Обзор DNSCrypt: шифрование данных с компьютера на DNS

В последние несколько месяцев мы написали пару статей, связанных с интернет-конфиденциальностью. Мы говорили о том, как работают DNS, бесплатные виртуальные частные сети, такие как SpotFlux, NeoRouter, CyberGhost VPN и т. Д., А также частные браузеры, которые скрывают вашу личность, например браузер Jumpto, и многое другое. В той же серии этот пост представляет собой DNSCrypt , легкую программу, которая шифрует обмен данными между вашим компьютером и DNS-серверами. В некотором смысле, все зависит от вашей конфиденциальности, так как люди в середине (хакеры) не смогут понять, что происходит на вашем компьютере под управлением Windows.

Обзор DNSCrypt

Что такое DNSCrypt - зачем мне это нужно?

Вы знаете о VPN, которые шифруют ваши данные и обменивают их в безопасном туннеле, созданном между вашим компьютером и хостом. Хотя VPN обеспечивают лучшую защиту и конфиденциальность DNSCrypt, они часто замедляют ваш просмотр. Прокси-серверы предназначены для доступа к сайтам (путем изменения вашего IP-адреса). В большинстве случаев они не обеспечивают шифрование. Мы также обсудили некоторые DNS (пример OpenDNS), которые обеспечивают фильтрацию контента в дополнение к безопасным (антивирусным) соединениям. Вы знаете, что не все сайты небезопасны. Comodo и OpenDNS выполняют чек при запросе подключения к веб-сайту и сообщают вам, опасен ли сайт. OpenDNS также предлагает фильтрацию содержимого, которая может быть названа Родительский контроль по сети. Вам не нужно настраивать его на всех компьютерах.

Обычно, при вышеуказанных (исключение: VPN), ваши данные подвергаются «человеку посередине», когда вы отправляете запрос на веб-сайт, электронную почту или даже IM. Чтобы защитить эти данные, вам необходимо что-то, что шифрует ваши данные между вашим компьютером и DNS-сервером, который вы используете. DNS-сервер может быть любым по вашему выбору. DNSCrypt - это программа, которая обеспечивает шифрование этих данных (между вами и DNS). Вы можете выбрать из перечисленных поставщиков услуг или использовать параметры сетевого адаптера для изменения DNS вручную.

ПРИМЕЧАНИЕ : в некоторых случаях, когда вы выбираете свой собственный DNS, отличный от тех, которые перечислены в DNSCrypt, это создает проблемы, связанные с интернет. Я бы рекомендовал использовать популярные DNS-серверы, поскольку они создают меньше проблем. Если вы выберете те, которые перечислены в DNSCrypt, у вас может не возникнуть никаких проблем.

Короче говоря, если вы не используете VPN, DNSCrypt поможет вам оставаться в безопасности при общении в Интернете. Связь может быть от электронной почты до IM для просмотра веб-сайтов.

DNSCrypt будет шифровать и защищать данные

Где скачать DNSCrypt

Существует множество сайтов, предлагающих загрузку DNScrypt. Основной источник находится в GITHUB, который также содержит код программы, поэтому вы можете проверить, запрограммировано ли оно на шифрование данных или нет.

Но загрузка из GITHUB дает вам запутанную версию DNSCrypt. Ссылка на скачивание находится в правом нижнем углу экрана, отмеченном как «Скачать ZIP». Этот ZIP-файл содержит много папок, которые необходимо извлечь в безопасное место, чтобы ваша копия DNSCrypt продолжала работать. См. Изображение выше, чтобы понять, как выглядят извлеченные файлы.

Существует еще один сайт, с которого вы можете загрузить DNSCrypt, чтобы его можно было установить как службу Windows. Это также ZIP-файл ZIP, содержащий только четыре файла. Ссылка для загрузки DNSCrypt Windows Service приводит вас к веб-сайту программиста Саймона Клаузена. На странице также рассказывается о преимуществах программы. Я предпочитаю загружать его с сайта Саймона Клаузена, а не из GITHUB. Последнее немного сложно, так как у него слишком много файлов, и вы можете не знать, какой из них нужно запустить в первую очередь.

Как установить DNSCrypt

Если вы загрузили ZIP-файл из GITHUB и извлечете его содержимое, получите следующие папки, Они выглядят запутанными, но вы открываете папку DNSCrypt и запускаете там только исполняемый файл. Когда вы его извлекаете, есть папка с обновлением, но я не мог понять, что это значит. Возможно, это были исправления или обновления с новыми функциями. Есть шесть файлов обновления. Я не мог найти подробностей об этом.

Если вы загрузили ZIP-файл с сайта Саймона Клаузена, все, что вам нужно сделать, это извлечь файлы и запустить dnscrypt-winservicemgr.exe . Вы получите графический интерфейс, как показано на рисунке ниже. Вы можете выбрать адаптер, тип связи (UDP или TCP), а также поставщики услуг (например, OpenDNS и т. Д.), Прежде чем нажимать Включить . После того, как вы нажмете Включить , просто закройте окно. Процесс запускается в фоновом режиме, и вы можете просмотреть его в Диспетчере задач Windows -> вкладка «Процесс».

Как удалить службу Windows DNSCrypt

Всегда создавайте точку восстановления перед установкой такого программного обеспечения, потому что если что-то пойдет не так (например, неправильно конфигурации), вы можете восстановить свой компьютер до того, как программа была установлена. В случае с DNSCrypt вы не найдете никакой записи в «Программы и функции».

Восстановление системы - единственный способ ее удалить. Кроме того, вы можете перейти в «Службы из панели управления» -> «Администрирование» и отключить службу dnscrypt. Щелкните правой кнопкой мыши на службе, указанной как dnscrypt-proxy, и нажмите Отключить или Ручной запуск .

Заключение

Я предпочитаю использовать ZIP-инсталлятор от Саймона Клаузена, поскольку это просто и имеет простой графический интерфейс, который поможет вам настроить его. У меня были опасения, что время разрешения DNS может увеличиться после установки, но такого не произошло, а это означает, что скорость просмотра не уменьшится. Он шифрует и, таким образом, обеспечивает безопасность и конфиденциальность ваших данных. Это не займет много ресурсов на вашем компьютере. Я рекомендую использовать продукт для повышения безопасности во время просмотра, отправки сообщений электронной почты или общения в чате.