DNS eller Domain Name Server er en tjeneste som tilordner adresser ( IP-adresser ) til URL-ene til nettsteder du åpner i nettleseren din. Mens de fleste nettsteder som ikke bruker HTTPS må sørge for at alle data er sikre, tar DNS-sikkerhet det et skritt foran. Selv på HTTPS lar det noen data være ukrypterte, som en åpen dør for angripere, gjennom DNS-spoofing. Ved å forfalske DNS kan angripere på det interne nettverket misbruke dette til å utføre ikke-kritiske angrep. I dag er det mye skadelig programvare som ødelegger DNS. Hvordan DNSCrypt fungerer er vist i figuren nedenfor. I denne artikkelen vil vi diskutere DNSCrypt, og hvordan du bruker DNSCrypt på Windows 10 PC .
Hva er DNSCrypt-protokollen?

Det er en åpen protokoll som autentiserer kommunikasjon og dataoverføring mellom DNS-klienter og DNS-resolvere. Dette sikrer at DNS ikke er forfalsket. Denne protokollen bruker kryptografiske signaturer for å bekrefte at svaret stammer fra den valgte DNS-løseren og ikke har blitt tuklet med.
Systemer som brukte OpenBSD-operativsystemet rundt 2008 var banebrytende for dette eksperimentet. Det sikrer DNS- ruting over en sikker kanal, og forbedrer DNS-sikkerheten betraktelig. Følgelig bruker de fleste applikasjoner på Windows eller en hvilken som helst plattform DNS for å koble til ressursene til disse systemene på serveren. Men fordi de ikke er sikre, kan det føre til datalekkasjer.
For tiden jobber disse systemene også med sikre transportprotokoller som DNS-over-HTTP/2.
Hvordan bruke DNSCrypt på Windows 10 PC
Mens DNSCrypt er tilgjengelig på alle plattformer, inkludert Android og iOS, vil vi for dagens artikkel kun diskutere PC-er med Windows 10. Mange tredjepartsapper er tilgjengelige - dvs. klienter, som kan installeres på enheten og til og med på ruteren. Disse verktøyene bruker flere lag med DNS-oppløsning for å gjøre det sikrere.
En slik programvare heter Simple DNSCrypt, som gir to lag med DNS-sikkerhet, låser VPN- lekkasjer, dårlig konfigurert DNS, fikser feilskrevne URL-er og øker hastigheten på nettleseropplevelsen din. Den kan også opprette logger og blokkere adresser og domener.
Du bør vite at DNSCrypt også er tilgjengelig for servere. Noen kjente klienter er DNSCrypt-Wrapper, Unbound from NLnetLabs, som støtter både DNS-over-TLS og DNSCrypt; PowerDNS sin dnsdist, som støtter både DNS-over-TLS og DNSCrypt; Facebooks DoH-proxy , støtter DNS-over-HTTP/2 (DoH) og rust-DoH, støtter DNS-over-HTTP/2 (DoH).
En gjennomgangsartikkel om en lett DNSCrypt-klient for Windows , komplette detaljer sammen med installasjonen på Windows 10 PC er tilgjengelig på Quantrimang. Les den hvis du er interessert i å installere DNSCrypt på din Windows-datamaskin.
Se mer: