Simple DNSCrypt е безплатна програма с отворен код за операционната система Windows на Microsoft за конфигуриране на dnscrypt-proxy на компютри и устройства, базирани на Windows.
DNS Crypt е технология, която криптира DNS погледи, така че трети страни да не могат да шпионират за тях. Докато някои програми или услуги, например VPN услуги, автоматично защитават вашите погледи, повечето DNS трафик не е криптиран.
OpenDNS въведе поддръжката на DNSCrypt през 2012 г., но DNSCrypt беше пионер от операционната система OpenBSD години преди това. Той използва криптиране, за да се предпази от атаки от човек в средата.
SimpleDNSCrypt
Simple DNSCrypt е лесна за използване програма за Windows, която носи функционалността на операционната система на Microsoft. Това не е първата програма, която го прави, DNSCrypt Windows Service Manager беше пуснат през 2014 г., но това е богато на функции решение, но вече не е в активно развитие.
Simple DNSCrypt използва DNSCrypt Proxy, който също е наличен за Windows и други операционни системи.
Потребителският интерфейс е разделен на няколко раздела.
- Главно меню - изброява опции за конфигуриране, например използване на сървъри и налични мрежови карти.
- Resolvers - изброява наличните DNS Resolvers и предлага опции за конфигуриране.
- Разширени настройки - допълнителни настройки, които променят основната функционалност.
- Query Log - Дневник, който е деактивиран по подразбиране.
Щракването върху иконата за настройки ви дава опции за добавяне на допълнителни раздели към програмния интерфейс, които можете да използвате в черни списъци и бели списъци и да проверите дневника на блока на домейна.
Активирайте услугата DNSCrypt, след като сте конфигурирали опциите по ваш вкус, за да започнете работа с приложението. След като направите това, изберете мрежовите карти, на които искате да стартира услугата.
Това е най-минималната конфигурация за криптиране на DNS трафика. Препоръчва се да преминете през настройките, преди да активирате сървъра, за да се уверите, че всичко е настроено правилно.
Обикновеният DNSCrypt изброява IPv4 сървърите само по подразбиране и блокира заявки, свързани с IPv6. Активирате IPv6 сървърите в главното меню и деблокирате заявки, свързани с IPv6, в Разширени настройки.
Програмата извлича разделители, които поддържат DNSSEC и не регистрира или филтрира трафика по подразбиране. Можете също да премахнете отметката от тези опции, ако искате, но се препоръчва да не правите, освен ако не се сблъскате с проблеми.
Simple DNSCrypt работи в автоматичен режим по подразбиране. Услугата избира най-бързия разделител от списъка на наличните сървъри и го използва. Можете да изключите това под разделители, като изберете един или няколко разделители от списъка. Това може да отнеме малко тестване, за да се уверите, че работата е добра.
Разширените настройки ви дават повече контрол върху функционалността на услугата. Можете например да деактивирате кеширането на DNS там. Казано по-просто, ако кеширането е разрешено, Simple DNSCrypt се опитва да намери информацията в кеша, преди да се използват разделители за търсене на информацията.
Има и опция за налагане на TCP и за деинсталиране на услугата Windows.
Деинсталирането работи без проблеми на няколко тестови системи.
Заключителни думи
Simple DNSCrypt е лесна за използване програма за Windows за защита на DNS заявки срещу атаки от човек в средата. Един от недостатъците на проекта е, че нямате контрол върху разрешителите. Няма опция, поне никой не е в потребителския интерфейс, за да добавите персонализирани разделители. Това означава, че трябва да се доверите на поне един от използваните сървъри.
Сега Вие : Криптирате ли трафика си от DNS?
Свързани статии
- Шифроване и силни пароли
- Как да шифроваме твърдите дискове на Windows 10 с помощта на BitLocker
- Как да ускорите уебсайта с бавно зареждане
- ProtonMail Bridge: криптиран имейл за Outlook, Thunderbird и други имейл клиенти
- Quad9 DNS обещава по-добра поверителност и сигурност
