OpenDNS, DNSCrypt ile “Last Mile” Üzerindeki DNS Sızıntılarını Takıyor

Daha önce, OpenDNS'i,alan adlarını çözmek için daha hızlı ve daha güvenli bir yol sağlar. Şimdi, OpenDNS web taramanızı daha da güvenli hale getirmek için tasarlanmış yeni bir yazılım sunuyor: DNSCrypt.

DNSCrypt üstte katmanlı ek bir hizmettir“DNS sızıntıları” tarafından sunulan güvenlik açıklarına karşı korunmaya yardımcı olan OpenDNS'in bunu yapar. Bu, web trafiğinin (SSL / TLS) HTTPS şifrelemesine benzer, ancak aynı değildir.

Özetle, OpenDNS web taramanızı geliştirirbağlandığınız web sitesinin bağlanmak istediğiniz web sitesi olduğundan emin olmanızı sağlar. Bunu, ISS'nizin varsayılan olarak sağladığı sunucudan daha iyi bir DNS sunucusu sağlayarak yapar. İsteğiniz OpenDNS sunucularına ulaştığında, ulaşmaya çalıştığınız web sitesine meşru bir bağlantı yaptığınızdan emin olabilirsiniz. Ancak bu hala zincirde nispeten zayıf bir bağlantı bırakır: “son mil” veya İnternet bağlantınızın İSS'niz ve bilgisayarınız arasındaki kısmı. Yani, bilgisayar korsanları DNS trafiğinizi ISS'nize ulaşmadan önce arayarak gözetleyebilir veya yönlendirebilir. DNSCrypt ile, bilgisayar korsanları artık DNS trafiğinizi göz ardı edemeyecek ve yasal bir DNS sunucusuyla iletişim kurduğunuzu düşünmek için bilgisayarınızı kandıramayacaklar.

DNS Sızıntılarını Kontrol Etme

Birisinin “son mil” de bir DNS'yi dinlemesi veya taklit etmesi riski çok düşüktür. Temel olarak, bu güvenlik açığının mevcut olması için bir “DNS sızıntısı”İfadesini kullanın. Yani, bilgisayarınızı veya yönlendiricinizi OpenDNS'ye (veya bir VPN veya Google DNS gibi alternatif bir DNS sunucusuna) bağlanacak şekilde ayarlamış olsanız bile, bilgisayarınızdaki bir şey hala varsayılan DNS sunucusuna (genellikle İSS'niz) istekte bulunur. ).

Tarafından DNS sızıntısı olup olmadığını test edebilirsiniz.OpenDNS ile bağlıyken DNSleaktest.com adresini ziyaret edin. DNSleaktest.com'daki kişilere göre, DNS sızıntıları en çok Windows istemcilerinde görülür. Ancak, Windows 8 bilgisayarımda OpenDNS ile bağlantı kurarken DNS sızıntıları testimin kuruduğunu bildirmekten memnuniyet duyuyorum.

DNSCrypt Kurulumu

DNSCrypt kullanılabilir Beleş Önizleme Sürümü olarak. Aslında, yazılım açık kaynak kodludur (kaynağı GitHub'da görebilirsiniz). DNSCrypt'i buradan indirebilirsiniz. Hem Mac hem de Windows için kullanılabilir ve kurulumu kolaydır; yalnızca yükleyiciyi başlatın ve ekrandaki talimatları izleyin.

Yüklemeden sonra, sistem tepsinizde DNSCrypt'in çalıştığını gösteren yeşil bir gösterge göreceksiniz.

Daha fazla bilgi ve seçenek için Kontrol Merkezi'ni açmak üzere simgeyi sağ tıklayın.

DNSCrypt'i yükledikten sonra, artık OpenDNS'yi kullanmak için ağ bağdaştırıcınızın DNS ayarlarınızı değiştirmeniz gerekmeyeceğini unutmayın. Sadece kontrol edebilirsiniz OpenDNS'i etkinleştir bilgisayarınız OpenDNS'i kullanmaya başlayacaktır. Yönelticinizi OpenDNS kullanacak şekilde ayarlamadıysanız bu kullanışlıdır.

Varsayılan ayarlar (yukarıda gösterilmiştir) optimize edilmiştirhız ve güvenilirlik için. Örneğin, OpenDNS'ye erişilemezse, bilgisayarınız varsayılan DNS sunucunuza geri döner. (Not: OpenDNS varsayılan DNS çözümleyicinizse, bu seçenek çok fazla fark yaratmaz).

En yüksek güvenlik için kontrol edin TCP / 443 Üzerinden DNSCrypt (daha yavaş) ve işaretini kaldırın Güvenli olmayan DNS'ye geri dönme. Genel WiFi kullanılırken aşağıda gösterilen ayarlar daha güvenlidir.

Sonuç

Çoğu ev kullanıcısının onları tutmak için DNSCrypt'e ihtiyacı yokturkasa. DNS sızıntılarından yararlanmak nadirdir ve çoğu bağlantıda bu güvenlik açığı görülmez (örneğin Mac'lerde DNS sızıntısı olduğu bilinmemektedir). Bununla birlikte, özel veya güvenli bir bağlantı sizin için büyük önem taşıyorsa - kişisel veya ticari nedenlerle - DNSCrypt, PC'nizin bağlantısına bir kat daha fazla güvenlik eklemenin ücretsiz ve acısız bir yoludur,

DNS sızıntılarını biliyor muydunuz? DNSCrypt kullanacak mısınız? Yorumlarda bize bildirin.