Mã hóa lưu lượng DNS của bạn bằng DNSCrypt đơn giản cho Windows

Simple DNSCrypt là một chương trình mã nguồn mở miễn phí cho hệ điều hành Windows của Microsoft để định cấu hình proxy dnscrypt trên các thiết bị và PC dựa trên Windows.

DNS Crypt là một công nghệ mã hóa tra cứu DNS để các bên thứ ba không thể theo dõi chúng. Mặc dù một số chương trình hoặc dịch vụ, ví dụ: Dịch vụ VPN, tự động bảo vệ tra cứu của bạn, hầu hết lưu lượng DNS không được mã hóa.

OpenDNS đã giới thiệu hỗ trợ DNSCrypt vào năm 2012 nhưng DNSCrypt đã được tiên phong bởi hệ điều hành OpenBSD nhiều năm trước đó. Nó sử dụng mã hóa để bảo vệ chống lại các cuộc tấn công trung gian.

Mã hóa đơn giản

DNSCrypt đơn giản là một chương trình dễ sử dụng dành cho Windows, mang lại chức năng cho hệ điều hành của Microsoft. Đây không phải là chương trình đầu tiên làm như vậy, DNSCrypt Windows Service Manager được phát hành vào năm 2014, nhưng nó là một giải pháp giàu tính năng nhưng nó không còn được phát triển tích cực.

DNSCrypt đơn giản sử dụng Proxy DNSCrypt cũng có sẵn cho Windows và các hệ điều hành khác.

Giao diện người dùng được chia thành nhiều tab.

  • Menu chính - liệt kê các tùy chọn cấu hình, ví dụ sử dụng máy chủ và card mạng khả dụng.
  • Bộ giải quyết - liệt kê các Bộ giải quyết DNS có sẵn và cung cấp các tùy chọn cấu hình.
  • Cài đặt nâng cao - cài đặt bổ sung thay đổi chức năng cốt lõi.
  • Nhật ký truy vấn - Nhật ký bị tắt theo mặc định.

Nhấp chuột vào biểu tượng cài đặt cung cấp cho bạn các tùy chọn để thêm các tab bổ sung vào giao diện chương trình mà bạn có thể sử dụng cho danh sách đen và danh sách trắng và kiểm tra nhật ký khối tên miền.

Kích hoạt Dịch vụ DNSCrypt sau khi bạn đã định cấu hình các tùy chọn theo ý thích của mình để bắt đầu với ứng dụng. Khi bạn đã thực hiện xong, hãy chọn các card mạng mà bạn muốn dịch vụ chạy trên đó.

Đây là cấu hình tối thiểu để mã hóa lưu lượng DNS của bạn. Bạn nên đi qua các cài đặt trước khi bật máy chủ để đảm bảo tất cả được thiết lập chính xác.

DNSCrypt đơn giản liệt kê các máy chủ IPv4 theo mặc định và chặn các truy vấn liên quan đến IPv6. Bạn kích hoạt máy chủ IPv6 trong menu chính và bỏ chặn các truy vấn liên quan đến IPv6 trong Cài đặt nâng cao.

Chương trình thử lại các bộ phân giải hỗ trợ DNSSEC và không đăng nhập hoặc lọc lưu lượng theo mặc định. Bạn cũng có thể bỏ chọn các tùy chọn này nếu bạn muốn nhưng bạn không nên trừ khi bạn gặp sự cố.

DNSCrypt đơn giản chạy ở chế độ tự động theo mặc định. Dịch vụ chọn trình giải quyết nhanh nhất từ ​​danh sách các máy chủ có sẵn và sử dụng nó. Bạn có thể tắt nó dưới bộ phân giải bằng cách chọn một hoặc nhiều bộ phân giải từ danh sách. Điều này có thể mất một chút thử nghiệm để đảm bảo hiệu suất là tốt.

Các cài đặt nâng cao cho phép bạn kiểm soát nhiều hơn chức năng của dịch vụ. Bạn có thể vô hiệu hóa bộ đệm ẩn DNS ở đó chẳng hạn. Nói một cách đơn giản, nếu bộ đệm được bật, DNSCrypt đơn giản sẽ cố gắng tìm thông tin trong bộ đệm trước khi bộ phân giải được sử dụng để tra cứu thông tin.

Ngoài ra còn có một tùy chọn để Buộc TCP và gỡ cài đặt dịch vụ Windows.

Gỡ cài đặt làm việc mà không có vấn đề trên một số hệ thống thử nghiệm.

Từ kết thúc

DNSCrypt đơn giản là một chương trình dễ sử dụng cho Windows để bảo vệ các truy vấn DNS trước các cuộc tấn công trung gian. Một nhược điểm của dự án là bạn không có quyền kiểm soát các bộ giải. Không có tùy chọn, ít nhất là không có trong UI, để thêm các trình phân giải tùy chỉnh. Về cơ bản, điều này có nghĩa là bạn phải tin tưởng ít nhất một trong số các máy chủ được sử dụng.

Bây giờ Bạn : Bạn có mã hóa lưu lượng DNS của mình không?

Những bài viết liên quan

  • Mã hóa và mật khẩu mạnh
  • Cách mã hóa ổ cứng Windows 10 bằng BitLocker
  • Làm thế nào để tăng tốc một trang web tải chậm
  • Cầu ProtonMail: email được mã hóa cho Outlook, Thunderbird và các ứng dụng email khác
  • Quad9 DNS hứa hẹn bảo mật và bảo mật tốt hơn