Dnscrypt sur le trafic DNS crypté Ubuntu
En d'autres termes, c'est un protocole de sécurité de réseau qui crypte et vérifie le trafic DNS qui va et vient entre les utilisateurs et les sites Web, les serveurs, et tels. Il est disponible pour tous les systèmes d'exploitation traditionnels, y compris toutes les distros Linux.
Clients dnscrypt
Les clients DNSCrypt permettent la communication entre les serveurs et les utilisateurs de résolver DNS.
Il existe de nombreux clients Dnscrypt, mais notre préféré est dnscrypt-proxy. Il dispose d'une interface graphique très intuitive qui est très facile à habituer. De plus, sa CLI est plutôt géniale aussi. En plus de cela, il est mis à jour régulièrement et est disponible pour chaque système d'exploitation grand public, y compris tous les BSD.
D'autres clients tels que le simple Dnscrypt et Dnscrypt-Osxclient peuvent chatouiller votre fantaisie, mais Dnscrypt-Proxy est celui que nous recommandons.
Pourquoi avez-vous besoin d'un client dnscrypt?
Avec un client Dnscrypt, les avantages suivants sont les avantages suivants:
- Un client DNS fait le travail d'évaluation de l'intégrité du trafic simultanément et de faire rapport sur celui-ci.
- Il stimule la latence en détournant toutes les données IPv6 loin des réseaux IPv4.
- Il gère les requêtes d'une zone locale.
- Il voit tous les ordures et le spam que vous recevez.
Installation dnscrypt-proxy sur Ubuntu 20.04 ou moins:
Pour installer Dnscrypt-Proxy sur votre appareil avec une version Ubuntu inférieure à 16, ouvrez simplement le terminal et émettez ces commandes:
$ sudo add-att-repository ppa: anton + / dnscrypt
$ sudo apt-get updat
$ sudo apt-get install dnscrypt-proxy
Si vous utilisez V16.x ou 17.x, vous pouvez installer le proxy Dnscrypt du référentiel Ubuntu. Tapez la commande suivante:
$ sudo apt-get install dnscrypt-proxy
Une fois installé, ce serait une bonne idée d'inclure 127.0.0.2 aux serveurs DNS que vous avez sur votre réseau.
Puis utilisez la commande ci-dessous:
$ service dnscrypt-proxy start
La commande ci-dessus crée un profil nommé «_dnscrypt-proxy» et initie le programme avec ce compte. Pour voir comment se déroule le service, émettez la commande ci-dessous:
$ Statut de service dnscrypt-proxy
Vérifiez si tout s'est déroulé comme prévu en visitant le lien:
https: // www.opendns.com / bienvenue
Si vous voyez la page suivante, cela signifie que l'installation s'est déroulée sans accroc.
Si vous êtes plus axé sur les détails, tapez:
$ DIG TXT Debug.opendns.com
dans le terminal de la ligne de commande, et vous obtiendrez:
Si la sortie montre le débogage.opendns.com. 0 dans TXT «Dnscrypt activé (71447764594d3377)», ou quelque chose qui ressemble à cette ligne, et vous pouvez être assuré que l'installation a été terminée.
Emballer
Dnscrypt est exactement ce dont vous avez besoin si vous êtes préoccupé par votre sécurité en ligne, surtout si vous craignez que quelqu'un essaie d'effectuer des hacks tels que les attaques MITM ou l'écoute.
Le mot-clé ici est la sécurité en ligne, bien que Dnscrypt pourrait être un peu excessif pour la plupart des gens qui ne se soucient pas de se faire pirater. Si vous souhaitez simplement protéger vos données de navigation et protéger votre historique de recherche de votre FAI, vous feriez mieux d'utiliser un VPN.