Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Со значком определился с временным решением, переключений значка, как в пред. посту, нет, а дальше будем посмотреть. Старая NetAnimate v1.4, родной значок сети убираем, а от NA вытаскиваем. В Windows8.1 поведение идеальное, в Win10 не показывает крест при отключенной сетевой карте
 

Всего записей: 6419 | Зарегистр. 14-09-2020 | Отправлено: 14:31 17-10-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gutasiho
 
Что вы носитесь с этим Dnscache ?
Вот прочтите хотя бы здесь - https://990x.top/dnscache-chto-eto-za-sluzhba-dns-klient.html
Мысля логически можно понять ДНС и Кеш
 
Если вас мучает системный баг, видимо нужно решать в теме той ОС, в данном случае винды.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 15:12 17-10-2021 | Исправлено: mleo, 15:14 17-10-2021
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Это не системный баг, а баг, привнесенный с dnscrypt, даже и багом это можно не называть, а так, косметическая помарка. По части DNSCache после прочтения соответствующей темы поймете, что при некоторых обстоятельствах работающая эта служба приведет к полному отсутствию выхода в интернет для любых приложений. При каких обстоятельствах? Ну вы ж мне не сказали, нужно ее отключить или не нужно.

Всего записей: 6419 | Зарегистр. 14-09-2020 | Отправлено: 15:44 17-10-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gutasiho
 
Мне нет необходимости ничего читать, т.к. ни на одной из своих машин я не наблюдаю подобного, а уж тем более на линуксах.
Я вам дал первую попавшуюся ссылку, где написано на что влияет отключение. Читайте. У вас же проблема.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 17:42 17-10-2021
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Какое правильное решение с Dnscache, отключена или включена?
Отключена, хотя ее состояние на обработку DNS уже не влияет. В опциях Simple DNSCrypt даже есть опция удаления этой службы.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 10:27 18-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это которая в дополнительных настройках называется DNS-кэш?

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 10:37 18-10-2021
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Которая в Главном. Включение кэша в Дополнительных теоретически ускоряет резолвинг.
 

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 11:29 18-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта опция удаляет саму службу dnscrypt-proxy.exe, которая и шифрует запросы.

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 11:34 18-10-2021
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ясно, никогда не нажимал, думал о родной виндовской.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 11:38 18-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После нажатия на "удалить службу" ползунок над ней и сетевые адаптеры становятся неактивными, из настроек удаляется 127.0.0.1.

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 11:47 18-10-2021 | Исправлено: zubrRB, 11:49 18-10-2021
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho
Цитата:
Интернет есть, но значок показывает, что его нет. Достаточно открыть страницу в браузере, и значок станет нормальным, и далее будет нормальным.

Кажется, если службу DNSCache не отключать, то значок ведет себя нормально. На тестовой системе эта служба работает, но для svchost.exe выход в сеть заблокирован полностью, значок ни разу не сменил свое состояние необоснованно.
Ха-ха, и тут нате вам, значок и отвалился Отключаю снова службу DNSCache.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 12:37 18-10-2021 | Исправлено: shadow_member, 13:17 18-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не знаю, у меня dnscrypt-proxy вместе с Dnscache работают и со значком всё нормально.

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 17:23 18-10-2021 | Исправлено: zubrRB, 17:26 18-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При использовании через виртуальный адаптер VPN (в Simple DNSCrypt он не выделен) сервис https://dnsleaktest.com/ показывает всегда только единственный DNS провайдера VPN, тогда как ресурс https://dnsleak.com/ видит его же + один-два дополнительных DNS из dnscrypt-proxy.

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 12:48 08-11-2021 | Исправлено: zubrRB, 12:49 08-11-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zubrRB
 
Пробема в чем?
У вас в конфиге ВПН и по данным сервиса сходится днс? Если ДА, то все нормально.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 16:39 08-11-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Работают в системе параллельно VPN + dnscrypt-proxy. DNS от VPN-провайдеров всегда сходятся, но второй ресурс показывает больше DNS за счёт серверов через dnscrypt-proxy, а первый нет. При выключенном VPN оба видят используемые DNS-серверы через dnscrypt-proxy. Почему первый ресурс видит только DNS от VPN?

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 16:51 08-11-2021 | Исправлено: zubrRB, 16:52 08-11-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zubrRB
 
У вас dnscrypt в исключениях ВПН? По хорошему, весь трафик должен идти через туннель, если только не настроены исключения.
Возьмите и установите 1 сервер в dnscrypt. Затем посмотрите показывает ли 2-й сервис его вместе с днс ВПНа.
 
ЗЫ Посмотрите настройки днс браузера. Может он дает искажение данных

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 18:15 08-11-2021 | Исправлено: mleo, 18:17 08-11-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VPN не содержит никаких исключений, в Chrome задано использование текущего поставщика услуг.  
Задал в dnscrypt использование одного конкретного сервера (Cloudflare) — оба ресурса теперь показывают только его.  
Я читал как-то рекомендацию при использовании VPN подменять DNS-запросы, чтобы VPN-провайдер меньше знал о пользователе...

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 19:21 08-11-2021 | Исправлено: zubrRB, 19:26 08-11-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zubrRB
 
В конфиге ВПНа случаем не клаундфларовский днс?

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 00:46 09-11-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это VPN в Norton 360 с серверами по всему миру провайдеров от Amazon до других глобальных и региональных игроков рынка.
На _dnsleak.com сначала показывает зелёным "Похоже, ваш DNS сейчас не протекает", а следом подгружает два сообщения оранжевым "Похоже, у вас утечка DNS". При этом DNS-серверы всегда показывает той же страны, что и VPN, либо рядом от крупных провайдеров. Может, данный ресурс левые DNS выдаёт по простому сопоставлению региона и IP?  

Всего записей: 3904 | Зарегистр. 25-05-2013 | Отправлено: 01:02 09-11-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zubrRB
 
Закрытое ПО. Вы в Винде его используете. Попробуйте найти в ОС конфиги ВПНа, но скорее всего они зашиты.
В ЛК можно попробовать скачать конфиг. Иногда провайдеры дают такую возможность для иных ОС.
 
А вообще, какая цель? Вы хотите чтобы ВПН "использовал" dnscrypt?

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 12:26 09-11-2021
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru