DNSCrypt-Proxi

DNSCrypt представляет собой протокол шифрования DNS-трафика. Его последняя версия была переписана создателями на языке программирования Go. Программа позволяет решать задачи обеспечения конфиденциальности путешествий по сети и блокировки нежелательного рекламного контента.

О продукте

Пользователи взаимодействуют с посещаемыми ими сайтами при помощи протокола DNS, он не защищен, поэтому узнать адреса сайтов или подменить их становится доступным для хакеров, поставивших перед собой такую задачу. Безопасность не гарантирует даже использование большинства VNP. В целях защиты этих данных применяется протокол шифрования DNS-трафика, рассматриваемый сервис предоставляет пользователям сети следующие возможности:

защита DNS-коммуникаций от перехватов и подмены;
обход блокировок, реализуемых на уровне DNS-запросов.

Продукт, созданный фотографом моды из Парижа, Франком Денисом, общается с сервером по протоколу безопасности ТСР, это обеспечивает стабильность канала. В обычной ситуации адреса сайтов передаются открытым текстом, при использовании DNSCrypt обеспечивается криптографическая защита этого трафика. Автор предпочел использовать эллиптическую криптографию, Помимо общепринятого применения, некоторые эксперты рекомендуют использовать продукт для закрытия доступа к рекламным доменам.

Плюсы и минусы

Решение чаще используется продвинутыми пользователями, его достоинства и недостатки наиболее очевидны именно им.

Преимущества

высокий уровень обеспечения конфиденциальности, протоколы запросов не ведутся;
способность самостоятельно кэшировать запросы и обновлять список серверов, дополнительной настройки не требуется;
возможность использование ПО для блокировки рекламных сообщений;
существование механизма поддержки цифровой подписи

Недостатки

сложность настройки;
система шифрует не весь исходящий трафик, а только его определенную часть, DNS-трафик.

Также предполагается, что протокол работает наилучшим образом с Linux, для других операционных систем предлагается искать иные решения обеспечения безопасности трафика в общих и локальных сетях.

Установка и настройка

DNSCrypt-Proxy для Linux (Ubuntu) и Windows практически не отличаются, но при скачивании следует обратить внимание, что существуют версии для 32 и 64-битных систем Windows. Разработана и отдельная версия ARM для DNSCrypt. Настройки помещены в конфигурационный файл «dnscrypt-proxy.toml». Практически все дистрибутивы Linux уже имеют DNSCrypt в своих файлах, поэтому процесс установки облегчится. Скачанный файл разархивируется, создается файл конфигурации.

Принцип работы DNSCrypt-Proxy Linux (Ubuntu) и Windows

Но установкой задача не решается, необходимо будет настроить программу. Потребуется подобрать общий DNS, эксперты рекомендуют использовать CloudFlare, который оценивается как сервис, в наибольшей степени заботящийся о конфиденциальности. Альтернативой может стать OpenDNS. Выбранный DNS-сервер не должен иметь отношение к провайдеру пользователя. После выбора службы необходимо войти в установки параметров сети и ввести вместо восьми звезд адрес выбранного ресурса, только после этого прокси заработает в полном объеме. Если по каким-то причинам потребность в использовании утилиты отпала, опция systemd init остановит ее работу без удаления.

Программа DNSCrypt-Proxy не предоставляет всех возможностей VPN и используется для решения достаточного узкого спектра задач, она будет наиболее интересная не частным лицам, заинтересованным в просмотре заблокированных ресурсов, а профессионалам, решающим специфические технические проблемы.