Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Спецификация протокола: Здесь
Поддержка: Здесь
Текущая версия:
Скачать: Здесь
Установка: Руководство для различных ОС || На Android от 4PDA
 
Сборки для Windows 7 x64 от kraeved.
 
Список открытых резолверов || Список на сайте
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 


Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt || Simple DNSCrypt-Unofficial (одобрена разработчиком bitbeans)
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 7474 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: kraeved, 01:12 27-05-2025
terenty79

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
не корми троля.

я так же вам могу сказать, что у вас приступ шизофрении, раз такие сразу заявления. забейте, не отвечате. я свалил из темы,

Всего записей: 1909 | Зарегистр. 26-02-2006 | Отправлено: 16:46 30-04-2025
PaulPSS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
вы это сурьезно? прову там больше делать нечего?  

Бессмысленный пост какой-то. Зачем Вы это пишите, если для себя все решили? Для меня проблема dns hijacking является острой, так как живу за Великим файерволлом. Плюс возможность MITM атак на dns где-нибудь в кафе или аэропорту никто не отменял. Плюс блеклисты. Разберитесь сначала в теме. Или в натуре тролль.

Всего записей: 56 | Зарегистр. 19-05-2014 | Отправлено: 10:07 01-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня с настроенными в AdGuard ECH и прочими анти-DPI без dnscrypt-proxy.exe провайдер-монополист внедряет свой собственный сертификат при попытке захода на заблокированные по соображениям политической цензуры сайты, к которым относятся почти все.

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 11:31 01-05-2025 | Исправлено: zubrRB, 11:36 01-05-2025
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB

Цитата:
провайдер-монополист внедряет свой собственный сертификат при попытке захода на заблокированные по соображениям политической цензуры сайты

Как проверяете?

Всего записей: 6165 | Зарегистр. 26-11-2007 | Отправлено: 15:01 01-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Блокируется доступ на сайт и видна подмена сертификата в браузере.

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 19:44 01-05-2025
Acronis_true

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На 4pda вон ноют, что что-то поломали с днс и у кучи народа сайт без картинок открывается. И так будет всё чаще, если пользоваться обычными днс.
Кто как terenty79 не видит, что в интернете последние годы творится тем да, не нужон он

Всего записей: 381 | Зарегистр. 28-05-2008 | Отправлено: 21:24 01-05-2025
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB

Цитата:
Блокируется доступ на сайт

Ну это имеется в виду что без средств обхода блокировок?
 

Всего записей: 6165 | Зарегистр. 26-11-2007 | Отправлено: 21:48 01-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Со средствами, но без шифрования DNS.  

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 23:03 01-05-2025
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB
Тогда не пойму смысл прову внедрять свой сертификат?

Всего записей: 6165 | Зарегистр. 26-11-2007 | Отправлено: 23:11 01-05-2025
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB,
Цитата:
Со средствами, но без шифрования DNS  
Всмысле ? Это как ? Без обхода сертификат не подменяется, а с обходом подменяется ? А тут  точно провайдер виноват ? Может именно что обходной VPN чудит ? Если конечно VPN  используется для обхода. Тогда от таких VPN'ов надо бежать роняя тапки. Если они используют непрекрытый mitm, то надо быть ССЗБ, чтобы пользоваться их услугами.

Всего записей: 2529 | Зарегистр. 19-09-2011 | Отправлено: 08:38 02-05-2025 | Исправлено: Baltazar500, 08:39 02-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нет, средства обхода были настроены в AdGuard, dnscrypt-proxy временно отключена, а YogaDNS чудила с автозапуском при старте системы и сама не запускалась. И в такой ситуации происходила подмена серта и блокировка провайдером доступа на подлежащий блокировке зарубежный информационный ресурс, который в обычных условиях открывался без VPN благодаря Защите от DPI и ECH.

