DNScrypt no tráfego DNS criptografado do Ubuntu

Nos termos do leigo, o DNScrypt é um software leve que permite ao usuário se comunicar on -line em particular, sem preocupações de segurança. Faz isso pegando todo o tráfego que passa entre os usuários e o Opendns e criptografando -o e, por sua vez, interrompa quaisquer intrusões maliciosas, que impedem os hackers de brincar.

Em outras palavras, é um protocolo de segurança de rede que criptografa e verifica o tráfego do DNS que vai e volta entre usuários e sites, servidores e tal. Está disponível para todos os sistemas operacionais convencionais, incluindo todas as distros Linux.

Clientes DNScrypt

Os clientes do DNScrypt permitem a comunicação entre servidores e usuários do DNS Resolver.

Existem muitos clientes DNScrypt para escolher, mas o nosso favorito é DNSCRYPT-PROXY. Possui uma GUI muito intuitiva que é muito fácil de se acostumar. Além disso, seu CLI é ótimo também. Além disso, é atualizado regularmente e está disponível para todos os sistemas operacionais convencionais, incluindo todos os BSDs.

Outros clientes, como simples DNScrypt e DNScrypt-OSXCLIENT, podem fazer cócegas na sua fantasia, mas o DNSCRYPT-PROXY é o que recomendamos.

Por que você precisa de um cliente DNScrypt?

Com um cliente DNScrypt, vem os seguintes benefícios:

• Um cliente DNS faz o trabalho de avaliar a integridade do tráfego simultaneamente e relatar.
• Isso aumenta a latência desviando todos os dados do IPv6 das redes IPv4.
• Ele gerencia as consultas de uma zona local.
• Ele vê todo o lixo e spam que você recebe.

Instalando o DNScrypt-Proxy no Ubuntu 20.04 ou menor:

Para instalar o DNScrypt-Proxy no seu dispositivo com uma versão do Ubuntu menor que 16, basta abrir o terminal e emitir esses comandos:

$ sudo add-aprop-repository ppa: anton+/dnsscrypt

Atualização $ sudo apt-get

$ sudo apt-get install dnscrypt-proxy

Se você usar V16.x ou 17.x, você pode instalar o proxy DNScrypt do repositório do Ubuntu. Digite o seguinte comando:

$ sudo apt-get install dnscrypt-proxy

Depois de instalado, seria uma boa ideia incluir 127.0.0.2 para os servidores DNS que você possui em sua rede.

Em seguida, use o comando abaixo:

$ service dnScrypt-proxy Start

O comando acima cria um perfil chamado "_dncrypt-proxy" e inicia o programa com essa conta. Para ver como está o serviço, emita o comando abaixo:

$ service dnscrypt-proxy Status

Verifique se tudo foi como pretendido visitando o link:

https: // www.opendns.com/bem -vindo

Se você vir a página a seguir, isso significa que a instalação foi sem problemas.

Se você é mais orientado a detalhes, digite:

$ DIG TXT Debug.opendns.com

no terminal da linha de comando e você receberá:

Se a saída mostrar a depuração.opendns.com. 0 no txt “DNScrypt habilitado (71447764594d3377)”, ou algo parecido com essa linha, e você pode ter certeza de que a instalação foi concluída.

Empacotando

O DNScrypt é exatamente o que você precisa se estiver preocupado com sua segurança on -line, especialmente se você estiver preocupado com o fato de alguém estar tentando realizar hacks como ataques MITM ou bisbilhoteiros.

A palavra -chave aqui é a segurança on -line, embora o DNScrypt possa ser um pouco excessivo para a maioria das pessoas que não se preocupam em serem invadidas. Se você deseja apenas proteger seus dados de navegação e proteger seu histórico de pesquisa do seu ISP, é melhor usar uma VPN.