Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Спецификация протокола: Здесь
Поддержка: Здесь
Текущая версия:
Скачать: Здесь
Установка: Руководство для различных ОС || На Android от 4PDA
 
Сборки для Windows 7 x64 от kraeved.
 
Список открытых резолверов || Список на сайте
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 


Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt || Simple DNSCrypt-Unofficial (одобрена разработчиком bitbeans)
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 7481 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: kraeved, 01:12 27-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Лишь ссылку удлинил https://github.com/Dola-Shuvi/SimpleDnsCrypt/releases вместо https://github.com/Dola-Shuvi/SimpleDnsCrypt.

Всего записей: 4891 | Зарегистр. 25-05-2013 | Отправлено: 16:03 21-07-2024 | Исправлено: zubrRB, 16:05 21-07-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

AlAvis
 
Сообщу когда высохнет.. Мне без разницы давно или недавно зарелизино.
Вы можете куражится сколькор угодно, только речь о Quic идет в контексте клиента dnscrypt
Меня Quic вообще не интересует, все что нужно о нем знать, прочитал. применять не буду.
Фичи изучайте самостоятельно, не обязательно меня ставить в известность об этом, так как, как писал выше, мне использовать его не интересно.
 
Ну если самомнение свое поубавите, то можете пройти по ссылке - https://dnscrypt.info/faq/
почитайте. наберитесь знаний немного
 
[DNS over QUIC] (RFC9250)
 
+ Full encryption of the DNS protocol
- Uses a dedicated port: 853, can’t use port 53
- Client devices and IP addresses can be linked
- No clear advantage over HTTP/3

Всего записей: 7481 | Зарегистр. 19-05-2004 | Отправлено: 16:40 22-07-2024
AlAvis

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Цитата:
HTTP/3

Цитата:
DNS over QUIC
Живая иллюстрация выражения "что ж ты фраер сдал назад" ...
Особенно с учётом
Цитата:
позволяет бесшовно менять источник
Ещё раз " прежде чем писать - ознакомтесь с темой и не вводите юзеров в заблуждение .

Всего записей: 2483 | Зарегистр. 15-07-2013 | Отправлено: 17:11 22-07-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

AlAvis
 
Т.е. вот стойкое желание срач развести? Ты б блатной расписной с реальными пацанами по фене ботал..
Тут тебя не оценят)))
Никто заднюю не влючал, если мозг не понимает что написано по поводу клиента dnscrypt - http://forum.ru-board.com/topic.cgi?forum=5&topic=49013&start=1080#7
то это к доктору. я болезнями мозгов не занимаюсь.
ЕЩЕ раз о бесшовности, почитать рекомендую маны. Если понимание не приходит с первого, второго раза о чем я.
Выше дал совету - к дохтору
 
Повторно, тема в которой вы пытаетесь флудить, о DNSCRYPT - доходит???

Всего записей: 7481 | Зарегистр. 19-05-2004 | Отправлено: 17:25 22-07-2024 | Исправлено: mleo, 17:33 22-07-2024
AlAvis

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Флуд разводите именно вы , переводя тему . Я прочитал всю переписку и потому не надо подсовывать один пост .
Если топик о DNSCRYPT - так и пишите о соответствующем , не приплетая юзерам то - что вообще не имеет к нему отношения .
Надеюсь вас не забанили одновременно во всех поисковиках и википедии .

Всего записей: 2483 | Зарегистр. 15-07-2013 | Отправлено: 18:03 22-07-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

AlAvis
 
перечитайте еще раз. чтобы все слова были понятны.
 
Еще раз, тема о dnscrypt. вы можете понять это? не о каких то протоколах, а о клиенте,
который в том числе поддерживает иные протоколы.
уровень поддержки их разный.
ну если и это не понятно, то давайте ка сами с собой переписывайтесь..
надеюсь вас админы здесь не забанят за флуд

Всего записей: 7481 | Зарегистр. 19-05-2004 | Отправлено: 18:25 22-07-2024 | Исправлено: mleo, 18:25 22-07-2024
AlAvis

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Претензии не по адресу , именно вы путаете DoQ с QUIC и HTTP3 . Несколько постов пытаюсь это растолковать , но даже цитаты ваших же сообщений не помогают .

Всего записей: 2483 | Зарегистр. 15-07-2013 | Отправлено: 18:42 22-07-2024
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Опытным путём мне удалось выяснить, что QUIC ломает расширенная настройка AdGuard - Использовать HTTP/3 для DNS-over-HTTPS.
 
 

Всего записей: 4891 | Зарегистр. 25-05-2013 | Отправлено: 16:41 27-07-2024
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так. А есть резолверы, что пониаают зону *.lib ? Если да, то как такие вписать в конфиг(и) конкретно для этой зоны ?

