OpenDNS kobler DNS-lekkasjer til “Last Mile” med DNSCrypt

Tidligere skrev jeg opp OpenDNS, en gratis tjeneste somgir en raskere, sikrere måte å løse domenenavn på. Nå lanserer OpenDNS et nytt programvare designet for å gjøre surfingen din enda sikrere: DNSCrypt.

DNSCrypt er en ekstra tjeneste lagret på toppenav OpenDNS som hjelper til med å beskytte mot sårbarheter presentert av "DNS-lekkasjer." Det gjør det ved å kryptere DNS-trafikk for å sikre at den ikke kan bli oppfanget av en hacker eller en mann-i-midten. Dette ligner på, men ikke det samme, HTTPS-kryptering av nettrafikk (SSL / TLS).

Kort sagt, OpenDNS forbedrer nettlesingen dinsikkerhet ved å gi deg større sikkerhet for at nettstedet du kobler til er det du hadde tenkt å koble til. Det gjør det ved å tilby en bedre DNS-server enn den ISP-en din leverer som standard. Når forespørselen din når OpenDNS-serverne, kan du være rimelig trygg på at du oppretter en legitim forbindelse til nettstedet du prøver å nå. Men dette etterlater fortsatt en relativt svak lenke i kjeden: "den siste milen" eller den delen av internettforbindelsen din mellom Internett-leverandøren og datamaskinen din. Det vil si at hackere fortsatt kan snope eller avlede DNS-trafikken din ved å avskjære den før den når ISP-en din. Med DNSCrypt vil hackere ikke kunne snuse på DNS-trafikken din lenger, og de vil heller ikke kunne lure datamaskinen din til å tro at du kommuniserer med en legitim DNS-server.

Søker etter DNS-lekkasjer

Risikoen for at noen avlytter eller forfalsker en DNS i den "siste milen" er veldig lav. I utgangspunktet, for at dette sikkerhetsproblemet skal være til stede, må du ha en "DNS-lekkasje”På din forbindelse. Det vil si at selv om du har konfigurert datamaskinen eller ruteren din til å koble til OpenDNS (eller en VPN eller en alternativ DNS-server, for eksempel Google DNS), er det fremdeles noe på datamaskinen som ber om standard DNS-serveren (vanligvis ISP-er dine ).

Du kan teste for å se om du har en DNS-lekkasje avbesøker DNSleaktest.com mens du er tilkoblet via OpenDNS. I følge folkene på DNSleaktest.com er DNS-lekkasjer mest utbredt på Windows-klienter. Imidlertid er jeg glad for å rapportere at testen min for DNS-lekkasjer kom opp tørr mens jeg koblet til OpenDNS på Windows 8-datamaskinen min.

Installerer DNSCrypt

DNSCrypt er tilgjengelig for gratis som forhåndsvisningsutgivelse. Programvaren er faktisk åpen kildekode (du kan se kilden på GitHub). Du kan laste ned DNSCrypt her. Det er tilgjengelig for både Mac og Windows og er en lek å installere - bare start installasjonsprogrammet og følg instruksjonene på skjermen.

Etter installasjonen vil du se en grønn indikator i systemstatusfeltet som viser deg at DNSCrypt fungerer.

Høyreklikk på ikonet for å åpne Kontrollsenteret for mer info og alternativer.

Vær oppmerksom på at når du installerer DNSCrypt, trenger du ikke å endre DNS-innstillingene for nettverkskortet for å bruke OpenDNS lenger. Du kan ganske enkelt sjekke Aktiver OpenDNS og datamaskinen din begynner å bruke OpenDNS. Dette er nyttig hvis du ikke har konfigurert ruteren din til å bruke OpenDNS.

Standardinnstillingene (vist over) er optimalisertfor hastighet og pålitelighet. Hvis for eksempel ikke OpenDNS kan nås, vil datamaskinen falle tilbake til standard DNS-serveren. (Merk: Hvis OpenDNS er din standard DNS-resolver, vil ikke dette alternativet utgjøre mye av forskjellen).

For den høyeste sikkerheten, sjekk DNSCrypt Over TCP / 443 (tregere) og fjern merket Fall tilbake til usikker DNS. Innstillingene nedenfor er tryggere når du bruker offentlig WiFi.

Konklusjon

De fleste hjemmebrukere trenger ikke DNSCrypt for å beholde demsikker. Utnyttelse av DNS-lekkasjer er sjelden, og de fleste tilkoblinger viser ikke dette sikkerhetsproblemet (for eksempel er det ikke kjent at Mac-maskiner har DNS-lekkasjer). Imidlertid, hvis en privat, sikker tilkobling er av største betydning for deg - enten det er av personlige eller forretningsmessige årsaker - er DNSCrypt en gratis og smertefri måte å legge til et lag ytterligere sikkerhet til PC-en din tilkobling,

Visste du om DNS-lekkasjer? Vil du bruke DNSCrypt? Gi oss beskjed i kommentarene.