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 10:34 02-05-2025 | Исправлено: zubrRB, 10:38 02-05-2025
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB,
Цитата:
Нет, средства обхода были настроены в AdGuard, dnscrypt-proxy временно отключена, а YogaDNS чудила с автозапуском при старте системы и сама не запускалась. И в такой ситуации происходила подмена серта и блокировка провайдером доступа на подлежащий блокировке зарубежный информационный ресурс, который в обычных условиях открывался без VPN благодаря Защите от DPI и ECH.
Может это что-то глючило по линии ssl/tls ? Или AdGuard чудил ? AdGuard для блокировки рекламы и инспекции трафика втыкает в систему свой сертификат (ну или вы сами втыкаете с его подачи), может тут собака порылась. Напрямую без всяких обходов и фильтров попытки подмены сертификата есть ? Вы откуда ? Из Казахстана ? Просто я не помню, чтобы в РФ кто-то mitm'ил https. http, да, иногда перехватывают (тот же РТ) и инжектят рекламу. Что там в цепочке сертификатов было, смотрели ? Чей сертификат ?
 
***
 
Тут намедни некоторые хосты не резолвились. Причём через обычный dns напрямую всё резолвилось, а через DoH того же гугла (через curl) я получал  в выхлопном json'e строки ошибок вида:
Код:
"Comment": "Unable to resolve query within internal deadline."

Код:
"extra_text": "Query or time limits exceeded for xxx/a"


Всего записей: 2529 | Зарегистр. 19-09-2011 | Отправлено: 07:12 03-05-2025 | Исправлено: Baltazar500, 07:15 03-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Напрямую без обходов и шифрования я давно не использую. AdGuard для того же ECH нужна фильтрация DNS, которым в настройках задан системный, а так как в тот момент системным выступал провайдера, то он заблокировал мне сайт, подсунув собственный серт и заглушку по https. Хотя в нормальных условиях любые сайты открываются без средств анонимизации с включением Защиты от DPI.

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 09:49 03-05-2025 | Исправлено: zubrRB, 09:52 03-05-2025
kraeved



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

 
 
Последняя официальная версия DNSCrypt для Windows 7 x64 — 2.1.5 (2023-08-11).
 
Создатели языка Go, на котором написана эта программа, предали пользователей,
убрав возможность собирать под эту ОС. Разработчик не возразил, не заступился,
не сменил язык программирования. Бог ему судья, а мы продолжим неофициально,
ибо шифрование DNS-трафика должно быть доступно как можно шире.
 
Версия Дата выхода (UTC) Jotti (антивирусный отчёт и хэши)      
2.1.8 2025-03-26 22:05 0/13      
2.1.12 2025-05-26 21:24 0/13  

Всего записей: 1060 | Зарегистр. 01-03-2003 | Отправлено: 23:20 20-05-2025 | Исправлено: kraeved, 17:20 28-05-2025
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

kraeved
 
смысла пока у простого пользователя таращится в новый билд?
в репах у многих дистров очень далеко от этой версии ))
ранние сборки вполне отвечают требованиям простых юзеров

Всего записей: 7474 | Зарегистр. 19-05-2004 | Отправлено: 23:38 20-05-2025 | Исправлено: mleo, 23:39 20-05-2025
tmpdll



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А это приложение не заменит эту прогу ?  
https://chromewebstore.google.com/detail/ip-dns-security-tools-hac/phjkepckmcnjohilmbjlcoblenhgpjmo
Просто тоже хочется обезопасить браузер на движке Хромиум.  
Сам начинаю наблюдать как начинаются непонятные баги с сайтами. То чат обновляется сам по несколько раз, то ещё чего. Такое ощущение, что трафик подменяют обратный.

