Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt || Simple DNSCrypt-Unofficial (одобрена разработчиком bitbeans)
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 14:40 21-07-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В инете немало инструкций, но все они для разных ОС и разных версий. Разработчики обновляют версии, да и ОС меняются, поэтому предлагается поделиться своим опытом в установке и настройке сабжа. Создать актуальные и рабочие инструкции по установке для разных ОС.

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 11:12 19-12-2016 | Исправлено: mleo, 11:14 19-12-2016
rgdru

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При обновлении на 1.8.0 потребовался libgcc_s_sjlj-1.dll. Win7

Всего записей: 416 | Зарегистр. 04-07-2008 | Отправлено: 15:08 20-12-2016
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rgdru
 
Система х64? Качать нужно не LAST, а:
dnscrypt-proxy-win64-full-1.8.1.zip                   19-Dec-2016 10:52             2157437
dnscrypt-proxy-win64-full-1.8.1.zip.minisig        19-Dec-2016 11:11                 323

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 15:40 20-12-2016 | Исправлено: mleo, 15:46 20-12-2016
rgdru

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Качать нужно не LAST?(LATEST-win32-full.zip ). Вы это имели ввиду. Там я и взял эту dll, а ставил dnscrypt-proxy-win32-full-1.8.0.zip. Дал чего просила и всё нормально.
Обновился на 1.8.1

Всего записей: 416 | Зарегистр. 04-07-2008 | Отправлено: 16:38 20-12-2016
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я столкнулся с таким предупреждением, когда обновлялся на 1.8, но в моем случае, это была ошибка (моя невнимательность) обновления пакетом х32 в ОС х64. Ткнул ссылку, а по умолчанию скачалась 32 вместо 64.

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 17:12 20-12-2016 | Исправлено: mleo, 17:12 20-12-2016
mozgabyte



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Просто оставлю это здесь, GUI для настройки сабжа - Simple DNSCrypt

Всего записей: 323 | Зарегистр. 19-03-2009 | Отправлено: 09:07 21-12-2016
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

>Simple DNSCrypt
 
Какие то особенности в установке, настройке есть? Все интуитивно или есть места где нужно уточнить как делать?

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 09:20 21-12-2016
Midway



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Какие то особенности в установке, настройке есть? Все интуитивно или есть места где нужно уточнить как делать?


Всего записей: 101 | Зарегистр. 28-03-2006 | Отправлено: 23:05 21-12-2016 | Исправлено: Midway, 00:13 11-01-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Midway
 
Можно попросить заменить ваш скрин кодом в ЛС (pixs.ru)
(открывается по клику). Заранее спасибо.
 
Цель темы облегчить установку сабжа. Мысли сформулирована в первом моем сообщении в этой теме.
У меня нет трудностей в установке в разные ОС даже через терминал без всяких GUI, но вот имхо, для простого пользователя не все так однозначно

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 23:16 21-12-2016 | Исправлено: mleo, 23:26 21-12-2016
hk911

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 712 | Зарегистр. 16-07-2010 | Отправлено: 09:39 08-01-2017 | Исправлено: hk911, 11:46 09-01-2017
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Т.е. если провайдер подменяет DNS и даже через VPN невозможно попасть на запрещённый сайт, эта программа проблему решает?

Всего записей: 5948 | Зарегистр. 26-11-2007 | Отправлено: 16:33 29-01-2017
Bluegem

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS

Цитата:
Т.е. если провайдер подменяет DNS и даже через VPN невозможно попасть на запрещённый сайт, эта программа проблему решает?

 
Если через VPN невозможно куда-то попасть, то либо VPN настроен неправильно, либо с точки выхода VPN тоже есть блокировка. А так - да, если провайдер делает подмену доменных имен, то DNSCrypt решает эту проблему.
 
Добавлено:
Посмотрел, а они оказывается уже добавили возможность использования второго ресолвера, да и вообще приятнее софтина стала, можно домены/IP блочить.

Всего записей: 267 | Зарегистр. 03-10-2009 | Отправлено: 03:16 31-01-2017 | Исправлено: Bluegem, 03:17 31-01-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Актуальные версии
 
Current stable DNSCrypt client version: 1.9.4
Current stable DNSCrypt server version: 0.2.2

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 10:34 31-01-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

В Вин пока не обновлял, но в unix каталоги поменялись, добавились библиотеки.. обновление банальным не назовешь.

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 13:40 31-01-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Т.е. если провайдер подменяет DNS и даже через VPN невозможно попасть на запрещённый сайт, эта программа проблему решает?

Нет, думаю DNSCrypt в этой ситуации не поможет.
Bluegem

Цитата:
да, если провайдер делает подмену доменных имен, то DNSCrypt решает эту проблему.  

А вы ничего не путаете ?
Ну пошлете вы зашифрованный и подписанный запрос к DNS серверу, получите достоверный ответ. А дальше при попытке обратиться по IP адресу который вам пришел получите от провайдера блокировку.
Вы правы в том, что используя DNSCrypt можно быть с большой долей вероятности уверенным в том, что не будет получен подмененный адрес того либо иного ресурса (так сказать MITM атака). А вот обойти блокировку провайдера DNSCrypt никак не может.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 14:12 31-01-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Дабы не заниматься догадками, вспоминает/изучаем матчасть:
Что такое DNS
 
HelioSS
 
Непонятно почему VPN не помогает решить ваш вопрос. Кстати, в конфиге VPN может быть прописан свой DNS.

Всего записей: 6397 | Зарегистр. 19-05-2004 | Отправлено: 17:30 31-01-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Не совсем понял, это мне что ли адресовано ?

Цитата:
Дабы не заниматься догадками, вспоминает/изучаем матчасть:


Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 17:53 31-01-2017
Bluegem

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Verkhoglyadov

Цитата:
А вы ничего не путаете ?  
Ну пошлете вы зашифрованный и подписанный запрос к DNS серверу, получите достоверный ответ. А дальше при попытке обратиться по IP адресу который вам пришел получите от провайдера блокировку.  
Вы правы в том, что используя DNSCrypt можно быть с большой долей вероятности уверенным в том, что не будет получен подмененный адрес того либо иного ресурса (так сказать MITM атака). А вот обойти блокировку провайдера DNSCrypt никак не может.

 
Там вопрос ставился по-другому - "если провайдер делает подмену резолва на свою заглушку - поможет ли DNSCrypt?" Ответ в данном случае - поможет, про прочие варианты блокировок в том числе про черный список IP речи не шло. Да и не все провы используют подобное. Так что я ничего не путаю.
 

Всего записей: 267 | Зарегистр. 03-10-2009 | Отправлено: 18:15 31-01-2017 | Исправлено: Bluegem, 18:16 31-01-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bluegem
Ну да, вы правы. Это я уже далеко загнул

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 18:32 31-01-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru