Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5664 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
alkado



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket

Цитата:
Потестировал в Win 7 Pro SP1 x64.
Вроде всё в порядке. Таймаут оффлайна увеличенный, форвардинг и блокировка доменов работают.

Она 1 в 1 с оригинальной версией, исправлена лишь одна константа (MaxTimeout) с 3600 на 2678400

Всего записей: 105 | Зарегистр. 08-03-2009 | Отправлено: 20:11 26-08-2021 | Исправлено: alkado, 21:26 26-08-2021
alkado



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 105 | Зарегистр. 08-03-2009 | Отправлено: 19:40 29-08-2021 | Исправлено: alkado, 19:42 29-08-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Release 2.1.1

Цитата:
This is a bugfix only release, addressing regressions introduced in version 2.1.0:
When using DoH, cached responses were not served any more when experiencing connectivity issues. This has been fixed.
Time attributes in allow/block lists were ignored. This has been fixed.
The TTL as served to clients is now rounded and starts decreasing before the first query is received.
Time-based rules are properly handled again in generate-domains-blocklist.
DoH/ODoH: entries with an IP address and using a non-standard port used to require help from a bootstrap resolver. This is not the case any more.

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 19:58 27-09-2021
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Release 2.1.1
 
что-то вообще не запускается!

----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 22:37 27-09-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

cracklover
 
Где??

Всего записей: 5664 | Зарегистр. 19-05-2004 | Отправлено: 23:43 27-09-2021
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Где??

До версии 2.1.0 включительно dnscrypt прекрасно запускаается, в том числе как сервис. Версия 2.1.1 не запускается вообще.
 
UPD:
Я даже нашёл причину. В dnscrypt есть настройка резервного ресольвера. Так вот при любой попытке задействовать (изменить) эту настройку dnscrypt сразу же падает. То же самое происходит, если использовать конфиг для dnscrypt, в котором ранее было указаное значение для резервного ресольвера. С таким конфигом новая версия 2.1.1 падает. А вот в предыдущей версии 2.1.0 всё работает без проблем.
 
UPD2:
Причина оказалась другой и ещё более конкретной.
Оказывается, новая версия 2.1.1 не поддерживает ключ в конфиге (который там ранее использовался с предыдущими версиями):
 
demonize= false (или true)
 
Вероятно этот ключ более не используется в новой версии и при его оставлении в конфиге и вызывает сбой запуска dnscrypt версии 2.1.1. Как только ключ оказывается удаленным в конфиге, dnscrypt версии  2.1.1 штатно стартует и более не падает.

----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 12:20 28-09-2021 | Исправлено: cracklover, 13:21 28-09-2021
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

cracklover
 
Вопрос был в какой системе проблемы.
 
 
> Вероятно этот ключ более не используется
 
В описании новой версии обычно отражаются новшества. И неплохо было бы при установке новой версии, сравнивать конфиг файлы новой и предыдущей версий.
 
Добавлено:
 
PS
 
> ранее использовался с предыдущими версиями)
 
Это в каких версиях? Сейчас просмотрел конфиги с 2.0.1 по 2.0.45 - не вижу

Всего записей: 5664 | Зарегистр. 19-05-2004 | Отправлено: 17:45 28-09-2021
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Windows 7 64-bit. Но описываемая проблема произошла бы с любой поддерживаемой версией Windows.
И по поводу этого ключа:
demonize= false (или true)
выяснились ещё кое-что.
Он появляется в конфиге dnscrypt при использовании графической надстройки SimpleDNSCrypt, предназначенной для управления dnscrypt.
Эта надстройка при любом изменении и сохранении настроек дописывает в конфиг dnscrypt этот ключ. Ранее этот ключ не мешал работе ни одной версии dnscrypt, но начиная с версии 2.1.1 этот ключ не дает запускаться dnscrypt, а также не позволяет стартовать как сервис.


----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 07:16 29-09-2021 | Исправлено: cracklover, 07:21 29-09-2021
alkado



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Версия dnscrypt-proxy 2.1.1 для работы под Windows XP (с фиксом MaxTimeout (31 день)):
 
upload.ee: dnscrypt-proxy-WinXP-2.1.1.7z
zippyshare.com: dnscrypt-proxy-WinXP-2.1.1.7z
 
Отчет VirusTotal

Всего записей: 105 | Зарегистр. 08-03-2009 | Отправлено: 07:54 29-09-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cracklover
SimpleDNSCrypt на полтора года уже отстала в своём развитии от новых версий dnscrypt-proxy.

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 10:41 29-09-2021
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB

Цитата:
SimpleDNSCrypt на полтора года уже отстала в своём развитии от новых версий dnscrypt-proxy.

но при этом до версии 2.1.0 включительно отлично позволяет управлять настройками dnscrypt-proxy.

----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 00:30 30-09-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Только теми, которые имелись в dnscrypt-proxy на момент выхода в начале прошлого года существующей версии SimpleDNSCrypt.

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 01:29 30-09-2021
RetroRocket



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alkado
Цитата:
Версия dnscrypt-proxy 2.1.1 для работы под Windows XP
Спасибо за обновлёную версию!
Потестил несколько часов. Вроде всё работает нормально.
Предыдущая 2.1.0 отработала уже более месяца без замечаний.
Если не затруднит, то и версию х64 с MaxTimeout=31 под Win7 тоже желательно.

----------
"... Зовёт, зовёт в дорогу далёкий Млечный Путь ..."

Всего записей: 2682 | Зарегистр. 02-01-2018 | Отправлено: 17:30 30-09-2021
alkado



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket

Цитата:
Предыдущая 2.1.0 отработала уже более месяца без замечаний.

Это хорошая новость, значит кроме замены GetFileInformationByHandleEx,
больше ничего менять не нужно =)
 

Цитата:
Если не затруднит, то и версию х64 с MaxTimeout=31 под Win7 тоже желательно.

Конечно, вот:
64 Bit'ная версия dnscrypt-proxy 2.1.1 для Windows 7 и выше (с фиксом MaxTimeout = 31 день):
 
upload.ee: dnscrypt-proxy-win64-2.1.1.7z
zippyshare.com: dnscrypt-proxy-win64-2.1.1.7z

Всего записей: 105 | Зарегистр. 08-03-2009 | Отправлено: 20:16 30-09-2021
OlegVVV



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сегодня протух корневой сертификат IdenTrust DST Root CA X3
https://www.cnews.ru/news/top/2021-09-29_sotni_millionov_iphoneandroidsmartfonov
 
public-resolvers c https://download.dnscrypt.info/resolvers-list/v2 больше не грузится
https://download.dnscrypt.info/resolvers-list/v3 работает

Всего записей: 1072 | Зарегистр. 26-03-2007 | Отправлено: 23:30 30-09-2021 | Исправлено: OlegVVV, 00:53 01-10-2021
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Только теми, которые имелись в dnscrypt-proxy на момент выхода в начале прошлого года существующей версии SimpleDNSCrypt.

ничего подобного!
управлять можно без проблем, вплоть до версии dnscrypt-proxy 2.1.0, которая является предпоследней по отношению к текущему релизу.

----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 08:45 02-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Неужели даже поддерживается настройка только появившейся поддержки Oblivious DNS over HTTPS (ODoH)?

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 10:02 02-10-2021
AlAvis

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB

Цитата:
настройка только появившейся поддержки ODoH

А какой смысл в поддержке того - чего ещё нет , и когда появится - не известно ?
Пока кроме клаудфларе никто интерес не проявляет , да и те на "туманное будущее" расчитывают .

Всего записей: 1935 | Зарегистр. 15-07-2013 | Отправлено: 10:26 02-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Но в dnscrypt-proxy поддержка ODoH заложена, а в устаревшей SimpleDNSCrypt нет возможности по настройке данного функционала.

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 12:45 02-10-2021 | Исправлено: zubrRB, 17:50 05-10-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cracklover
У меня аналогично не запускается только начиная с версии 2.1.1 и присутствует ключ demonize= false.

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 20:50 05-10-2021
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru