ОпенДНС Укључује ДНС цурење на „последњем километру“ са ДНСЦриптом

Раније сам написао ОпенДНС, бесплатну услугу којапружа бржи и сигурнији начин решавања имена домена. Сада, ОпенДНС уводи нови део софтвера осмишљен да учини ваше прегледавање веба још сигурнијим: ДНСЦрипт.

ДНСЦрипт је додатна услуга слојевита на врхуОпенДНС-а који помаже у заштити од рањивости представљених „ДНС пропуштањем“. То чини шифрирањем ДНС саобраћаја како би се осигурало да га хакер или човек у средини не може пресрести. То је слично, али није исто као ХТТПС шифрирање веб саобраћаја (ССЛ / ТЛС).

Укратко, ОпенДНС побољшава прегледавање вебасигурност тако што дајете већу сигурност да је веб локација на коју се повезујете она са којом сте намеравали да се повежете. То чини пружајући бољи ДНС сервер од оног који ваш ИСП пружа подразумевано. Након што ваш захтев дође до ОпенДНС сервера, можете бити убеђени да успостављате легитимну везу са веб страницом коју покушавате да контактирате. Али то и даље оставља једну релативно слабу карику у ланцу: „последњу миљу“ или део ваше интернетске везе између вашег даватеља интернетских услуга и рачунара. Односно, хакери би и даље могли да прескачу или преусмере ваш ДНС саобраћај пресрећући га пре него што дође до вашег ИСП-а. Помоћу ДНСЦрипт-а, хакери више неће моћи да прескачу ваш ДНС саобраћај - нити ће моћи да преваре рачунар да мисли да комуницирате са легалним ДНС сервером.

Провера ДНС цурења

Ризик да неко прислушкује или превара ДНС у „последњем километру“ је веома низак. У основи, да би та рањивост била присутна, морали бисте имати „ДНС цурење“На вашој вези. То јест, иако сте подесили рачунар или рутер за повезивање са ОпенДНС-ом (или ВПН-ом или алтернативним ДНС сервером, као што је Гоогле ДНС), нешто на вашем рачунару и даље поставља захтеве према заданом ДНС серверу (обично даваоци интернетских услуга ).

Можете тестирати да ли имате цурење ДНС-апосећујући ДНСлеактест.цом док сте повезани преко ОпенДНС. Према наводима људи на ДНСлеактест.цом, цурења ДНС-а су најприсутнија на Виндовс клијентима. Међутим, драго ми је да могу пријавити да је мој тест за цурење ДНС-а постао сух током повезивања са ОпенДНС-ом на рачунару са Виндовс 8.

Инсталирање ДНСЦрипт-а

ДНСЦрипт је доступан за бесплатно као Превиев Релеасе У ствари, софтвер је отвореног кода (извор можете видети на ГитХуб-у). ДНСЦрипт можете преузети овде. Доступан је и за Мац и Виндовс и прилично је лаган за инсталирање - само покрените инсталациони програм и следите упутства на екрану.

Након инсталације видећете зелени индикатор на системској траци који вам показује да ДНСЦрипт ради.

Десном типком миша кликните икону да отворите Цонтрол Центер за више информација и опција.

Имајте на уму да када инсталирате ДНСЦрипт, нећете морати да мењате своја ДНС подешавања за ваш мрежни адаптер да бисте више користили ОпенДНС. Можете једноставно да проверите Омогући ОпенДНС и рачунар ће почети да користи ОпенДНС. Ово је корисно ако нисте поставили свој рутер да користи ОпенДНС.

Задана подешавања (приказана горе) су оптимизованаза брзину и поузданост. На пример, ако се ОпенДНС не може доћи, рачунар ће се вратити на задани ДНС сервер. (Напомена: ако је ОпенДНС ваш подразумевани ДНС резолуција, ова опција неће много утицати).

За највећу сигурност проверите ДНСЦрипт преко ТЦП / 443 (спорије) и поништите избор Вратите се на несигурни ДНС. Поставке приказане у наставку сигурније су када користите јавни ВиФи.

Закључак

Већини кућних корисника неће требати ДНСЦрипт да би их задржаосигурно. Експлоатација ДНС пропуштања је ретка, а већина веза не показује ову рањивост (на пример, Маци нису познати да имају ДНС пропуштања). Међутим, ако вам је приватна, сигурна веза од највећег значаја - било из личних или пословних разлога - ДНСЦрипт је слободан и безболан начин да додате још један ниво безбедности у везу са рачунаром,

Да ли сте знали за цурење ДНС-а? Да ли ћете користити ДНСЦрипт? Јавите нам у коментарима.