DNS ali strežnik domenskih imen je storitev, ki preslika naslove ( naslove IP ) v URL-je spletnih mest, ki jih odprete v brskalniku. Medtem ko mora večina spletnih mest, ki ne uporabljajo HTTPS, zagotoviti varnost vseh podatkov, je varnost DNS korak naprej. Tudi na HTTPS pusti nekatere podatke nešifrirane, kot so odprta vrata za napadalce, prek ponarejanja DNS. S ponarejanjem DNS lahko napadalci v notranjem omrežju to zlorabijo za izvajanje nekritičnih napadov. Dandanes veliko zlonamerne programske opreme kvari DNS. Kako deluje DNSCrypt je prikazano na spodnji sliki. V tem članku bomo razpravljali o DNSCrypt in o tem, kako uporabljati DNSCrypt v računalniku z operacijskim sistemom Windows 10 .
Kaj je protokol DNSCrypt?

Je odprt protokol, ki preverja pristnost komunikacije in prenosa podatkov med odjemalci DNS in razreševalci DNS. To zagotavlja, da DNS ni ponarejen. Ta protokol uporablja kriptografske podpise za preverjanje, ali odgovor izvira iz izbranega razreševalnika DNS in ni bil spremenjen.
Sistemi, ki uporabljajo operacijski sistem OpenBSD okoli leta 2008, so začeli ta poskus. Zagotavlja usmerjanje DNS po varnem kanalu, kar močno izboljša varnost DNS. V skladu s tem večina aplikacij v sistemu Windows ali kateri koli platformi uporablja DNS za povezavo z viri teh sistemov na strežniku. Ker pa niso varni, lahko pride do uhajanja podatkov.
Trenutno ti sistemi delujejo tudi na varnih transportnih protokolih, kot je DNS-over-HTTP/2.
Kako uporabljati DNSCrypt v računalniku z operacijskim sistemom Windows 10
Čeprav je DNSCrypt na voljo na vseh platformah, vključno z Androidom in iOS-om, bomo za namene današnjega članka razpravljali samo o osebnih računalnikih z operacijskim sistemom Windows 10. Na voljo je veliko aplikacij tretjih oseb, tj. odjemalcev, ki jih je mogoče namestiti v napravo in celo na usmerjevalnik. Ta orodja uporabljajo več plasti ločljivosti DNS, da so bolj varna.
Ena taka programska oprema se imenuje Simple DNSCrypt, ki zagotavlja dve ravni varnosti DNS, zaklene puščanje VPN , slabo konfiguriran DNS, popravi napačno vnesene URL-je in pospeši vašo izkušnjo brskanja. Ustvari lahko tudi dnevnike ter blokira naslove in domene.
Vedeti morate, da je DNSCrypt na voljo tudi za strežnike. Nekateri znani odjemalci so DNSCrypt-Wrapper, Unbound from NLnetLabs, ki podpira tako DNS-over-TLS kot DNSCrypt; dnsdist PowerDNS, ki podpira tako DNS-over-TLS kot DNSCrypt; Facebookov DoH-proxy , podpira DNS-over-HTTP/2 (DoH) in rust-DoH, podpira DNS-over-HTTP/2 (DoH).
Pregledni članek o lahkem odjemalcu DNSCrypt za Windows , vse podrobnosti skupaj z namestitvijo v računalnik z operacijskim sistemom Windows 10 so na voljo na Quantrimangu. Preberite ga, če vas zanima namestitev DNSCrypt na vaš računalnik z operacijskim sistemom Windows.
Poglej več: