OpenDNS DNSCrypt, povećajte sigurnost šifriranjem DNS prometa
- Kategorija: Internet
Korisnici računala suočavaju se s mnogim opasnostima kad povežu svoje računalo s Internetom, od napada tijekom posjećivanja web stranica preko zlonamjernog softvera, pa sve do napada čovjeka i napada u prometu.
Popularni DNS dobavljač Otvoren upravo je objavio da su stvorili još jedan alat za korisnike kako bi zaštitili sebe i svoje podatke od niza sigurnosnih prijetnji i problema utemeljenih na DNS-u.
DNSCrypt u osnovi čini ono što SSL čini za veze na web stranice. Možda se sjećate da https veze koriste enkripciju za blokiranje preslušavanja podataka, na primjer, korisnici ili administratori koji su povezani na istu računalnu mrežu ili imaju pristup mreži.
Na isti način kako SSL pretvara HTTP web promet u HTTPS šifrirani web promet, DNSCrypt pretvara redoviti DNS promet u šifrirani DNS promet koji je siguran od prisluškivanja i napada čovjek-u-sredini.
Jedan primjer napada temeljenog na DNS-u je trovanje predmemorijom, omogućavajući napadačima da preusmjere mrežne klijente na alternativne servere. Korisnik koji želi posjetiti službenu web stranicu PayPal mogao bi biti preusmjeren na lažnu web stranicu koja i dalje prikazuje službeno ime domene web mjesta u adresnoj traci preglednika.
DNS Crypt je izdan kao pregled za Windows i Mac operativne sustave. Djeluje samo u kombinaciji s OpenDNS, što znači da korisnici trebaju promijeniti DNS davatelja računala na Otvoren iskoristiti novu sigurnosnu značajku. Softver ne mijenja način na koji klijenti pristupaju internetu ili unosi modifikacije u sustav koji ga čini nespojivim s internetskim uslugama.
Evo koraka za rad DNSCrypt:
- Konfigurirajte internetsku vezu da upotrebljava OpenDNS kao davatelja DNS-a.
- Instalirati Dns Crypt na vašem sustavu
To je to. DnsCrypt dodaje ikonu u programsku traku Windows koja pokazuje je li operativni sustav zaštićen značajkom. Dvokliknite ili desni klik i odaberete Open Control Center iz kontekstnog izbornika, prikazuje opcije konfiguracije i zaslon statusa na kojem možete vidjeti jesu li OpenDNS i DNSCrypt pravilno konfigurirani u sustavu.
Konfiguracijski izbornik možete upotrijebiti za onemogućavanje bilo koje značajke (iako zapravo nema smisla isključiti samo OpenDNS), onemogućiti opciju za povratak na standardni nešifrirani promet ili isprobati opciju DNSCrypt over TCP 443 ako naiđete na probleme sa vatrozidom.
Izvorni kod DNSCrypt dostupan je na GitHub , tako da se može analizirati prije nego što se softver koristi u sustavu ili mreži.
Treba uzeti u obzir da se radi o pretpremijernom izdanju, a iako nismo uočili nijednu poteškoću u vezi s uslugom, i dalje bi trebalo gledati kao beta verziju.
DNSCrypt može dodatno poboljšati sigurnost, posebno u situacijama kada niste osoba koja upravlja računalnom mrežom. Ako se povezujete na Internet na aerodromima, hotelima ili internetskim kafićima, možda biste trebali instalirati i koristiti softver za zaštitu vašeg sustava od napada zasnovanih na DNS-u. (hvala Vineeth na savjetu)
ažuriranje : Budite svjesni da program zahtijeva da se Microsoft .Net Framework 3.5 instalira na sustav. Možeš potražite u našem vodiču za konfiguraciju DNSCrypt za Windows i naše pregled Simple DNSCrypt za Windows ,