Всего записей: 2531 | Зарегистр. 19-09-2011 | Отправлено: 04:33 30-09-2024 | Исправлено: Baltazar500, 05:26 30-09-2024
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Baltazar500
Цитата:
резолверы, что пониаают зону *.lib  

У меня эти прописаны в forwarding-rules.txt:

Код:
# Forward domains .lib to seed1.emercoin.com & seed2.emercoin.com & SEED1.EMERGATE.NET & SEED2.EMERGATE.NET
lib 208.87.98.37,104.128.239.75,212.224.112.72,198.245.62.172,192.243.100.192,167.114.97.165

 
http://rutor.lib/ открывается нормально.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2937 | Зарегистр. 02-01-2018 | Отправлено: 06:54 30-09-2024 | Исправлено: RetroRocket, 06:54 30-09-2024
Alexyz21



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket

Цитата:
lib 208.87.98.37,104.128.239.75,212.224.112.72,198.245.62.172,192.243.100.192,167.114.97.165

Есть ли на 443 порт? Эти не хотят:

Код:
rutor.lib    A    DROP    46ms    212.224.112.72:443


Всего записей: 3779 | Зарегистр. 16-06-2007 | Отправлено: 10:17 30-09-2024 | Исправлено: Alexyz21, 10:18 30-09-2024
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket, спасибо за подсказку.
 
Заюзал так
Код:
# Forward domains .lib to seed1.emercoin.com & seed2.emercoin.com
lib 208.87.98.37,172.106.88.242
Эти хосты упоминались Тути я думаю,  мне их будет вполне достаточно

Всего записей: 2531 | Зарегистр. 19-09-2011 | Отправлено: 09:07 01-10-2024
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alexyz21
Цитата:
Есть ли на 443 порт? Эти не хотят:  

К сожалению, у меня нету на порт 443.  
Вышеперечисленные через 53 порт работают:
 
    127.0.0.1    rutor.lib    A    FORWARD    215ms    192.243.100.192:53
    127.0.0.1    rutor.lib    A    FORWARD    160ms    198.245.62.172:53
    127.0.0.1    rutor.lib    A    FORWARD    86ms    208.87.98.37:53
    127.0.0.1    rutor.lib    A    FORWARD    151ms    198.245.62.172:53
    127.0.0.1    rutor.lib    A    FORWARD    212ms    104.128.239.75:53
    127.0.0.1    rutor.lib    A    FORWARD    159ms    198.245.62.172:53
    127.0.0.1    rutor.lib    A    FORWARD    158ms    167.114.97.165:53
    127.0.0.1    rutor.lib    A    FORWARD    235ms    104.128.239.75:53
    127.0.0.1    rutor.lib    A    FORWARD    151ms    167.114.97.165:53
    127.0.0.1    rutor.lib    A    FORWARD    159ms    198.245.62.172:53
 
А вот 212.224.112.72 что-то дропает запросы и по 53 порту:
    127.0.0.1    rutor.lib    A    DROP    4001ms    212.224.112.72:53
    127.0.0.1    rutor.lib    A    DROP    4002ms    212.224.112.72:53

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2937 | Зарегистр. 02-01-2018 | Отправлено: 10:31 01-10-2024
xamirk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кому-то удалось завести в dnscrypt-proxy поддержку ECH в Chrome? При соблюдении всех требований https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Local-DoH#using-ech-in-chrome ECH не работает?

Всего записей: 134 | Зарегистр. 06-02-2005 | Отправлено: 17:05 22-10-2024 | Исправлено: xamirk, 17:38 22-10-2024
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как проверяете? Мне ниже разработчик AdGuard написал, что Cloudflare выключили ECH

Всего записей: 4891 | Зарегистр. 25-05-2013 | Отправлено: 17:15 22-10-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

> Кому-то удалось завести ECH в Chrome?
 
вы темой ошиблись.
Chrome - http://forum.ru-board.com/topic.cgi?forum=5&topic=51262&start=1340#lt

Всего записей: 7481 | Зарегистр. 19-05-2004 | Отправлено: 17:19 22-10-2024
xamirk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB
По недоступности сайтов с поддержкой ECH и по данным CF https://www.cloudflare.com/ssl/encrypted-sni DEfO https://defo.ie/ech-check.php TLS ECH https://tls-ech.dev

Всего записей: 134 | Зарегистр. 06-02-2005 | Отправлено: 17:21 22-10-2024 | Исправлено: xamirk, 17:36 22-10-2024
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На первом якобы выключили

Всего записей: 4891 | Зарегистр. 25-05-2013 | Отправлено: 17:36 22-10-2024
xamirk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB
Включите DoH в браузере и заработает.

Всего записей: 134 | Зарегистр. 06-02-2005 | Отправлено: 17:43 22-10-2024
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня через dnscrypt-proxy + AdGuard только на Cloudflare нет, потому что они якобы отключили у себя, на остальных есть ECH.
 
Добавлено:
https://crypto.cloudflare.com/cdn-cgi/trace/

Всего записей: 4891 | Зарегистр. 25-05-2013 | Отправлено: 17:49 22-10-2024
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru