Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

LexVel
 
Вам виднее.. Только все ссылки есть в шапке и нет смысла их сюда постить.

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 21:44 14-06-2017
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo

Цитата:
все ссылки есть в шапке и нет смысла их сюда постить.

 
не пошло, что то
буду разбираться на vps лучше

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 07:57 15-06-2017
mprez

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уже вижу, что с DNSCrypt , как и с Tor и AdvOR, надо приспособиться работать. Во-первых надо выбрать нормально работающего провайдера DNS. Методом тыка для себя определил, что нормальные списки у D0wn. Даже у него на сайте dns.d0wn.biz видно, что ведется переписка, тот кто не отвечает - удаляется из списка.
Но с работающими тоже происходят непоняки. Например, выбрал себе рабочего провайдера, настроил и уже больше недели проработал через него. А вчера вечером и сегодня полдня появились какие-то перебои при открытии гугла. google.com, google.ru - не открываются, как будто нет интернета. Все остальные сайты и поиски открываются, а этот нет. Решил попробовать поменять провайдера - и уже пару часов все нормально работает.
 
А вообще заметил, что через DNSCrypt многие сайты быстрее откликаются, и даже Tor, хотя должно было бы быть наоборот.

Всего записей: 230 | Зарегистр. 17-02-2008 | Отправлено: 19:14 15-06-2017
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mprez
 
у меня нормально на vps зaпустился cisco
 
но верно если выбранный будет в дауне, инета не будет
как если убрать DNS с провода,

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 07:58 18-06-2017 | Исправлено: LexVel, 07:58 18-06-2017
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В dnscrypt-winclient нужны обе папки: binaries и dnscrypt-winclient либо достаточно только файла dnscrypt-winclient.exe из binaries\Release?

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 23:05 18-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

syrenium
 
Написано же здесь - https://github.com/Noxwizard/dnscrypt-winclient
Running
 
The necessary files can be found in the /binaries directory. Unless you have issues, use the Release files.
Simply place the DNSCrypt proxy files in the same directory as this binary and execute the Windows client.

 
Распакуйте содержимое архива dnscrypt в папку, например Programm Files и скопируйте туда же, к dnscrypt файл dnscrypt-winclient.exe. Запустите с административными правами и настройте:
 

    Enable DNSCrypt on multiple adapters via a checkbox
    Start/Stop the DNSCrypt proxy
    Enable the proxy to act as a gateway device
    Install/Uninstall/Start/Stop DNSCrypt as a Windows service
    Choose from multiple DNSCrypt providers

 
На скрине в принципе все видно и понятно.

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 23:45 18-06-2017 | Исправлено: mleo, 23:47 18-06-2017
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Да, это я читал. Просто может быть что-то не так перевел и решил удостовериться.
Из перевода следует, что нужен только dnscrypt-winclient.exe из binaries\Release, который помещается в папку с файлами dnscrypt-proxy. Тогда что за файлы в папке dnscrypt-winclient?

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 20:26 19-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

syrenium
 
Можно и в обратную сторону, но крайне не нужно и не удобно.
Посему, просто сделайте как рекомендуется и у вас все заработает.

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 21:56 19-06-2017
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Спасибо! У меня все работает.
Просто стало интересно, зачем нужна dnscrypt-winclient и в какую обратную сторону?

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 22:06 19-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

syrenium
 
Хороший вопрос. А действительно зачем?
Все замечательно настраивается через консоль:
 
:\cmd
 
Но ведь там где вы прочитали/увидели dnscrypt-winclient должно было быть написано, что это GUI.
Все для пользователя, чтобы ему было удобно.
 
В обратную сторону - это в прямом смысле.
Копируете содержимое архива dnscrypt в соответствующие папки пакета dnscrypt-winclient. Только вот обновлять будет менее приятно. Хотя, кому как удобно. В любом случае, поступайте как вам угодно и удобно.

