OpenDNS pievieno DNS noplūdi “Pēdējā jūdzē” ar DNSCrypt

Iepriekš es rakstīju OpenDNS, bezmaksas pakalpojumu, kasnodrošina ātrāku, drošāku domēnu vārdu risināšanas veidu. Tagad OpenDNS izlaiž jaunu programmatūru, kas paredzēta, lai jūsu tīmekļa pārlūkošanu padarītu vēl drošāku: DNSCrypt.

DNSCrypt ir papildu pakalpojums, kas izveidots uz augšu, kas palīdz aizsargāt pret ievainojamībām, ko rada “DNS noplūdes”. Tas tiek darīts, šifrējot DNS trafiku, lai nodrošinātu, ka hakeris vai cilvēks-vidējs to nevar pārtvert. Tas ir līdzīgs HTTPS tīmekļa trafika šifrēšanai (SSL / TLS), bet nav tas pats.

Īsumā - OpenDNS uzlabo jūsu tīmekļa pārlūkošanudrošību, sniedzot lielāku pārliecību, ka vietne, kurai izveidojat savienojumu, ir tā, kurai plānojāt izveidot savienojumu. Tas tiek darīts, nodrošinot labāku DNS serveri, nekā jūsu ISP nodrošina pēc noklusējuma. Tiklīdz jūsu pieprasījums sasniedz OpenDNS serverus, varat pamatoti pārliecināties, ka veidojat likumīgu savienojumu ar vietni, kuru mēģināt sasniegt. Bet tas joprojām atstāj vienu salīdzinoši vāju ķēdes posmu: “pēdējo jūdžu” jeb interneta savienojuma daļu starp jūsu ISP un datoru. Tas ir, hakeri joprojām var snoopēt vai novirzīt jūsu DNS trafiku, pārtverot to, pirms tas sasniedz jūsu ISP. Izmantojot DNSCrypt, hakeri vairs nespēs snaust jūsu DNS trafiku un arī nemulsinās jūsu datoru domāt, ka jūs sazināties ar likumīgu DNS serveri.

Pārbaude, vai nav DNS noplūdes

Ļoti zems ir risks, ka kāds noklausās DNS vai krāpj tos “pēdējā jūdzē”. Būtībā, lai šī ievainojamība pastāvētu, jums ir jābūt “DNS noplūde”. Tas ir, pat ja jūs esat iestatījis datoru vai maršrutētāju, lai izveidotu savienojumu ar OpenDNS (vai VPN vai alternatīvu DNS serveri, piemēram, Google DNS), kaut kas jūsu datorā joprojām iesniedz pieprasījumus noklusējuma DNS serverim (parasti jūsu ISP ).

Varat pārbaudīt, vai jums nav DNS noplūdesapmeklējot DNSleaktest.com, kamēr ir izveidots savienojums, izmantojot OpenDNS. Saskaņā ar DNSleaktest.com ļaudīm, DNS noplūde ir visizplatītākā Windows klientiem. Tomēr es priecājos ziņot, ka mana DNS noplūdes pārbaude bija sausa, savienojoties ar OpenDNS manā Windows 8 datorā.

Instalējot DNSCrypt

DNSCrypt ir pieejams domēnam bez maksas kā priekšskatījuma izlaidums. Faktiski programmatūra ir atvērtā koda (avotu var apskatīt vietnē GitHub). Šeit varat lejupielādēt DNSCrypt. Tas ir pieejams gan Mac, gan Windows, un to instalēšana ir vienkārša - vienkārši palaidiet instalēšanas programmu un izpildiet ekrānā redzamos norādījumus.

Pēc instalēšanas sistēmas teknē parādīsies zaļš indikators, kas parādīs, ka DNSCrypt darbojas.

Ar peles labo pogu noklikšķiniet uz ikonas, lai atvērtu vadības centru, lai iegūtu papildinformāciju un opcijas.

Ņemiet vērā: kad būsit instalējis DNSCrypt, jums vairs nebūs jāmaina tīkla adaptera DNS iestatījumi, lai vairs izmantotu OpenDNS. Jūs varat vienkārši pārbaudīt Iespējot OpenDNS un jūsu dators sāks izmantot OpenDNS. Tas ir parocīgi, ja neesat iestatījis maršrutētāju OpenDNS lietošanai.

Noklusējuma iestatījumi (parādīti iepriekš) ir optimizētiātrumam un uzticamībai. Piemēram, ja OpenDNS nevar sasniegt, jūsu dators atgriezīsies pie noklusējuma DNS servera. (Piezīme: ja OpenDNS ir jūsu noklusējuma DNS risinātājs, šī opcija neko daudz nemainīs).

Lai iegūtu visaugstāko drošību, pārbaudiet DNSCrypt over TCP / 443 (lēnāk) un noņemiet atzīmi Atgriezties pie nedroša DNS. Zemāk parādītie iestatījumi ir drošāki, izmantojot publisko WiFi.

Secinājums

Lielākajai daļai mājas lietotāju, lai tos saglabātu, nav nepieciešama DNSCryptdroši. DNS noplūdes tiek izmantotas reti, un lielākajai daļai savienojumu nav šādas ievainojamības (piemēram, nav zināms, ka Mac datoriem ir DNS noplūdes). Tomēr, ja privāts, drošs savienojums jums ir ārkārtīgi svarīgs - gan personisku, gan biznesa apsvērumu dēļ, DNSCrypt ir bezmaksas un nesāpīgs veids, kā datora savienojumam pievienot vēl vienu drošības līmeni,

Vai zinājāt par DNS noplūdēm? Vai jūs izmantosit DNSCrypt? Paziņojiet mums komentāros.