„OpenDNS“ prijungia DNS nutekėjimą į „Paskutinę mylią“ su „DNSCrypt“

Anksčiau rašiau „OpenDNS“ - nemokamą paslaugąsuteikia greitesnį, saugesnį domenų vardų sprendimo būdą. Dabar „OpenDNS“ išleidžia naują programinės įrangos, skirtos dar labiau apsaugoti jūsų naršymą internete: „DNSCrypt“.

„DNSCrypt“ yra papildoma paslauga, išdėstyta viršuje, kuris padeda apsaugoti nuo pažeidžiamumų, kuriuos sukelia „DNS nutekėjimas“. Tai daroma šifruojant DNS srautą, kad būtų užtikrinta, jog jo negali perimti įsilaužėlis ar žmogus, esantis viduryje. Tai yra panašus į HTTPS interneto srauto (SSL / TLS) šifravimą, bet ne tas pats.

Trumpai tariant, „OpenDNS“ pagerina naršymą internetesaugumą suteikdami didesnį patikinimą, kad svetainė, prie kurios jungiatės, yra ta, prie kurios ketinote prisijungti. Tai daroma teikiant geresnį DNS serverį, nei tas, kurį jūsų IPT teikia pagal nutylėjimą. Kai jūsų užklausa pasieks „OpenDNS“ serverius, galėsite būti pagrįstai tikri, kad užmezgate teisėtą ryšį su svetaine, kurią bandote pasiekti. Bet tai vis tiek palieka vieną gana silpną grandinės grandį: „paskutinė mylia“ arba jūsų interneto ryšio dalis tarp jūsų IPT ir kompiuterio. T. y., Įsilaužėliai vis tiek galėtų šnipinėti ar nukreipti jūsų DNS srautą, sulaikydami jį, kol jis nepasieks jūsų IPT. Naudodami „DNSCrypt“, įsilaužėliai nebegalės jūsų naršyti jūsų DNS sraute - jie taip pat negalės apgauti jūsų kompiuterio galvodami, kad jūs bendraujate su teisėtu DNS serveriu.

Tikrinimas, ar nėra DNS nutekėjimų

Labai maža rizika, kad kažkas praeis ar sugadins DNS „paskutinėje mylioje“. Iš esmės, kad būtų šis pažeidžiamumas, turite turėti „DNS nutekėjimas“. Tai yra, net jei nustatėte savo kompiuterį ar maršrutizatorių prisijungti prie „OpenDNS“ (arba VPN ar alternatyvaus DNS serverio, pvz., „Google DNS“), kažkas jūsų kompiuteryje vis tiek teikia užklausas numatytajam DNS serveriui (paprastai jūsų IPT) ).

Galite patikrinti, ar nėra DNS nutekėjimoapsilankę DNSleaktest.com prisijungę prie „OpenDNS“. Anot DNSleaktest.com žmonių, DNS nutekėjimas yra labiausiai paplitęs „Windows“ klientuose. Tačiau džiaugiuosi galėdamas pranešti, kad mano DNS nutekėjimo testas pasirodė sausas prisijungiant prie „OpenDNS“ mano „Windows 8“ kompiuteryje.

„DNSCrypt“ diegimas

„DNSCrypt“ galima Laisvas kaip peržiūros leidimas. Tiesą sakant, programinė įranga yra atvirojo kodo (šaltinį galite peržiūrėti „GitHub“). „DNSCrypt“ galite atsisiųsti čia. Jį galima naudoti tiek „Mac“, tiek „Windows“ ir lengvai įdiegti - tiesiog paleiskite diegimo programą ir vykdykite ekrane pateikiamus nurodymus.

Įdiegę sistemos dėkle pamatysite žalią indikatorių, rodantį, kad DNSCrypt veikia.

Dešiniuoju pelės mygtuku spustelėkite piktogramą, kad atidarytumėte „Control Center“, kad gautumėte daugiau informacijos ir parinkčių.

Atminkite, kad įdiegę „DNSCrypt“, jums nebereikės keisti tinklo adapterio DNS nustatymų, kad daugiau galėtumėte naudoti „OpenDNS“. Galite tiesiog patikrinti Įgalinti „OpenDNS“ ir jūsų kompiuteris pradės naudoti „OpenDNS“. Tai patogu, jei nenustatėte maršrutizatoriaus naudoti „OpenDNS“.

Numatytieji parametrai (parodyti aukščiau) yra optimizuotigreičiui ir patikimumui. Pvz., Jei nepavyksta pasiekti „OpenDNS“, jūsų kompiuteris grįš į numatytąjį DNS serverį. (Pastaba: jei „OpenDNS“ yra numatytasis DNS sprendimas, tada ši parinktis nepadarys daug naudos).

Norėdami užtikrinti aukščiausią saugumą, patikrinkite „DNSCrypt over TCP / 443“ (lėčiau) ir panaikinkite žymėjimą Grįžkite į nesaugų DNS. Žemiau pateikti parametrai yra saugesni, kai naudojamas viešasis „Wi-Fi“.

Išvada

Daugeliui namų vartotojų nereikia „DNSCrypt“, kad juos išsaugotųsaugu. DNS nutekėjimas naudojamas retai, o daugumoje jungčių šis pažeidžiamumas neparodomas (pavyzdžiui, nežinoma, kad „Mac“ kompiuteriuose yra DNS nutekėjimų). Tačiau jei privatus, saugus ryšys yra labai svarbus jums dėl asmeninių ar verslo priežasčių, „DNSCrypt“ yra nemokamas ir neskausmingas būdas pridėti dar vieną saugos lygmenį prie kompiuterio ryšio,

Ar žinojai apie DNS nutekėjimą? Ar naudosite „DNSCrypt“? Praneškite mums komentaruose.