OpenDNS pievieno DNS noplūdes uz “Pēdējās jūdzes” ar DNSCrypt

Kā

AutorsDžeks Bušs

Pēdējoreiz atjaunināts2020. gada 2. janvāris

Iepriekš rakstīju OpenDNS, bezmaksas pakalpojums, kas nodrošina ātrāku un drošāku domēnu vārdu risināšanas veidu. Tagad OpenDNS izlaiž jaunu programmatūru, kas paredzēta, lai padarītu jūsu tīmekļa pārlūkošanu vēl drošāku: DNSCrypt.

DNSCrypt ir papildu pakalpojums, kas pārklāts ar OpenDNS, un tas palīdz aizsargāt pret ievainojamībām, kuras piedāvā “DNS noplūde.” Tas tiek darīts, šifrējot DNS trafiku, lai nodrošinātu, ka hakeris vai a. To nevar pārtvert cilvēks-pa vidu. Tas ir līdzīgs, bet ne tāds pats kā Web trafika HTTPS šifrēšana (SSL / TLS).

Īsumā - OpenDNS uzlabo jūsu tīmekļa pārlūkošanas drošību, sniedzot lielāku pārliecību, ka vietne, kurai izveidojat savienojumu, ir tā, kurai esat paredzējis izveidot savienojumu. Tas tiek darīts, nodrošinot labāku DNS serveri, nekā jūsu ISP nodrošina pēc noklusējuma. Tiklīdz jūsu pieprasījums sasniedz OpenDNS serverus, varat pamatoti pārliecināties, ka veidojat likumīgu savienojumu ar vietni, kuru mēģināt sasniegt. Bet tas joprojām atstāj vienu salīdzinoši vāju ķēdes posmu: “pēdējo jūdžu” jeb interneta savienojuma daļu starp jūsu ISP un datoru. Tas nozīmē, ka hakeri joprojām var snoopēt vai novirzīt jūsu DNS trafiku, pārtverot to, pirms tas sasniedz jūsu ISP. Izmantojot DNSCrypt, hakeri vairs nespēs snaust jūsu DNS trafiku un arī nemulsinās jūsu datoru domāt, ka jūs sazināties ar likumīgu DNS serveri.

Pārbaude, vai nav DNS noplūdes

Ļoti zems ir risks, ka kāds noklausās DNS vai krāpj tos “pēdējā jūdzē”. Būtībā, lai šī ievainojamība pastāvētu, jums ir jābūt “DNS noplūde”. Tas ir, pat ja jūs esat iestatījis datoru vai maršrutētāju, lai izveidotu savienojumu ar OpenDNS (vai VPN vai alternatīvu DNS serveri, piemēram, Google DNS), kaut kas jūsu datorā joprojām iesniedz pieprasījumus noklusējuma DNS serverim (parasti jūsu ISP).

Apmeklējot vietni, varat pārbaudīt, vai jums nav DNS noplūdes DNSleaktest.com kamēr ir izveidots savienojums caur OpenDNS. Saskaņā ar DNSleaktest.com ļaudīm, DNS noplūde ir visizplatītākā Windows klientiem. Tomēr es priecājos ziņot, ka mana DNS noplūdes pārbaude bija sausa, savienojoties ar OpenDNS manā Windows 8 datorā.

Instalējot DNSCrypt

DNSCrypt ir pieejams domēnam bez maksas kā priekšskatījuma izlaidums. Faktiski programmatūra ir atvērtā koda avots (avotu var apskatīt vietnē GitHub). Jūs varat šeit lejupielādējiet DNSCrypt. Tas ir pieejams gan Mac, gan Windows, un to uzstādīšana ir vienkārša - vienkārši palaidiet instalēšanas programmu un izpildiet ekrānā redzamos norādījumus.

Pēc instalēšanas sistēmas teknē parādīsies zaļš indikators, kas parādīs, ka DNSCrypt darbojas.

Ar peles labo pogu noklikšķiniet uz ikonas, lai atvērtu vadības centru, lai iegūtu papildinformāciju un opcijas.

Ņemiet vērā, ka pēc DNSCrypt instalēšanas jums vairs nebūs jāmaina sava tīkla adaptera DNS iestatījumi, lai vairs izmantotu OpenDNS. Jūs varat vienkārši pārbaudīt Iespējot OpenDNS un jūsu dators sāks izmantot OpenDNS. Tas ir parocīgi, ja jums tā nav iestatiet maršrutētāju, lai izmantotu OpenDNS.

Noklusējuma iestatījumi (parādīti iepriekš) ir optimizēti ātrumam un uzticamībai. Piemēram, ja OpenDNS nevar sasniegt, jūsu dators atgriezīsies pie noklusējuma DNS servera. (Piezīme: ja OpenDNS ir jūsu noklusējuma DNS atrisinātājs, šī opcija neko daudz nemainīs).

Lai iegūtu visaugstāko drošību, pārbaudiet DNSCrypt over TCP / 443 (lēnāk) un noņemiet atzīmi Atgriezties pie nedroša DNS. Zemāk parādītie iestatījumi ir drošāki, izmantojot publisko Wi-Fi.

Secinājums

Lielākajai daļai mājas lietotāju nav nepieciešama DNSCrypt, lai viņi būtu droši. DNS noplūdes tiek izmantotas reti, un lielākajai daļai savienojumu šī ievainojamība nav redzama (piemēram, nav zināms, ka Mac datoriem ir DNS noplūde). Tomēr, ja privāts, drošs savienojums jums ir ārkārtīgi svarīgs - gan personiskam, gan biznesa iemesli - DNSCrypt ir bezmaksas un nesāpīgs veids, kā savam personālajam datoram pievienot vēl vienu drošības līmeni savienojums,

Vai zinājāt par DNS noplūdēm? Vai jūs izmantosit DNSCrypt? Paziņojiet mums komentāros.