Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5722 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
стати : в файрфоксе нативный esni включается только если работает нативный же DoH .

Что совершенно правильно ибо без шифрования DNS-трафика eSNI элементарно блокируется провайдером и у юзера создаётся ложное чувство защищённости, в то время как браузер молча откатывается до обычного SNI, не получив ответа.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 23:58 04-05-2019 | Исправлено: Dart Raiden, 23:59 04-05-2019
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlAvis

Цитата:
файрфоксе нативный esni включается только если работает нативный же DoH  

 
тут чуть инфы...

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 06:08 08-05-2019
AlAvis

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
network.security.esni.enabled=true действует только при работающем TRR . Позицию разработчиков близко привёл Dart Raiden

Всего записей: 1959 | Зарегистр. 15-07-2013 | Отправлено: 13:14 08-05-2019
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
 
DNS если от определенного ресолвера попал в бан, например  
сайта, отмывали грзяь или типа того,,
 
если после используется этот же ресолвер но ip под страну, само собой, но свежий.
 
сайт может слинковать аккаунты по DNS?
 
Добавлено:
AlAvis

Цитата:
network.security.esni.enabled=true действует только при работающем TRR

 
оно должно быть true ?

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 21:38 17-05-2019
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel

Цитата:
VPN + DNSCrypt  

А смысл? Если вы при использовании VPN пытаетесь использовать DNSCrypt, чтобы скрыть DNS-запросы от владельца VPN-сервиса, то это неудачное решение — о том, какие ресурсы вы посещаете, он и так узнает, а теперь это ещё узнает и владелец сервера DNSCrypt. Что надёжнее: доверить секрет двум людям или одному?

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 23:57 17-05-2019 | Исправлено: Dart Raiden, 00:11 18-05-2019
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dart Raiden
 

Цитата:
при использовании VPN пытаетесь использовать DNSCrypt

 
я поднимаю vpn сам без логов, а сервис где это делаю,
в отношении меня на 100% анонимный, я не связан с ним, через vcc
 
 
 


----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 12:56 18-05-2019
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тогда я не понимаю, зачем в этой связке DNSCrypt. Он делает только хуже. Как и DoH в браузере.
Таким образом, вместо того, чтобы использовать только VPN (без логов), задействуется ещё и сторонний сервер DNSCrypt (могущий собирать логи), а также ещё и Cloudflare, который явно не от любви к вам предоставляет бесплатный сервис.
 
DNSCrypt/DoH/DoT и eSNI - они для того, чтобы провайдер не влезал. В случае с VPN провайдер уже в пролёте.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 17:06 18-05-2019 | Исправлено: Dart Raiden, 17:11 18-05-2019
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
DNSCrypt (могущий собирать логи)

 
там есть ресолверы, которые без логов
сейчас у меня стоит на одном vps для теста именно
Цитата:
DNSCrypt
под страну ip, без логов


----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 22:40 18-05-2019
alkado



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cобрал версию 2.0.25 (последнюю), для работы под Windows XP:
upload.ee: dnscrypt-proxy-winXP-2.0.25.7z
zippyshare.com: dnscrypt-proxy-winXP-2.0.25.7z

Всего записей: 105 | Зарегистр. 08-03-2009 | Отправлено: 12:40 27-06-2019 | Исправлено: alkado, 17:36 27-06-2019
svs123456789

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите, установил simple dnscrypt? но сервис не стартует  
https://www.screencast.com/t/006d2AiCKCu

Всего записей: 2934 | Зарегистр. 10-04-2003 | Отправлено: 10:10 15-07-2019
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
неработоспособность Simple DnsCrypt была решена.
решение ниже.
 
Добавлено:
svs123456789
надо указать карту,она должна быть зеленой.
вот как надо  

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 11:08 15-07-2019 | Исправлено: yuriko1158, 11:19 15-07-2019
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
по какой причине служба DNSCrypt client proxy не может запуститься автоматом?
только в ручную ...
упариться можно.

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 15:39 17-07-2019
wvxwxvw

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158
Тему почитайте для разнообразия, начинайте страницы с 20-21.

Всего записей: 5677 | Зарегистр. 02-04-2015 | Отправлено: 20:50 17-07-2019
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wvxwxvw

Цитата:
Тему почитайте для разнообразия, начинайте страницы с 20-21

так то костыли ...
надо пока штатными средствами исправить проблему.
ибо у брата на ОС 10 служба стартует автоматом.то бишь работает правильно.
у меня на ОС 8.1 имеются проблемы ...
наверно это как то связано с подключением к сети,как оно организовано.
у брата WIFI,у меня 3G модем.
надо протестировать с автоподключением к сети ...
авось прокатит.
отпишусь если что ...
UP.
да,для службы нужно подключение,при чем сразу ...
тогда запускается.
а вот 127.0.0.1 не ставиться автоматом,только ручками.копаем дальше ...
какие мысли будут? ремонт сетевых интерфейсов?

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 21:12 17-07-2019 | Исправлено: yuriko1158, 21:24 17-07-2019
wvxwxvw

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158
Ну так таймаут выставьте, не знаю как там в DNSCrypt, а в Simple DNSCrypt опция такая есть.

Всего записей: 5677 | Зарегистр. 02-04-2015 | Отправлено: 21:23 17-07-2019
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
апну тему.
почему клиент DNS proxy не может автоматом ставить 127.0.0.1 ?
что то мешает?

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 20:37 18-07-2019 | Исправлено: yuriko1158, 20:38 18-07-2019
rbvl

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите с [blacklist] в dnscrypt-proxy.toml - Simple DNSCrypt, как туда прописать свой файл. Если я правильно понял. Есть у меня скажем это

Всего записей: 401 | Зарегистр. 13-03-2014 | Отправлено: 14:59 28-08-2019
roman_vlg

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
/

Всего записей: 164 | Зарегистр. 30-06-2014 | Отправлено: 02:23 29-08-2019 | Исправлено: roman_vlg, 19:03 17-09-2019
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

2.0.27
released this Sep 9, 2019
 
 
  • The X25519 implementation was changed from using the Go standard implementation to using Cloudflare's CIRCL library. Unfortunately, CIRCL appears to be broken on big-endian systems. That change has been reverted.
  • All the dependencies have been updated.

  • Всего записей: 5722 | Зарегистр. 19-05-2004 | Отправлено: 19:42 10-09-2019 | Исправлено: mleo, 19:42 10-09-2019
    roman_vlg

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    del

    Всего записей: 164 | Зарегистр. 30-06-2014 | Отправлено: 19:28 20-09-2019 | Исправлено: roman_vlg, 06:56 25-09-2019
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

    Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru