Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Спецификация протокола: Здесь
Поддержка: Здесь
Текущая версия:
Скачать: Здесь
Установка: Руководство для различных ОС || На Android от 4PDA
 
Сборки для Windows 7 x64 от kraeved.
 
Список открытых резолверов || Список на сайте
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 


Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt || Simple DNSCrypt-Unofficial (одобрена разработчиком bitbeans)
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 7478 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: kraeved, 01:12 27-05-2025
maxvelmax



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB
мне без надобности. (вспомнил предложил, но о форке и так знает народ) сам использую через конфиг. настроил и забыл.

Всего записей: 214 | Зарегистр. 26-06-2008 | Отправлено: 22:50 15-07-2024 | Исправлено: maxvelmax, 22:51 15-07-2024
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Simple DNSCrypt создаёт файл dnscrypt-proxy.toml, где прописан устаревший список реле и публичных резольверов v2.

Цитата:
***ЭТОТ СПИСОК ПРЕДНАЗНАЧЕН ДЛЯ СТАРЫХ ВЕРСИЙ DNSCRYPT-PROXY***
 
Версия 2 списка предназначена для пользователей dnscrypt-proxy <= 2.0.42.
 
Если вы используете новейшее программное обеспечение, замените /v2/ на /v3/ в исходных URL-адресах файла dnscrypt-proxy.toml (соответствующие строки начинаются с urls = ['https://...'] и присутствуют в разделе [sources]).

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 10:49 16-07-2024 | Исправлено: zubrRB, 11:10 16-07-2024
GPT007

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Simple DNSCrypt создаёт файл dnscrypt-proxy.toml, где прописан устаревший список реле и публичных резольверов v2.  

 
этот (не одобренный...) форк таким не страдает http://forum.ru-board.com/topic.cgi?forum=5&topic=49013&start=1060#15  

Всего записей: 182 | Зарегистр. 04-09-2023 | Отправлено: 23:00 16-07-2024
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да там чисто перебить в четырёх местах двоечки на троечки и сохранить изменения в dnscrypt-proxy.toml, чтобы скачивались актуальные. Я сам лишь только на днях случайно увидел это в открытых блокнотом файлах relays.md и public-resolvers.md v2.

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 23:28 16-07-2024 | Исправлено: zubrRB, 23:30 16-07-2024
GPT007

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Simple DNSCrypt похоже не работает с DNS-over-QUIC ?

Всего записей: 182 | Зарегистр. 04-09-2023 | Отправлено: 12:30 17-07-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

>  не работает с DNS-over-QUIC
 
dnscrypt-proxy Features:
  • DNS traffic encryption and authentication. Supports DNS-over-HTTPS (DoH) using TLS 1.3 and QUIC, DNSCrypt, Anonymized DNS and ODoH
     
    в файле toml можно найти поиском 'quic':
     
    ## Enable *experimental* support for HTTP/3 (DoH3, HTTP over QUIC)
    ## Note that, like DNSCrypt but unlike other HTTP versions, this uses
    ## UDP and (usually) port 443 instead of TCP.
     
    http3 = false   # поставьте true

  • Всего записей: 7478 | Зарегистр. 19-05-2004 | Отправлено: 13:03 17-07-2024 | Исправлено: mleo, 13:05 17-07-2024
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    QUIC Test https://quic.nginx.org/quic.html

    Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 14:33 17-07-2024
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Установлен блокировщик рекламы AdGuard с DNS-защитой, настроенной по умолчанию на Системный, то есть dnscrypt-proxy.
    Если прописываю в его конфиге toml ключ http3 = true, то полностью перестаёт проходить текст на quic, а если отключу защиту (фильтрацию) в AdGuard, то тест проходит успешно. Почему так происходит?

    Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 12:37 18-07-2024
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    > Почему так происходит?
     
    в dnscrypt этот параметр экспериментальный.
    а сервер AdGuard поддерживает Quic ?
     
    попробуйте проверить еще здесь - https://cloudflare-quic.com/
     
    список публичных серверов с поддержкой DoQ, DoH3 - https://github.com/curl/curl/wiki/DNS-over-HTTPS
     
    Добавлено:
     
     
    > перестаёт проходить текст на quic
     
    вопрос: чем вы проходите тест? как заходите на страницу теста?