Всего записей: 63 | Зарегистр. 05-10-2024 | Отправлено: 00:21 21-05-2025
kraeved



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Наша уникальная обитаемая планета Земля летит в холодной, безмолвной, полной опасностей тьме. На самой планете о её уникальности вспоминают не часто и ведут себя так, как будто жизнь — вечная. А если что не так — загрузят, как в играх, последнее сохранение и попробуют ещё раз. С распространением Интернета и вовсе оказалось, что «авгиевы конюшни» — повсеместно. Иные теперь просто боятся рожать, но власть запретила обсуждать уже и эту тему. Словом, куда ни глянь, есть что исправить.
 
В частности, зумеры из страны очумелых свобод, которые ныне руководят разработкой новомодных языков программирования Go и Rust, отказались от принципа обратной совместимости и стали лишать нас возможности собирать программы под те ОС, которые гегемон Microsoft объявил устаревшими. Сегодня нельзя собирать под Windows 7, завтра — под Windows 10 и так далее. Капиталистическая стратегия искусственного устаревания на марше: «Твоя машина больше не машина, а колымага без роду и племени!» С таким пониманием прогресса они дошли до того, что калькулятор нельзя запустить без видеокарты с поддержкой DirectX12. Обычный калькулятор! Спасибо, что не требуют кулер в цветах радужного флага.
 
Смотришь на всё это и руки обхватывают голову, как на картине «Крик» Эдварда Мунка. Что же делать, если нас не тянет в такое будущее? Нет, Linux это выход не для всех. Тогда энтузиасты почесали голову и нашли способ собирать хотя бы часть программ вроде DNSCrypt для Windows 7. А почему нет? Например, пенсионер Нир Софер из IBM, известный многочисленными бесплатными утилитами, до сих пор собирает считалку контрольных сумм HashMyFiles даже для Windows 98. Или вот канадец Дарик Хорн выкатил 7zipRetro, которая позволяет работать с архивами 7z под DOS и Windows 95. Тут вспоминается Шекспир: «Есть многое на свете, друг Горацио, что и не снилось нашим мудрецам». Да, есть люди, кому надо и такое.
 
Задача программистов обращать компьютер на благо людей, создавать решения, а не проблемы, когда люди просыпаются и не знают, заработает ли сегодня их помощник. У многих же молодых программистов отсутствует широкий кругозор и эмпатия — они совершенствуют программу скорее ради строчки в резюме, чем для помощи соседям из бразильских фавел; не знают и не чувствуют чужой боли, которую могли бы облегчить. They don't care about us («Им плевать на нас»), как пел Майкл Джексон в тех самых фавелах.
 
Конкретно DNSCrypt перестала работать под Windows 7 после версии 2.1.5. Пользователи пытались объяснить разработчику, что нельзя лишать массы возможности шифровать DNS-трафик, но тот лишь развёл руками. Иссяк революционный запал, футболкой с Че Геварой моет полы, а потом полирует и так скруглённые углы Макбука. Ну, дело хозяйское, тогда мы как-нибудь сами. Да, между версиями 2.16 и 2.19 нет вау-новшеств, но есть приятные оптимизации и удобства, кои доступны теперь и под Windows 7.

Всего записей: 1060 | Зарегистр. 01-03-2003 | Отправлено: 01:40 21-05-2025 | Исправлено: kraeved, 15:56 21-05-2025
LeonMskRu

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kraeved
https://github.com/DNSCrypt/dnscrypt-proxy/releases/tag/2.1.10

Всего записей: 121 | Зарегистр. 04-03-2006 | Отправлено: 01:58 21-05-2025
kraeved



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LeonMskRu
Да-да, вижу. Но разработчик продолжает править код. Понаблюдаю ещё и обновлю.

Всего записей: 1060 | Зарегистр. 01-03-2003 | Отправлено: 02:05 21-05-2025 | Исправлено: kraeved, 00:57 27-05-2025
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Версия 2.1.11 https://github.com/DNSCrypt/dnscrypt-proxy/releases/tag/2.1.11

Цитата:
Updated a dependency to fix a bug causing the cache to crash.

Всего записей: 4886 | Зарегистр. 25-05-2013 | Отправлено: 12:47 21-05-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru