OpenDNS включва DNS течове на „Последното миле“ с DNSCrypt

По-рано написах OpenDNS, безплатна услуга, коятоосигурява по-бърз и по-сигурен начин за разрешаване на имена на домейни. Сега OpenDNS внедрява нов софтуер, създаден да направи вашето сърфиране още по-сигурно: DNSCrypt.

DNSCrypt е допълнителна услуга, слоена отгорена OpenDNS, който помага да се защити от уязвимости, представени чрез „DNS течове“. Това прави, като криптира DNS трафик, за да се гарантира, че той не може да бъде прихванат от хакер или човек в средата. Това е подобно на, но не същото като HTTPS криптиране на уеб трафик (SSL / TLS).

С две думи OpenDNS подобрява сърфирането ви в интернетсигурност, като давате по-голяма увереност, че уебсайтът, към който се свързвате, е този, към който възнамерявате да се свържете. Това прави, като предоставя по-добър DNS сървър от този, който предлага ISP по подразбиране. След като заявката ви достигне до сървърите на OpenDNS, можете да бъдете сигурни, че осъществявате законна връзка с уебсайта, до който се опитвате да се свържете. Но това все още оставя една сравнително слаба връзка във веригата: „последната миля“ или частта от вашата интернет връзка между вашия интернет доставчик и вашия компютър. Тоест, хакерите все още могат да изсмукват или отклоняват вашия DNS трафик, като го прихващат, преди да стигне до вашия интернет доставчик. С DNSCrypt хакерите вече няма да могат да слушат на вашия DNS трафик - нито ще могат да подведат компютъра ви да мисли, че комуникирате със законния DNS сървър.

Проверка за течове на DNS

Рискът някой да подслушва или да излъже DNS в „последната миля“ е много малък. По принцип, за да присъства тази уязвимост, трябва да имате „DNS теч”На вашата връзка. Тоест, въпреки че сте настроили вашия компютър или рутер, за да се свържете с OpenDNS (или VPN или алтернативен DNS сървър, например Google DNS), нещо на вашия компютър все още отправя заявки към DNS сървъра по подразбиране (обикновено вашият доставчик на интернет услуги) ).

Можете да проверите дали имате изтичане на DNS отпосещение на DNSleaktest.com, докато сте свързани чрез OpenDNS. Според хората в DNSleaktest.com течовете на DNS са най-разпространени при клиентите на Windows. Въпреки това с удоволствие съобщавам, че тестът ми за течове на DNS изсъхна, докато се свързвах с OpenDNS на моя компютър с Windows 8.

Инсталиране на DNSCrypt

DNSCrypt е достъпен за Безплатно като предварителна версия. Всъщност софтуерът е с отворен код (можете да видите източника на GitHub). Можете да изтеглите DNSCrypt тук. Той е достъпен както за Mac, така и за Windows и е лесен за инсталиране - просто стартирайте инсталатора и следвайте екранните подкани.

След инсталирането в системната лента ще видите зелен индикатор, който показва, че DNSCrypt работи.

Щракнете с десния бутон върху иконата, за да отворите Центъра за контрол за повече информация и опции.

Обърнете внимание, че след като инсталирате DNSCrypt, няма да се налага да променяте настройките на DNS за вашия мрежов адаптер, за да използвате OpenDNS вече. Можете просто да проверите Активиране на OpenDNS и вашият компютър ще започне да използва OpenDNS. Това е удобно, ако не сте настроили своя рутер да използва OpenDNS.

Настройките по подразбиране (показани по-горе) са оптимизираниза скорост и надеждност. Например, ако OpenDNS не може да бъде достигнат, компютърът ви ще се върне към вашия DNS сървър по подразбиране. (Забележка: ако OpenDNS е вашия DNS по подразбиране, тогава тази опция няма да има голяма разлика).

За най-висока сигурност проверете DNSCrypt Over TCP / 443 (по-бавно) и премахнете отметката Върнете се в несигурен DNS, Настройките, показани по-долу, са по-безопасни, когато използвате обществен WiFi.

заключение

Повечето домашни потребители няма да се нуждаят от DNSCrypt, за да ги запазятсейф. Използването на течове на DNS е рядко и повечето връзки не проявяват тази уязвимост (например, Macs не се знае, че течове в DNS). Ако обаче частна, защитена връзка е от изключително значение за вас - независимо от лични или бизнес причини - DNSCrypt е безплатен и безболезнен начин да добавите още един слой сигурност към връзката на вашия компютър,

Знаете ли за течовете на DNS? Ще използвате DNSCrypt? Уведомете ни в коментарите.