Мы уже давно рекламируем преимущества сторонних DNS-серверов, но одно дополнительное преимущество, которое может представлять интерес, – это возможность шифровать все ваши DNS-запросы, что дополнительно защищает вас от всех, кто шпионит за вами в середине.
DNSCrypt от отличной команды OpenDNS – это простое решение, которое мы будем использовать для добавления шифрования между вашим компьютером и DNS-сервером. Это легковесное решение, которое работает на Windows или Mac – к сожалению, пока нет мобильной поддержки.
На самом деле этот инструмент создает зашифрованное соединение с любым из поддерживаемых DNS-серверов, а затем создает локальный DNS-прокси на вашем ПК. Поэтому, когда вы пытаетесь открыть howtogeek.com, ваш браузер отправляет обычный DNS-запрос на адрес локального хоста 127.0.0.1 на порту 53, и этот запрос затем пересылается через зашифрованное соединение с DNS-сервером.
Загрузка для Windows
Как и для каждой используемой программы, вам нужно будет начать с загрузки установочного пакета. Когда вы окажетесь на странице, просто нажмите на ссылку «dnscrypt-proxy-win32-full-1.4.1.zip», чтобы загрузить необходимые файлы. Если вы видите более новую версию на странице, обязательно используйте ее.
Теперь давайте создадим папку на рабочем столе с именем DNSCrypt. Вы можете создать эту папку где угодно, но рабочий стол является самым простым для целей этой демонстрации. Извлеките все файлы, открыв zip-файл и перетащив их в папку DNSCrypt или щелкнув правой кнопкой мыши и указав папку рабочего стола в качестве места назначения для извлечения.
Установка и подготовка вашего ПК
Теперь вам нужно открыть окно командной строки с повышенными правами, выполнив поиск «cmd», щелкнув правой кнопкой мыши и выбрав «Запуск от имени администратора». Открыв окно Elevated CMD, введите следующую строку. Помните, что вам нужно будет ввести путь, соответствующий вашей папке «bin».
cd «C: \ Users \ Владелец \ Desktop \ DNSCrypt \ bin»
Эта команда сообщит командной строке, что нужно искать в папке «bin», где находятся файлы EXE и CSV.
Установите прокси-сервис
Далее вам нужно будет установить прокси-сервис из DNSCrypt. Используйте строку ниже. Вы можете изменить раздел «opendns» на имя из файла CSV или обновить файл CSV, добавив любой общедоступный преобразователь DNS, который в настоящее время поддерживает DNSCrypt. Вам также необходимо изменить путь к файлу, чтобы он соответствовал расположению файла csv на вашем компьютере.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Владелец \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0
Если ваше окно CMD похоже на изображение выше, вы находитесь на правильном пути, и прокси-сервис был успешно протестирован. Если это не работает, просто измените DNS-распознаватель, пока не получите работающий. После успешного завершения вы можете продолжить установку прокси-службы, нажав кнопку «Вверх» и изменив «–test = 0» на «–install», как показано ниже.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Владелец \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --install
Как только он будет успешно установлен, вы увидите следующее:
[INFO] Служба dnscrypt-proxy установлена и запущена [INFO] Раздел реестра, используемый для этой службы: SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] Теперь измените настройки распознавателя на 127.0.0.1:53
Изменить настройки DNS
Теперь вам нужно будет изменить настройки DNS. Щелкните правой кнопкой мыши значок сети в правом нижнем углу экрана, затем нажмите «Открыть центр управления сетями и общим доступом». Это будет 5 полосок для беспроводного подключения или небольшой экран компьютера для проводных подключений. Когда он откроется, нажмите «Изменить настройки адаптера».
Щелкните правой кнопкой мыши сетевое соединение, которое вы хотите отредактировать, и выберите опцию «Свойства».
Выберите настройки TCP/IPv4 и нажмите «Свойства».
Измените предпочитаемый DNS-сервер на «127.0.0.1», затем нажмите «ОК».
Теперь откройте настройки TCP/IPv6 и измените настройки DNS на «:: 1»
Теперь у вас есть полностью защищенное и зашифрованное соединение с DNS. Получайте удовольствие от безопасного просмотра интернета. Теперь, когда у вас есть зашифрованное DNS-соединение, вы также можете использовать QSDNS от Nirsoft для быстрого переключения между вашими наиболее часто используемыми DNS-серверами.
Изображение предоставлено: Крейг Сунтер на Flickr
