DNS або сервер доменних імен — це служба, яка зіставляє адреси ( IP-адреси ) з URL-адресами веб-сайтів, які ви відкриваєте у своєму браузері. Хоча більшість веб-сайтів, які не використовують HTTPS, повинні гарантувати безпеку всіх даних, захист DNS робить це на крок попереду. Навіть на HTTPS він залишає деякі дані незашифрованими, як відкриті двері для зловмисників через підміну DNS. Підмінюючи DNS, зловмисники у внутрішній мережі можуть зловживати цим для виконання некритичних атак. Зараз багато шкідливих програм пошкоджують DNS. Як працює DNSCrypt показано на малюнку нижче. У цій статті ми обговоримо DNSCrypt і як використовувати DNSCrypt на ПК з Windows 10 .
Що таке протокол DNSCrypt?

Це відкритий протокол, який автентифікує зв’язок і передачу даних між DNS-клієнтами та DNS-перетворювачами. Це гарантує, що DNS не буде підроблено. Цей протокол використовує криптографічні підписи для перевірки того, що відповідь надійшла від вибраного розпізнавача DNS і не була підроблена.
Системи, які використовують операційну систему OpenBSD приблизно у 2008 році, почали цей експеримент. Він забезпечує маршрутизацію DNS через захищений канал, що значно покращує безпеку DNS. Відповідно, більшість програм на Windows або будь-якій платформі використовують DNS для підключення до ресурсів цих систем на сервері. Однак, оскільки вони не є безпечними, це може призвести до витоку даних.
Наразі ці системи також працюють на захищених транспортних протоколах, таких як DNS-over-HTTP/2.
Як використовувати DNSCrypt на ПК з Windows 10
Хоча DNSCrypt доступний на всіх платформах, включаючи Android та iOS, для цілей сьогоднішньої статті ми обговоримо лише комп’ютери з Windows 10. Доступно багато програм сторонніх розробників, тобто клієнтів, які можна встановити на пристрій і навіть на маршрутизатор. Ці інструменти використовують кілька рівнів вирішення DNS, щоб зробити його більш безпечним.
Одне з таких програм називається Simple DNSCrypt, яке забезпечує два рівні безпеки DNS, блокує витоки VPN , погано налаштований DNS, виправляє неправильно введені URL-адреси та пришвидшує роботу в Інтернеті. Він також може створювати журнали та блокувати адреси та домени.
Ви повинні знати, що DNSCrypt також доступний для серверів. Деякі відомі клієнти: DNSCrypt-Wrapper, Unbound from NLnetLabs, який підтримує як DNS-over-TLS, так і DNSCrypt; dnsdist PowerDNS, який підтримує як DNS-over-TLS, так і DNSCrypt; DoH-проксі Facebook , підтримує DNS-over-HTTP/2 (DoH) і rust-DoH, підтримує DNS-over-HTTP/2 (DoH).
Оглядова стаття про легкий клієнт DNSCrypt для Windows , повна інформація разом із його встановленням на ПК з Windows 10 доступна на Quantrimang. Прочитайте його, якщо ви зацікавлені в установці DNSCrypt на вашому комп’ютері Windows.
Побачити більше: