OpenDNS Uključuje DNS curenja na "posljednjem kilometru" s DNSCryptom

Ranije sam napisao OpenDNS, besplatnu uslugu kojapruža brži i sigurniji način rješavanja imena domena. Sada, OpenDNS uvodi novi softver dizajniran kako bi vaše pregledavanje web stranica bilo još sigurnije: DNSCrypt.

DNSCrypt je dodatna usluga na više slojevaOpenDNS-a koji pomaže u zaštiti od ranjivosti koje predstavljaju "DNS propuštanja". To čini kriptiranjem DNS prometa kako bi se osiguralo da ga haker ili čovjek u sredini ne može presresti. To je slično, ali nije isto kao HTTPS enkripciji web prometa (SSL / TLS).

Ukratko, OpenDNS poboljšava vaše pregledavanje web stranicasigurnost tako što dajete veću sigurnost da je web mjesto s kojim se povezujete ono na koje se namjeravate povezati. To čini pružanjem boljeg DNS poslužitelja od onog koji vaš ISP pruža prema zadanim postavkama. Nakon što vaš zahtjev dođe do OpenDNS poslužitelja, možete biti sigurni da uspostavljate zakonitu vezu s web stranicom koju pokušavate uspostaviti. Ali to i dalje ostavlja jednu relativno slabu kariku u lancu: „posljednju milju“ ili dio vaše internetske veze između vašeg davatelja internetskih usluga i računala. Odnosno, hakeri bi i dalje mogli prisluškivati ​​ili preusmjeriti vaš DNS promet presrećući ga prije nego što dođe do vašeg davatelja internetskih usluga. S DNSCryptom, hakeri više neće moći preskakati vaš DNS promet - niti će moći prevariti vaše računalo da misli da komunicirate sa zakonitim DNS poslužiteljem.

Provjera nepropusnosti DNS-a

Rizik da će netko prisluškivati ​​ili prevariti DNS u "posljednjem milju" vrlo je nizak. U osnovi, da bi ta ranjivost bila prisutna, morate imati "DNS curenje"Na vašoj vezi. To jest, iako ste postavili računalo ili usmjerivač za povezivanje s OpenDNS-om (ili VPN-om ili alternativnim DNS poslužiteljem, poput Google DNS-a), nešto na vašem računalu i dalje postavlja zahtjeve prema zadanom DNS poslužitelju (obično su davatelji vašeg internetskog pružatelja usluga ).

Možete testirati da li imate curenje DNS-aposjetite DNSleaktest.com dok ste povezani putem OpenDNS. Prema navodima ljudi na DNSleaktest.com, DNS curenje su najrašireniji na Windows klijentima. No, drago mi je što mogu izvijestiti da je moj test za curenje DNS-a postao suh tijekom povezivanja s OpenDNS-om na mom Windows 8 računalu.

Instaliranje DNSCrypt

DNSCrypt je dostupan za besplatno kao Preview Release. Zapravo je softver otvorenog koda (izvor možete pogledati na GitHub-u). DNSCrypt možete preuzeti ovdje. Dostupan je i za Mac i Windows i prilično je lagan za instaliranje - samo pokrenite instalacijski program i slijedite upute na zaslonu.

Nakon instalacije vidjet ćete zeleni indikator na traci sustava koji pokazuje da DNSCrypt radi.

Desnom tipkom miša kliknite ikonu da otvorite Control Center za više informacija i opcija.

Imajte na umu da nakon što instalirate DNSCrypt, nećete morati mijenjati svoje DNS postavke za vaš mrežni adapter da biste više koristili OpenDNS. Možete jednostavno provjeriti Omogući OpenDNS i vaše računalo će početi upotrebljavati OpenDNS. Ovo je zgodno ako niste postavili usmjerivač za upotrebu OpenDNS-a.

Zadane postavke (prikazane gore) su optimiziraneza brzinu i pouzdanost. Na primjer, ako se OpenDNS ne može doći, vaše će se računalo vratiti na zadani DNS poslužitelj. (Napomena: ako je OpenDNS vaš zadani DNS razlučivač, ova opcija neće mnogo utjecati).

Za najveću sigurnost provjerite DNSCrypt preko TCP / 443 (sporije) i poništite odabir Povratak na nesigurni DNS, Postavke prikazane u nastavku sigurnije su kada koristite javni WiFi.

Zaključak

Većini kućnih korisnika neće trebati DNSCrypt da bi ih zadržaosef. Eksploatacija DNS propuštanja je rijetka, a većina veza ne pokazuje ovu ranjivost (na primjer, Macovi nisu poznati da imaju DNS propuštanja). Međutim, ako vam je privatna, sigurna veza od najveće važnosti - bilo iz osobnih ili poslovnih razloga - DNSCrypt je besplatan i bezbolan način dodavanja još jednog sloja sigurnosti na vezu vašeg računala,

Jeste li znali za curenje DNS-a? Hoćete li koristiti DNSCrypt? Javite nam se u komentarima.