Slik krypterer du DNS for mer sikker surfing

Vi har spist fordelene med tredjeparts DNS-servere for en stund nå, men en ekstra fordel som kan være av interesse, er muligheten til å kryptere alle dine DNS-forespørsler, og beskytter deg videre mot noen som spionerer på deg i midten.

DNSCrypt, fra det store teamet på OpenDNS, er den enkle løsningen som vi vil bruke for å legge til kryptering mellom datamaskinen og DNS-serveren. Det er en lett løsning som virker på enten Windows eller Mac - dessverre ingen mobil støtte hittil.

Hva dette verktøyet egentlig gjør, er å skape en kryptert tilkobling til noen av de støttede DNS-serverne, og deretter opprette en lokal DNS-proxy på PCen. Så når du prøver å åpne howtogeek.com, sender nettleseren din en vanlig DNS-spørring til 127.0.0.1 localhost-adressen på port 53, og den forespørselen vil da bli videresendt via den krypterte tilkoblingen til DNS-serveren.

Laster ned for Windows

Som med hvert program du bruker, må du begynne å laste ned installasjonspakken. Når du er på siden, klikker du bare koblingen "dnscrypt-proxy-win32-full-1.4.1.zip" for å laste ned de nødvendige filene. Hvis du ser en nyere versjon på siden, må du bruke den i stedet.

La oss nå lage en mappe på skrivebordet kalt DNSCrypt. Du kan opprette denne mappen hvor som helst du vil, men skrivebordet er enklest i forbindelse med denne demonstrasjonen. Trekk ut alle filene ved å åpne zip-filen og dra dem inn i DNSCrypt-mappen eller ved å høyreklikke og spesifisere skrivebordsmappen som ekstraktdestinasjonen.

Installere og klargjøre PCen

Nå må du åpne et forhøyet ledetekstvindu ved å søke etter "cmd", høyreklikke og velge "Kjør som administrator". Når du har åpnet CMD-vinduet åpent, skriv inn følgende streng. Husk at du må skrive inn banen som tilsvarer din "bin" -mappe.

cd "C: \ Brukere \ Eier \ Desktop \ DNSCrypt \ bin"

Denne kommandoen vil fortelle ledeteksten for å se i "bin" -mappen der EXE- og CSV-filene er plassert.

Installer proxy-tjenesten

Deretter må du installere proxy-tjenesten fra DNSCrypt. Bruk strengen under. Du kan endre delen "opendns" med et navn fra CSV-filen, eller du kan oppdatere CSV-filen ved å legge til noen av de offentlige DNS-resolvere som for øyeblikket støtter DNSCrypt. Du må også endre filbanen for å korrespondere med plasseringen av csv-filen på datamaskinen.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Brukere \ Eier \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0

Hvis CMD-vinduet ser ut som bildet ovenfor, er du på riktig vei og proxy-tjenesten har blitt testet. Hvis dette ikke virker, må du bare endre DNS-resolveren til du får en som fungerer. Når det er vellykket, kan du fortsette å installere proxy-tjenesten ved å trykke på "Opp" -knappen og endre "-test = 0" til "-installere" som vist nedenfor.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Brukere \ Eier \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --install

Når det er installert, vil du se følgende:

[INFO] Dnscrypt-proxy-tjenesten er installert og startet [INFO] Registernøkkelen som brukes for denne tjenesten, er SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] Nå endrer du resolverinnstillingene til 127.0.0.1:53

Endre DNS-innstillingene dine

Nå må du endre DNS-innstillingene dine. Høyreklikk på nettverksikonet nederst til høyre på skjermen, og klikk deretter på "Åpne nettverks- og delingssenter." Det vil være 5 barer for en trådløs tilkobling eller en liten dataskjerm for kablede tilkoblinger. Når den er åpen, klikk på "Endre adapterinnstillinger."

Høyreklikk på nettverksforbindelsen du vil redigere, og velg deretter "Egenskaper" -alternativet.

Velg TCP / IPv4-innstillingene og klikk deretter på "Egenskaper".

Endre den foretrukne DNS-serveren til "127.0.0.1" og klikk deretter "OK".

Åpne nå TCP / IPv6-innstillingene og endre DNS-innstillingene til ":: 1"

Nå har du en helt sikker og kryptert DNS-tilkobling satt opp. Ha det gøy å surfe på internett trygt. Nå som du har en kryptert DNS-tilkobling, kan du også bruke QSDNS fra Nirsoft for raskt å bytte mellom de mest brukte DNS-serverne dine.

Bilde Kreditt: Craig Sunter på Flickr