OpenDNS kytkee DNS-vuodot viimeisellä maililla DNSCrypt-palvelun kanssa

Aiemmin kirjoitin OpenDNS, ilmainen palvelu, jokatarjoaa nopeamman, turvallisemman tavan ratkaista verkkotunnukset. Nyt OpenDNS on julkaisemassa uutta ohjelmistoa, joka on suunniteltu tekemään Web-selailustasi entistä turvallisempaa: DNSCrypt.

DNSCrypt on ylimääräinen lisäpalvelu, joka auttaa suojaamaan "DNS-vuotojen" aiheuttamilta haavoittuvuuksilta. Se suojaa DNS-liikennettä varmistaakseen, että hakkeri tai keskellä oleva ihminen ei voi siepata sitä. Tämä on samanlainen, mutta ei sama kuin Web-liikenteen (SSL / TLS) HTTPS-salaus.

Lyhyesti sanottuna OpenDNS parantaa web-selaamistatietoturva antamalla paremman varmuuden siitä, että verkkosivusto, johon linkit, on se, johon aiot muodostaa yhteyden. Se tekee niin tarjoamalla paremman DNS-palvelimen kuin Internet-palveluntarjoajasi oletusarvoisesti tarjoaa. Kun pyyntösi saavuttaa OpenDNS-palvelimet, voit kohtuudella varmistaa, että muodostat laillisen yhteyden verkkosivustoon, johon yrität päästä. Mutta tämä jättää silti yhden suhteellisen heikon linkin ketjuun: ”viimeisen mailin” tai Internet-yhteytesi osan Internet-palveluntarjoajan ja tietokoneesi välillä. Eli hakkerit voivat silti torjua tai ohjata DNS-liikennettä sieppaamalla sen ennen kuin se saavuttaa palveluntarjoajasi. DNSCrypt-palvelun avulla hakkerit eivät enää voi torjua DNS-liikennettä - eivätkä he myöskään voi huijata tietokonettasi ajattelemaan, että kommunikoit laillisen DNS-palvelimen kanssa.

DNS-vuotojen tarkistaminen

On erittäin pieni riski, että joku hallitsee tai huijaa DNS: n viimeisellä maililla. Periaatteessa, jotta tämä haavoittuvuus olisi olemassa, sinulla on oltava "DNS-vuoto”Yhteydessä. Eli vaikka olet asentanut tietokoneesi tai reitittimen muodostamaan yhteyden OpenDNS: iin (tai VPN: ään tai vaihtoehtoiseen DNS-palvelimeen, kuten Google DNS: ään), tietokoneesi jotakin pyytää edelleen oletus-DNS-palvelinta (yleensä Internet-palveluntarjoajaasi) ).

Voit testata onko sinulla DNS-vuoto mennessäkäymällä DNSleaktest.com-sivustossa ollessasi yhteydessä OpenDNS: n kautta. DNSleaktest.com -sivuston mukaan DNS-vuodot ovat yleisimpiä Windows-asiakasohjelmissa. Olen kuitenkin iloinen voidessani ilmoittaa, että DNS-vuotojen testini tuli kuivana, kun olin yhteydessä Windows 8 -tietokoneeni OpenDNS-järjestelmään.

DNSCryptin asentaminen

DNSCrypt on saatavana verkkotunnukselle vapaa esikatsauksena. Itse asiassa ohjelmisto on avoimen lähdekoodin (voit tarkastella lähdettä GitHubissa). Voit ladata DNSCrypt täältä. Sitä on saatavana sekä Macille että Windowsille ja se on helppo asentaa - käynnistä vain asennusohjelma ja seuraa näytöllä näkyviä ohjeita.

Asennuksen jälkeen järjestelmälokerossa näkyy vihreä merkkivalo, joka osoittaa, että DNSCrypt toimii.

Napsauta hiiren kakkospainikkeella kuvaketta avataksesi Ohjauskeskus saadaksesi lisätietoja ja vaihtoehtoja.

Huomaa, että kun olet asentanut DNSCryptin, sinun ei tarvitse muuttaa verkkosovittimesi DNS-asetuksia, jotta OpenDNS: ää voidaan käyttää enää. Voit vain tarkistaa Ota OpenDNS käyttöön ja tietokoneesi aloittaa OpenDNS: n käytön. Tämä on kätevää, jos et ole määrittänyt reititintäsi käyttämään OpenDNS: ää.

Oletusasetukset (kuvassa yllä) on optimoitunopeutta ja luotettavuutta. Esimerkiksi, jos OpenDNS: ää ei tavoiteta, tietokoneesi palaa takaisin oletus-DNS-palvelimeen. (Huomaa: jos OpenDNS on oletus DNS-ratkaisija, tämä vaihtoehto ei tee paljon eroa).

Korkein turvallisuus, tarkista DNSCrypt over TCP / 443 (hitaampi) ja poista valinta Palaa takaisin epävarmaan DNS: ään. Alla olevat asetukset ovat turvallisempia käytettäessä julkista WiFi-yhteyttä.

johtopäätös

Suurin osa kotikäyttäjistä ei tarvitse DNSCryptiä pitääkseen heidät ylläturvallisia. DNS-vuotojen hyödyntäminen on harvinaista, ja useimmissa yhteyksissä ei ole tätä haavoittuvuutta (esimerkiksi Mac-tietokoneilla ei tiedetä olevan DNS-vuotoja). Jos yksityinen, suojattu yhteys on kuitenkin erittäin tärkeä sinulle - joko henkilökohtaisista tai liiketoiminnallisista syistä -, DNSCrypt on ilmainen ja kivuton tapa lisätä vielä yksi tietoturvakerros tietokoneesi yhteyteen,

Tiesitkö DNS-vuodoista? Käytätkö DNSCryptä? Kerro meille kommenteissa.