Simple DNSCrypt - це безкоштовна програма з відкритим кодом для операційної системи Microsoft для налаштування dnscrypt-proxy на ПК та пристроях на базі Windows.
DNS Crypt - це технологія, яка шифрує DNS-файли, щоб сторонні сторони не могли шпигувати за цим. Хоча деякі програми чи послуги, наприклад, VPN-сервіси, автоматично захищають ваші пошукові запити, більшість DNS-трафіку не шифрується.
OpenDNS представив підтримку DNSCrypt ще в 2012 році, але DNSCrypt був першопрохідцем операційної системи OpenBSD років до цього. Він використовує шифрування для захисту від атак людини в середині.
SimpleDNSCrypt
Simple DNSCrypt - це проста у користуванні програма для Windows, яка приносить функціональні можливості операційній системі Microsoft. Це не перша програма, яка зробила це, DNSCrypt Windows Service Manager був випущений у 2014 році, але це багатофункціональне рішення, але воно вже не знаходиться в активному розвитку.
Простий DNSCrypt використовує DNSCrypt Proxy, який також доступний для Windows та інших операційних систем.
Інтерфейс користувача розділений на кілька вкладок.
- Головне меню - перелічує параметри конфігурації, наприклад, використання серверів та доступних мережевих карт.
- Resolvers - перераховує доступні DNS Resolvers та пропонує параметри конфігурації.
- Додаткові налаштування - додаткові налаштування, що змінюють основні функціональні можливості.
- Журнал запитів - журнал, який за умовчанням вимкнено.
Клацання піктограми налаштувань дає вам змогу додавати додаткові вкладки до програмного інтерфейсу, які ви можете використовувати у чорних списках та білих списках, і перевірити журнал блоку домену.
Активуйте службу DNSCrypt після налаштування параметрів на свій смак, щоб розпочати роботу з додатком. Після цього виберіть мережеві картки, на яких потрібно працювати.
Це мінімальна конфігурація для шифрування трафіку DNS. Рекомендується пройти настройки, перш ніж увімкнути сервер, щоб переконатися, що все налаштовано правильно.
Простий DNSCrypt перераховує сервери IPv4 лише за замовчуванням та блокує запити, пов'язані з IPv6. Ви вмикаєте сервери IPv6 у головному меню та розблокуєте запити, пов’язані з IPv6, у розділі Розширені налаштування.
Програма повторно використовує роздільну здатність, яка підтримує DNSSEC і не записує або фільтрує трафік за замовчуванням. Ви також можете зняти прапорець з цих параметрів, якщо хочете, але рекомендується не робити їх, якщо ви не зіткнетеся з проблемами.
Простий DNSCrypt запускається в автоматичному режимі за замовчуванням. Сервіс вибирає найшвидший резолютор зі списку доступних серверів та використовує його. Ви можете вимкнути це під роздільною здатністю, вибравши зі списку одну чи декілька роздільної здатності. Це може зайняти трохи тестування, щоб переконатися, що продуктивність хороша.
Розширені налаштування дають вам більше контролю над функціональністю послуги. Наприклад, ви можете відключити кешування DNS там. Простіше кажучи, якщо кешування ввімкнено, Simple DNSCrypt намагається знайти інформацію в кеші, перш ніж розв'язувачі будуть використані для пошуку інформації.
Також є можливість форсувати TCP та видалити службу Windows.
Видалення працювало без проблем на кількох тестових системах.
Заключні слова
Простий DNSCrypt - це проста у користуванні програма для Windows для захисту запитів DNS від атак людини в середині. Одним із недоліків проекту є те, що у вас немає контролю над рішеннями. Немає жодного варіанту, принаймні жодного в інтерфейсі немає, щоб додати користувацькі розв’язувачі. Це означає, що вам потрібно довіряти хоча б одному із серверів, що використовуються.
Тепер ви : Чи шифруєте ваш трафік DNS?
Пов'язані статті
- Шифрування та сильні паролі
- Як зашифрувати жорсткі диски Windows 10 за допомогою BitLocker
- Як пришвидшити повільне завантаження веб-сайту
- ProtonMail Bridge: зашифрований електронний лист для Outlook, Thunderbird та інших клієнтів електронної пошти
- Quad9 DNS обіцяє кращу конфіденційність та безпеку