    Всего записей: 7478 | Зарегистр. 19-05-2004 | Отправлено: 14:09 18-07-2024 | Исправлено: mleo, 14:26 18-07-2024
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Серверы из dnscrypt-proxy, работает DNS-фильтрация. AdGuard заявлена HTTP/3-фильтрация в Firefox, но этот ключ ломает работу.
    https://adguard.com/ru/blog/adguard-v7-15-for-windows.html
     
    Добавлено:
    Firefox использую, так как в нём заявлена поддержка HTTP/3-фильтрации AdGuard. Открываю ссылку и жму зелёную кнопку Run.

    Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 14:39 18-07-2024
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    > Firefox использую,
     
    проверяли настройку в about:config ?
     
    network.http.http3.enabled - true
     
    adguard я не знаю, да и ос винда. думаю у вас  правильно настроен днс в нем.
    так что копаться нужно

    Всего записей: 7478 | Зарегистр. 19-05-2004 | Отправлено: 15:44 18-07-2024 | Исправлено: mleo, 15:46 18-07-2024
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А какие должны быть заданы настройки DNS через HTTPS (Включить безопасный DNS, используя:) в Firefox, чтобы из dnscrypt-proxy?

    Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 19:26 18-07-2024 | Исправлено: zubrRB, 19:26 18-07-2024
    idefikar

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubrRB
    Очевидно же, DoH Firefox должен быть отключен.

    Всего записей: 307 | Зарегистр. 04-08-2022 | Отправлено: 00:14 19-07-2024
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Защита по умолчанию (Состояние: Отключено), Отключить (Состояние: Отключено). С первым иногда тест проходит, со вторым нет.

    Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 00:51 19-07-2024 | Исправлено: zubrRB, 00:53 19-07-2024
    idefikar

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubrRB
    Этот?
    https://quic.nginx.org/quic.html
    Только Отключить (Состояние: Отключено), остальное смысла не имеет. У меня и так и на максималке проходит, т.е. и системный и DoH из Fx.
    Значит DNSCrypt у вас криво настроен или DNS кеш не сброшен (у меня он вообще отключен), проверяйте в Edge, а лучше в IE.
    Или вот эта портативка может ускорить тестирование и кеш умеет сбрасывать - https://www.sordum.org/7952/dns-jumper-v2-3/
     
    Или вообще забейте, включите максимальную защиту в Fx и пропишите свой сервер.

    Всего записей: 307 | Зарегистр. 04-08-2022 | Отправлено: 01:31 19-07-2024 | Исправлено: idefikar, 01:33 19-07-2024
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AdGuard не фильтрует правильно HTTP/3, видно, потому что с отключённой фильтрацией всё успешно проходит во всех браузерах.
    И на этом как-то сказывается прописывание параметра http3 = true. И без него обычно несколько серверов, а с ним всегда один.

    Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 11:16 19-07-2024
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    > AdGuard не фильтрует правильно HTTP/3
     
    инструмент еще сырой.
    по оценкам в инете, более менее эффективен в мобильных устройствах, так как позволяет бесшовно менять источник сигнала (вифи, соты)
    в остальном технология пока уступает протоколоу dnscrypt

    Всего записей: 7478 | Зарегистр. 19-05-2004 | Отправлено: 12:13 19-07-2024
    GPT007

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    del

    Всего записей: 182 | Зарегистр. 04-09-2023 | Отправлено: 15:09 20-07-2024 | Исправлено: GPT007, 15:33 20-07-2024
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    > Исправлено: zubrRB, 17:48 16-07-2024  
     
    вносите изменения в шарку, пишите пожалуйста ЧТО именно внесли

    Всего записей: 7478 | Зарегистр. 19-05-2004 | Отправлено: 14:38 21-07-2024
    AlAvis

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mleo
    Цитата:
    инструмент еще сырой
    А когда высохнет ? Давно зарелизино , используется на трети сайтов (на популярных процент ещё выше) и никаких изменений пока не запланировано .
    Цитата:
    бесшовно менять источник сигнала
    Не делайте одну из многочисленных плюшек главной задачей .
    Цитата:
    уступает протоколоу dnscrypt
    Хоть поинтересуйтесь что это такое , прежде чем придумывать "сравнения" велосипеда с зубочисткой .

    Всего записей: 2483 | Зарегистр. 15-07-2013 | Отправлено: 15:11 21-07-2024
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

    Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru