OpenDNS DNSCrypt, zvýšenie bezpečnosti šifrovaním prenosu DNS

Vyskúšajte Náš Nástroj Na Odstránenie Problémov

Používatelia počítačov čelia mnohým nebezpečenstvám pri pripojení svojho počítača k internetu, od útokov pri návšteve webových stránok cez škodlivý softvér, cez človeka pri stredných útokoch a snoopingu.

Populárny poskytovateľ DNS nechránený Spoločnosť práve oznámila, že vytvorila ďalší nástroj pre používateľov na ochranu seba a svojich údajov pred celým radom bezpečnostných hrozieb a problémov založených na DNS.

DNSCrypt v podstate robí to, čo SSL robí pre pripojenie na webové stránky. Možno si pamätáte, že pripojenia https používajú šifrovanie na blokovanie snoopingu údajov, napríklad používateľmi alebo správcami, ktorí sú pripojení k rovnakej počítačovej sieti alebo majú prístup k sieti.

Rovnakým spôsobom protokol SSL prevádza webový prenos HTTP na webový prenos šifrovaný pomocou HTTPS, DNSCrypt zmení bežný prenos DNS na šifrovaný prenos DNS, ktorý je zabezpečený pred odposluchom a útokmi typu človek v strede.

Jeden príklad útoku založeného na DNS je otrava cache, ktorá umožňuje útočníkom presmerovať sieťových klientov na alternatívne servery. Používateľ, ktorý chce navštíviť oficiálnu webovú stránku PayPal, by mohol byť presmerovaný na falošnú stránku, ktorá v oficiálnom paneli s adresou stále zobrazuje oficiálny názov domény.

DNS Crypt bola vydaná ako ukážka pre operačné systémy Windows a Mac. Funguje to iba v spojení s OpenDNS, čo znamená, že používatelia musia zmeniť poskytovateľa DNS svojho počítača na nechránený na využitie novej bezpečnostnej funkcie. Softvér nemení spôsob, akým klienti pristupujú na internet, ani nevykonáva úpravy systému, vďaka ktorým je nekompatibilný s internetovými službami.

Tu je postup, ako uviesť DNSCrypt do prevádzky:

  • Nakonfigurujte svoje pripojenie k internetu tak, aby sa ako poskytovateľ DNS používal OpenDNS.
  • Inštalácia Dns Crypt vo vašom systéme

To je všetko. DnsCrypt pridá do systémovej lišty Windows ikonu, ktorá označuje, či je operačný systém chránený touto funkciou. Dvojitým kliknutím alebo pravým tlačidlom myši a výberom Open Control Center z kontextovej ponuky sa zobrazia možnosti konfigurácie a stavová obrazovka, kde uvidíte, či boli OpenDNS a DNSCrypt v systéme správne nakonfigurované.

Pomocou konfiguračnej ponuky môžete zakázať niektorú z funkcií (v skutočnosti nemá zmysel deaktivovať OpenDNS, aj keď), vypnite možnosť núdzového prepnutia na štandardnú nešifrovanú komunikáciu alebo vyskúšajte voľbu DNSCrypt over TCP 443, ak by ste narazili na problémy s bránou firewall.

Zdrojový kód DNSCrypt bol sprístupnený na GitHub , aby sa dal analyzovať pred použitím softvéru v systéme alebo v sieti.

Je potrebné vziať do úvahy, že toto je ukážka vydania, a hoci sme nezaznamenali žiadne problémy so spustením služby, malo by sa stále považovať za verziu beta.

DNSCrypt môže ďalej zvýšiť bezpečnosť, najmä v situáciách, keď nie ste osobou, ktorá spravuje počítačovú sieť. Ak sa pripájate na internet na letiskách, v hoteloch alebo internetových kaviarňach, možno budete chcieť nainštalovať a používať softvér na ďalšiu ochranu svojho systému pred útokmi založenými na DNS. (vďaka Vineeth za tip)

aktualizovať : Uvedomte si, že program vyžaduje, aby bol do systému nainštalovaný program Microsoft .Net Framework 3.5. Môžeš pozrite si nášho sprievodcu konfiguráciou DNSCrypt pre Windows a naše recenzia Simple DNSCrypt pre Windows ,