DNS eller Domain Name Server är en tjänst som mappar adresser ( IP-adresser ) till webbadresserna till webbplatser du öppnar i din webbläsare. Medan de flesta webbplatser som inte använder HTTPS måste se till att all data är säker, tar DNS-säkerhet det ett steg före. Även på HTTPS lämnar den en del data okrypterad, som en öppen dörr för angripare, genom DNS-spoofing. Genom att spoofa DNS kan angripare på det interna nätverket missbruka detta för att utföra icke-kritiska attacker. Nuförtiden korrumperar mycket skadlig kod DNS. Hur DNSCrypt fungerar visas i figuren nedan. I den här artikeln kommer vi att diskutera DNSCrypt och hur man använder DNSCrypt på Windows 10 PC .
Vad är DNSCrypt-protokollet?

Det är ett öppet protokoll som autentiserar kommunikation och dataöverföring mellan DNS-klienter och DNS-resolvers. Detta säkerställer att DNS inte är förfalskade. Detta protokoll använder kryptografiska signaturer för att verifiera att svaret härrörde från den valda DNS-resolvern och inte har manipulerats.
System som använder operativsystemet OpenBSD runt 2008 var banbrytande för detta experiment. Det säkerställer DNS- routing över en säker kanal, vilket avsevärt förbättrar DNS-säkerheten. Följaktligen använder de flesta applikationer på Windows eller någon plattform DNS för att ansluta till resurserna för dessa system på servern. Men eftersom de inte är säkra kan det leda till dataläckor.
För närvarande arbetar dessa system även med säkra transportprotokoll som DNS-over-HTTP/2.
Hur man använder DNSCrypt på Windows 10 PC
Även om DNSCrypt är tillgängligt på alla plattformar, inklusive Android och iOS, för dagens artikel, kommer vi bara att diskutera Windows 10-datorer. Många tredjepartsappar är tillgängliga - dvs klienter, som kan installeras på enheten och till och med på routern. Dessa verktyg använder flera lager av DNS-upplösning för att göra det säkrare.
En sådan programvara heter Simple DNSCrypt, som tillhandahåller två lager av DNS-säkerhet, låser VPN- läckor, dåligt konfigurerad DNS, fixar felskrivna webbadresser och påskyndar din surfupplevelse. Det kan också skapa loggar och blockera adresser och domäner.
Du bör veta att DNSCrypt också är tillgängligt för servrar. Några kända klienter är DNSCrypt-Wrapper, Unbound from NLnetLabs, som stöder både DNS-over-TLS och DNSCrypt; PowerDNS:s dnsdist, som stöder både DNS-over-TLS och DNSCrypt; Facebooks DoH-proxy , stöder DNS-over-HTTP/2 (DoH) och rust-DoH, stöder DNS-over-HTTP/2 (DoH).
En recensionsartikel om en lättvikts DNSCrypt-klient för Windows , kompletta detaljer tillsammans med installationen på Windows 10 PC finns på Quantrimang. Läs den om du är intresserad av att installera DNSCrypt på din Windows-dator.
Se mer: