Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5664 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
Xant1k



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maratasgard12
Она с ошибками.

Всего записей: 2918 | Зарегистр. 20-02-2009 | Отправлено: 14:36 09-02-2017
maratasgard12

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xant1k

Цитата:
Она с ошибками.

Для меня это была первая инструкция.
 
По-сути: (по аналогии предыдущей)
- копируем содержимое архива (файлы и папки распакованной папки dnscrypt-proxy-win64) новой версии (https://download.dnscrypt.org/dnscrypt-proxy/)
к примеру в C:\Program Files\dnscrypt-proxy\
- туда же кидаем программу dnscrypt-winservicemgr.exe (https://github.com/simonclausen/dnscrypt-winservicemgr). Запускаем ее.
- выбираем адаптер
- протокол UPD
- выбираем (Select Provider) к примеру Dnscrypt.eu DenMark
- жмем кнопку Enable, после зеленым подсказывает Enable
 
Чтобы обновить на новую версию:
- вначале запускаем dnscrypt-winservicemgr.exe
- жмем кнопку Disable
- удаляем из C:\Program Files\dnscrypt-proxy\ все, кроме dnscrypt-winservicemgr.exe
- снова копируем туда же новое из https://download.dnscrypt.org/dnscrypt-proxy
и повторяем -
- запускаем dnscrypt-winservicemgr.exe
- выбираем адаптер
- протокол UPD
- выбираем (Select Provider) к примеру Dnscrypt.eu DenMark
- жмем кнопку Enable
 
Проверить работу Dnscrypt -
- http://dnsleak.com/
- https://www.perfect-privacy.com/dns-leaktest/
 
Вдогонку, можно еще проверить своего провайдера - Blockcheck v0.0.8.5
- https://github.com/ValdikSS/blockcheck/releases
 
P.S. не забудьте в свойствах сетевого адаптера (ipv4) обязательно прописать "Предпочитаемый DNS-сервер" 127.0.0.1

Всего записей: 184 | Зарегистр. 16-12-2012 | Отправлено: 15:58 09-02-2017 | Исправлено: maratasgard12, 16:16 09-02-2017
afazel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
 
Спасибо!Поставил,но я хотел через командную строку сделать)
 
maratasgard12
 
Там на старые версии)А в 1.9.4 с dnscrypt-proxy.conf что-то мудрить надо.И команды другие)
 

Всего записей: 10 | Зарегистр. 05-11-2014 | Отправлено: 16:30 09-02-2017 | Исправлено: afazel, 16:32 09-02-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
afazel

Цитата:
Ни фига не понял по инструкции

А что не поняли ?
На каком пункте застряли ?
 
там все просто; если совсем кратко, то:
1. Загрузили LATEST-win32-full.zip / распаковали в удобную папку (переименовали по желанию)
2. Подредактировали dnscrypt-proxy.conf:
- Раскоментировали опцию ResolversList и изменили путь к файлу dnscrypt-resolvers.csv
- Раскоментировали опцию LocalAddress
В принципе все.
 
Если хотите выбрать определенный сервер, а не случайный, то в опции ResolverName вместо "random" пишите название сервера, который берете из файла  dnscrypt-resolvers.csv (первый столбец).
 
Для запуска (и для проверки работает или нет):
1. Запустили командную строку (cmd.exe) (от имени администратора)
2. Перешли в директорию куда распаковали программу
3. в ком.строке набрали dnscrypt-proxy.exe dnscrypt-proxy.conf
Если все ок, т.е. программа не вылетела с ошибкой, то открыли еще одну командную строку и проверили как работает ваш dnscrypt: опять перешли в директорию где распакована программа и ввели в командной строке hostip -r 127.0.0.1 www.ya.ru. Результатом должен стать список из нескольких адресов.
 
Для установки в качестве сервиса в Windows в командной строке с правами администратора выполнить: dnscrypt-proxy.exe --install-with-config-file=dnscrypt-proxy.conf (при этом находясь в каталоге с распакованой программой)
Для удаления: dnscrypt-proxy.exe --uninstall
 
И окончание пьесы: В настройках адаптера "Протокол Интернета версии 4 (TCP/IPv4)" в поле "использовать следующие адреса DNS серверов" указать адрес 127.0.0.1

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 17:11 09-02-2017 | Исправлено: Andrey_Verkhoglyadov, 17:24 09-02-2017
afazel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andrey_Verkhoglyadov
Спасибо,теперь разобрался)А застрял на том,что в файле dnscrypt-proxy.conf не прописал путь к dnscrypt-resolvers.csv)))

Всего записей: 10 | Зарегистр. 05-11-2014 | Отправлено: 20:34 09-02-2017
Slain



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А как прописать IPv6? ::1 не подходит.

Всего записей: 261 | Зарегистр. 16-11-2006 | Отправлено: 18:00 08-03-2017 | Исправлено: Slain, 18:01 08-03-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Slain
Попробуйте такой адрес - ::FFFF:127.0.0.1

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 20:44 08-03-2017
Slain



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Не подходит

Всего записей: 261 | Зарегистр. 16-11-2006 | Отправлено: 21:11 08-03-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Slain
Не понимаю,  а почему вы на своем локальном компьютере на котором запустили DNSCrypt к нему по IPv6 обращаетесь, а не по IPv4 ?

Цитата:
Не подходит

Думаю что у вас не правильно что то настроено в системе. А команда ping ::FFFF:127.0.0.1 что показывает ?

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 21:33 08-03-2017
Slain



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
send 4, received 4, lost 0
но я не могу открыть не один сайт. Если вбиваю гоогловский, то все нормально.
IPv6 если отключаю то не заходит.

Всего записей: 261 | Зарегистр. 16-11-2006 | Отправлено: 21:47 08-03-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Slain
Тогда скажите что вы используете DNScrypt, Simple DNSCrypt или другую программу и как настраивали ?
У вас похоже просто не настроен резолвер как надо.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 21:53 08-03-2017
Slain



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Использую DNSCrypt.  
Установил, вписал один DNS их списка. IPv4 шифрует.

Всего записей: 261 | Зарегистр. 16-11-2006 | Отправлено: 22:02 08-03-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Slain
Так а в чем проблема тогда если IPv4 работает ?

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 22:11 08-03-2017
Slain



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DNS запрашивает только через ipv6. dnscrypt установился нормально, но я не на один сайт при отключенном ipv6 зайти не могу.

Всего записей: 261 | Зарегистр. 16-11-2006 | Отправлено: 22:16 08-03-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Slain

Цитата:
dnscrypt установился нормально ...

Т.е. после установки вы в конфигурационном файле dnscrypt-proxy.conf раскомментировали опцию ResolversList, указали путь к файлу dnscrypt-resolvers.csv и раскомментировали опцию LocalAddress ?

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 22:21 08-03-2017
Slain



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вот как раз вторую не раскомментировал. Спасибо. Теперь заработало все.

Всего записей: 261 | Зарегистр. 16-11-2006 | Отправлено: 22:47 08-03-2017
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Версия 0.0.6 (с графической оболочкой), применяется UAC. OpenDNSCryptService находится в автозагрузке, но каждый раз при старте системы вылазит окно программы с запросом на внесение изменений. Как сделать, чтобы программа со всеми функциями запускалась в автоматическом режиме при запуске Windows (через Планировщик заданий (какой из файлов добавлять в задание в таком случае) или как-то иначе)?  
   

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 15:38 16-03-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB
А если в командной строке запущенной от имени администратора и находясь в каталоге с установленной программой (C:\Program Files (x86)\OpenDNS\DNSCrypt) выполнить команду dnscrypt-proxy.exe --install ?
И в автозагрузку ничего не надо руками писать ...

Нет, это не то. Надо разбираться с этой оболочкой, но желания нет.  
 
Может кто другой подскажет, кто ее использует.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 16:32 16-03-2017 | Исправлено: Andrey_Verkhoglyadov, 16:45 16-03-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Что за окно то выскакивает? О чем?
Какой Windows?
И может все-таки пришло время обновить сабж до текущей версии?

Всего записей: 5664 | Зарегистр. 19-05-2004 | Отправлено: 16:57 16-03-2017 | Исправлено: mleo, 16:58 16-03-2017
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Стандартное окно UAC Windows 7: "Разрешить следующей программе внести изменения на этом компьютере? Да / Нет"  
Сабж последний с данной графической оболочкой, удобной для использования. При запуске в трее появляется значок, которые изменяя цвет красный / жёлтый / зелёный сигнализирует о работе функций программы.  
 
   

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 17:06 16-03-2017 | Исправлено: zubrRB, 17:12 16-03-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru