламируем преимущества сторонних DNS-серверов, но еще одно преимущество, которое может представлять интерес, - это возможность шифрования всех ваших DNS-запросов, что еще больше защитит вас от кого-либо, кто шпионит за вами посередине.

DNSCrypt, отличная команда OpenDNS, является простым решением, которое мы будем использовать для добавления шифрования между вашим компьютером и DNS-сервером. Это легкое решение, которое работает как на Windows, так и на Mac - к сожалению, мобильной поддержки пока нет.

Фактически этот инструмент создает шифрованное соединение с любым из поддерживаемых DNS-серверов, а затем создает локальный прокси DNS на вашем ПК. Поэтому, когда вы пытаетесь открыть howtogeek.com, ваш браузер отправит обычный DNS-запрос на локальный адрес 127.0.0.1 на порт 53, и этот запрос будет перенаправлен через зашифрованное соединение с DNS-сервером.

Загрузка для Windows

Как и в любой используемой вами программе, вам нужно будет начать с загрузки установочного пакета. После того, как вы находитесь на странице, просто нажмите ссылку «dnscrypt-proxy-win32-full-1.4.1.zip», чтобы загрузить необходимые файлы. Если вы видите более новую версию на странице, обязательно используйте ее.

Теперь давайте создадим папку на рабочем столе под названием DNSCrypt. Вы можете создать эту папку в любом месте, где хотите, но рабочий стол проще всего для целей этой демонстрации. Извлеките все файлы, открыв zip-файл и перетащите их в папку DNSCrypt или щелкнув правой кнопкой мыши и указав папку рабочего стола в качестве адресата извлечения.

Установка и подготовка ПК

Теперь вам нужно открыть окно с повышенными командами, выполнив поиск «cmd», щелкнув правой кнопкой мыши и выбрав «Запуск от имени администратора». После открытия открытого окна CMD введите следующую строку. Помните, что вам нужно будет ввести путь, соответствующий вашей папке «bin».


cd “C:UsersOwnerDesktopDNSCryptin”

Эта команда сообщит командной строке для поиска в папке «bin», где находятся файлы EXE и CSV.

Установка прокси-сервиса

Затем вам нужно будет установить прокси-службу из DNSCrypt. Используйте строку ниже. Вы можете изменить раздел «opendns» с именем из файла CSV или вы можете обновить свой CSV-файл, добавив любой из общедоступных DNS-резольверов, которые в настоящее время поддерживают DNSCrypt. Вам также потребуется изменить путь к файлу, чтобы он соответствовал местоположению файла csv на вашем компьютере.


dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list='C:UsersOwnerDesktopDNSCryptindnscrypt-resolvers.csv' --test=0

Если ваше окно CMD выглядит как изображение выше, вы находитесь на правильном пути, и прокси-служба успешно протестирована. Если это не сработает, просто измените DNS-преобразователь, пока не получите тот, который работает. После успешного завершения вы можете продолжить установку прокси-сервиса, нажав кнопку «Вверх» и изменив «-test = 0» на «-install», как показано ниже.


dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list='C:UsersOwnerDesktopDNSCryptindnscrypt-resolvers.csv' --install

Как только он будет успешно установлен, вы увидите следующее:


[INFO] The dnscrypt-proxy service has been installed and started [INFO] The registry key used for this service is SYSTEMCurrentControlSetServicesdnscrypt-proxyParameters [INFO] Now, change your resolver settings to 127.0.0.1:53

Изменение настроек DNS

Теперь вам нужно будет изменить настройки DNS. Щелкните правой кнопкой мыши значок сети в правом нижнем углу экрана, затем нажмите «Открыть сеть и общий центр». Это будет 5 бар для беспроводного подключения или небольшой экран компьютера для проводных соединений. После открытия нажмите «Изменить настройки адаптера».