OpenDNS سد تسريبات DNS على "الميل الأخير" مع DNSCrypt

في وقت سابق ، كتبت OpenDNS ، وهي خدمة مجانيةيوفر طريقة أسرع وأكثر أمانًا لحل أسماء النطاقات. الآن ، تقوم OpenDNS بطرح برنامج جديد مصمم لجعل تصفح الويب أكثر أمانًا: DNSCrypt.

DNSCrypt هي خدمة إضافية في الطبقاتمن OpenDNS التي تساعد على الحماية من الثغرات الأمنية التي تقدمها "تسريبات DNS". وهي تفعل ذلك عن طريق تشفير حركة مرور DNS للتأكد من أنه لا يمكن اعتراضها من قبل قراصنة أو رجل في الوسط. يشبه هذا ، ولكن ليس هو نفسه ، تشفير HTTPS لحركة مرور الويب (SSL / TLS).

باختصار ، OpenDNS يحسن تصفح الويب الخاص بكالأمان عن طريق إعطاء تأكيد أكبر بأن موقع الويب الذي تتصل به هو الموقع الذي تنوي الاتصال به. تقوم بذلك عن طريق توفير خادم DNS أفضل من خادم ISP الذي يوفره بشكل افتراضي. بمجرد أن يصل طلبك إلى خوادم OpenDNS ، يمكنك أن تطمئن بشكل معقول إلى أنك تجري اتصالًا شرعيًا بموقع الويب الذي تحاول الوصول إليه. ولكن هذا لا يزال يترك رابطًا ضعيفًا نسبيًا في السلسلة: "الميل الأخير" أو ، جزء اتصال الإنترنت الخاص بك بين مزود خدمة الإنترنت وجهاز الكمبيوتر الخاص بك. أي أنه لا يزال بإمكان المتسللين استكشاف أو تحويل حركة مرور DNS عن طريق اعتراضها قبل أن تصل إلى موفر خدمة الإنترنت. باستخدام DNSCrypt ، لن يتمكن المتسللون من التطفل على حركة مرور DNS الخاصة بك - ولن يتمكنوا من خداع جهاز الكمبيوتر الخاص بك إلى التفكير في أنك تتواصل مع خادم DNS شرعي.

التحقق من تسرب DNS

إن خطر قيام شخص بالتنصت على DNS أو خداعه في "الميل الأخير" منخفض للغاية. بشكل أساسي ، لكي تكون مشكلة عدم الحصانة هذه موجودة ، يجب أن يكون لديك "تسرب DNS"على اتصالك. أي أنه على الرغم من قيامك بإعداد جهاز الكمبيوتر أو جهاز التوجيه الخاص بك للاتصال بـ OpenDNS (أو خادم VPN أو خادم DNS بديل ، مثل Google DNS) ، لا يزال هناك شيء ما على جهاز الكمبيوتر الخاص بك يقوم بتقديم طلبات إلى خادم DNS الافتراضي (عادة ما يكون مزود خدمة الإنترنت لديك ).

يمكنك اختبار لمعرفة ما إذا كان لديك تسرب DNS من قبلزيارة DNSleaktest.com أثناء الاتصال عبر OpenDNS. وفقًا للناس في DNSleaktest.com ، تكون تسريبات DNS أكثر شيوعًا على عملاء Windows. ومع ذلك ، يسعدني الإبلاغ عن أن اختبار تسريبات DNS قد انتهى أثناء الاتصال بـ OpenDNS على جهاز الكمبيوتر الذي يعمل بنظام Windows 8.

تثبيت DNSCrypt

DNSCrypt متاح ل مجانا كإصدار معاينة. في الواقع ، البرنامج مفتوح المصدر (يمكنك عرض المصدر على جيثب). يمكنك تنزيل DNSCrypt هنا. إنه متاح لكل من Mac و Windows وهو نسيم للتثبيت - ما عليك سوى تشغيل برنامج التثبيت واتبع المطالبات التي تظهر على الشاشة.

بعد التثبيت ، سترى مؤشرًا أخضر في علبة النظام يوضح لك أن DNSCrypt يعمل.

انقر بزر الماوس الأيمن فوق الرمز لفتح مركز التحكم لمزيد من المعلومات والخيارات.

لاحظ أنه بمجرد تثبيت DNSCrypt ، لن تضطر إلى تغيير إعدادات DNS لمحول الشبكة من أجل استخدام OpenDNS بعد الآن. يمكنك ببساطة التحقق تمكين OpenDNS وسوف يبدأ جهاز الكمبيوتر الخاص بك في استخدام OpenDNS. يكون هذا مفيدًا إذا لم تقم بإعداد جهاز التوجيه الخاص بك لاستخدام OpenDNS.

يتم تحسين الإعدادات الافتراضية (الموضحة أعلاه)للسرعة والموثوقية. على سبيل المثال ، إذا تعذر الوصول إلى OpenDNS ، فسيعود جهاز الكمبيوتر الخاص بك إلى خادم DNS الافتراضي. (ملاحظة: إذا كان OpenDNS هو محلل DNS الافتراضي لديك ، فلن يحدث هذا الخيار فرقًا كبيرًا).

للحصول على أعلى درجات الأمان ، تحقق DNSCrypt Over TCP / 443 (أبطأ) وأزل العودة إلى DNS غير آمن. تعد الإعدادات الموضحة أدناه أكثر أمانًا عند استخدام WiFi العام.

خاتمة

لن يحتاج معظم المستخدمين المنزليين إلى DNSCrypt للاحتفاظ بهمآمنة. يعد استغلال تسرب DNS أمرًا نادرًا ، ومعظم الاتصالات لا تظهر مشكلة عدم الحصانة هذه (على سبيل المثال ، لا يُعرف أجهزة Mac ، بوجود تسريبات DNS). ومع ذلك ، إذا كان الاتصال الخاص والآمن ذو أهمية قصوى لك - سواء لأسباب شخصية أو تجارية - يعتبر DNSCrypt وسيلة مجانية وغير مؤلمة لإضافة طبقة أخرى من الأمان إلى اتصال الكمبيوتر الخاص بك ،

هل تعلم عن تسرب DNS؟ هل تستخدم DNSCrypt؟ اسمحوا لنا أن نعرف في التعليقات.