Već neko vrijeme nudimo prednosti poslužitelja DNS-a treće strane, no još jedna dodatna prednost koja bi mogla biti od interesa jest sposobnost šifriranja svih vaših DNS zahtjeva, čime vas dodatno štiti od onih koji vas špijuniraju u sredini.
DNSCrypt, od izvrsnog tima u OpenDNS-u, jednostavno je rješenje koje ćemo koristiti za dodavanje šifriranja između računala i DNS poslužitelja. To je lagano rješenje koje radi na Windows ili Mac računalu - nažalost nema mobilne podrške do sada.
Ono što ovaj alat zapravo radi je stvaranje šifrirane veze na bilo koji podržani DNS poslužitelj, a zatim stvaranje lokalnog DNS proxyja na računalu. Dakle, kada pokušate otvoriti howtogeek.com, vaš će preglednik poslati redoviti DNS upit 127.0.0.1 adresu lokalne adrese na priključku 53, a taj će zahtjev biti proslijeđen putem šifrirane veze na DNS poslužitelj.
Kao i kod svakog programa koji koristite, morat ćete početi preuzimanjem instalacijskog paketa. Kada se nalazite na stranici, jednostavno kliknite vezu "dnscrypt-proxy-win32-full-1.4.1.zip" da biste preuzeli potrebne datoteke. Ako vidite noviju verziju na stranici, svakako upotrijebite tu.
Sada stvorimo mapu na radnoj površini pod nazivom DNSCrypt. Možete izraditi tu mapu gdje god poželite, ali radna površina je najlakša u svrhu ove demonstracije. Izvadite sve datoteke otvaranjem zip datoteke i povlačenjem ih u mapu DNSCrypt ili desnom tipkom miša i određivanjem radne površine kao odredišta ekstrakta.
Sada ćete morati otvoriti povišeni prozor naredbenog retka tražeći "cmd", desnom tipkom miša i odabirom "Run as Administrator". Nakon što otvorite otvoreni CMD prozor, unesite sljedeći niz. Zapamtite da ćete morati unijeti put koji odgovara mapi "bin".
cd "C: \ Korisnici \ Vlasnik \ Desktop \ DNSCrypt \ bin"
Ova će naredba reći naredbeni redak da pogleda u mapu "bin" gdje se nalaze EXE i CSV datoteke.
Zatim ćete morati instalirati proxy servis od DNSCrypt. Koristite dolje navedeni niz. Odjeljak "opend" možete promijeniti s imenom iz CSV datoteke ili možete ažurirati CSV datoteku dodavanjem bilo kojeg od javnih DNS resolvera koji trenutno podržavaju DNSCrypt. Također ćete morati promijeniti put datoteke kako biste odgovarali lokaciji csv datoteke na računalu.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Korisnici \ Vlasnik \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolver.csv" --test = 0
Ako vaš CMD prozor izgleda kao gore prikazana slika, vi ste na pravom putu i proxy usluga je uspješno testirana. Ako to ne uspije, jednostavno promijenite DNS razlučivost dok ne dobijete onu koja radi. Kada to bude uspješno, nastavite s instalacijom proxy servisa pritiskom na gumb "Gore" i mijenjanjem "-Test = 0" na "-instalaciju" kako je prikazano u nastavku.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Korisnici \ Vlasnik \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolver.csv" - instaliraj
Nakon što je uspješno instaliran, vidjet ćete sljedeće:
[INFO] Usluga dnscrypt-proxy je instalirana i pokrenuta [INFO] Registarski ključ koji se koristi za ovu uslugu je SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parametri [INFO] Sada promijenite postavke svog resolvera na 127.0.0.1:53
Sada ćete morati promijeniti svoje DNS postavke. Desnom tipkom miša kliknite ikonu mreže u donjem desnom kutu zaslona, a zatim kliknite "Otvori centar za mrežu i dijeljenje". To će biti 5 traka za bežičnu vezu ili mali zaslon računala za žičane veze. Kada je otvoren, kliknite "Promijeni postavke prilagodnika".
Desnom tipkom miša kliknite na mrežnu vezu koju želite urediti, a zatim odaberite opciju "Svojstva".
Odaberite TCP / IPv4 postavke, a zatim kliknite "Svojstva".
Promijenite Preferirani DNS poslužitelj u "127.0.0.1" i kliknite "U redu".
Sada otvorite postavke TCP / IPv6 i promijenite DNS postavke na ":: 1"
Sada imate potpuno sigurnu i šifriranu DNS vezu postavljenu. Zabavite se sigurno pregledavati internet. Sada kada imate šifriranu DNS vezu, također možete koristiti QSDNS iz Nirsofta da biste brzo mijenjali između najčešće korištenih DNS poslužitelja.
Slikovni kredit: Craig Sunter na Flickr
