DNSCrypt-Proxi

DNSCrypt представляет собой протокол шифрования DNS-трафика. Его последняя версия была переписана создателями на языке программирования Go. Программа позволяет решать задачи обеспечения конфиденциальности путешествий по сети и блокировки нежелательного рекламного контента.

О продукте

Пользователи взаимодействуют с посещаемыми ими сайтами при помощи протокола DNS, он не защищен, поэтому узнать адреса сайтов или подменить их становится доступным для хакеров, поставивших перед собой такую задачу. Безопасность не гарантирует даже использование большинства VNP. В целях защиты этих данных применяется протокол шифрования DNS-трафика, рассматриваемый сервис предоставляет пользователям сети следующие возможности:

• защита DNS-коммуникаций от перехватов и подмены;
• обход блокировок, реализуемых на уровне DNS-запросов.

Продукт, созданный фотографом моды из Парижа,  Франком Денисом, общается с сервером по протоколу безопасности ТСР, это обеспечивает стабильность канала. В обычной ситуации адреса сайтов передаются открытым текстом, при использовании DNSCrypt обеспечивается криптографическая защита этого трафика. Автор предпочел использовать эллиптическую криптографию,  Помимо общепринятого применения, некоторые эксперты  рекомендуют использовать продукт для закрытия доступа к рекламным доменам.

Плюсы и минусы

Решение чаще используется продвинутыми пользователями, его достоинства и недостатки наиболее очевидны именно им.

Также предполагается, что протокол работает наилучшим образом с Linux, для других операционных систем предлагается искать иные решения обеспечения безопасности трафика в общих и локальных сетях.

Установка и настройка

DNSCrypt-Proxy  для Linux (Ubuntu) и Windows практически не отличаются, но при скачивании следует обратить внимание, что существуют версии для 32 и 64-битных систем Windows. Разработана и отдельная версия ARM для DNSCrypt. Настройки помещены в конфигурационный файл «dnscrypt-proxy.toml». Практически все дистрибутивы Linux уже имеют DNSCrypt в своих файлах, поэтому процесс установки облегчится. Скачанный файл разархивируется, создается файл конфигурации.

 

Но установкой задача не решается, необходимо будет настроить программу. Потребуется подобрать общий DNS, эксперты рекомендуют использовать CloudFlare, который оценивается как сервис, в наибольшей степени заботящийся о конфиденциальности. Альтернативой может стать OpenDNS. Выбранный DNS-сервер не должен иметь отношение к провайдеру пользователя. После выбора службы необходимо войти в установки параметров сети и ввести вместо восьми звезд адрес выбранного ресурса, только после этого прокси заработает в полном объеме. Если по каким-то причинам потребность в использовании утилиты отпала, опция systemd init остановит ее работу без удаления.

Программа DNSCrypt-Proxy  не предоставляет всех возможностей VPN и используется для решения достаточного узкого спектра задач, она будет наиболее интересная не частным лицам, заинтересованным в просмотре заблокированных ресурсов, а профессионалам, решающим специфические технические проблемы.

Предлагаем вашему вниманию ТОП 3 лучших VPN сервиса

 

---

---

---