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 22:37 19-06-2017
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Либо я не так понимаю, либо Вы.
В Ссылка есть 2 папки: binaries и dnscrypt-winclient.
Для работы нужно скопировать файл dnscrypt-winclient.exe из binaries\Release в папку с протоколом dnscrypt-proxy. Это и есть GUI для dnscrypt-proxy. После этого все работает с графическим интерфесом.
Папка dnscrypt-winclient не содержит файлов EXE.
Вопрос: что за файлы в этой папке и для чего они?

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 18:40 20-06-2017
maratasgard12

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 184 | Зарегистр. 16-12-2012 | Отправлено: 16:00 28-06-2017 | Исправлено: maratasgard12, 11:23 30-06-2017
GEO3359



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
настроил всё по инструкции, в параметрах протокола TCP/IP изменил настройки DNS на 127.0.0.1
но
DNS Leak Test отображает в качестве DNS-сервера мой собственный IP-адрес
whoer.net в разделе DNS показывает хотя новый DNS, но не скрывает реальный IP  
что не так?

Всего записей: 1341 | Зарегистр. 26-10-2002 | Отправлено: 11:53 29-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

GEO3359
 
Давайте сейчас по RDP или TeamV залезем к вам и разберемся ))
 
А если серьезно, то какая ОС, где вписывали DNS как 127.0.0.1 и какая инструкция использовалась (хотя бы понять нормальность этой инструкции)?

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 12:12 29-06-2017
GEO3359



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
согласно этой:
https://www.upload.ee/files/7173066/DNS.rar.html
в TCP/IP как уже писал DNS:  127.0.0.1
Resolver: "ns0.dnscrypt.is in Reykjavík, Iceland"
DNS-Client+dnscrypt-proxy стартуют автоматически.
Win7

Всего записей: 1341 | Зарегистр. 26-10-2002 | Отправлено: 14:07 29-06-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GEO3359

Цитата:
whoer.net в разделе DNS показывает хотя новый DNS, но не скрывает реальный IP  

А при использовании DNSCrypt реальный IP адрес не скрывается.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 14:41 29-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

GEO3359
 
Вы серьезно думаете что я буду скачивать какие то файлы?
Размещайте содержимое инструкции под more, ну или может кто из форумчат вам подскажет как решить ваш вопрос.
Вы так и неудосужились рассказать куда вы вписывали 127.0.0.1, причем в разных инструкциях рекомендации могут быть иные.
Причем непонятно откуда вы скачивали dnscrypt и какой версии, в рабочем ли состоянии резолвер ну и т.д.
 
Если у вас реально есть интерес решить задачу, то удосужтесь дать хоть какую то вменяемую инфу.

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 14:48 29-06-2017
GEO3359



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dnscrypt скачен из шапки, версия 1.9.5
Resolver в рабочем состоянии, whoer показывает в разделе DNS
при использовании DNSCrypt реальный IP адрес не скрывается
скриншоты
tcp  ipv4
 
dns leaktest

whoer

dir

tutorial DNSCrypt

 
 
 

Всего записей: 1341 | Зарегистр. 26-10-2002 | Отправлено: 15:41 29-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

GEO3359
 
Если все сделали по инструкции и, как вы говорите, у вас резолвер протестирован, то не вижу причин, чтобы сабж не работал. Служба должна быть запущена и стартовать после перезагрузки системы.
 
IP адрес, уже было сказано выше http://forum.ru-board.com/topic.cgi?forum=5&topic=49013&start=160#17 не должен меняться.
 
Тест работоспособности сабжа - https://www.opendns.com/welcome (если крест то не работает)

Всего записей: 5709 | Зарегистр. 19-05-2004 | Отправлено: 16:30 29-06-2017 | Исправлено: mleo, 16:33 29-06-2017
GEO3359



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вроде всё правильно сделал, но появляется Х

Всего записей: 1341 | Зарегистр. 26-10-2002 | Отправлено: 20:39 29-06-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru