Σχεδόν κάθε χρήστης του Διαδικτύου κάνει εκατοντάδες κλήσεις DNS (Domain Name System) καθημερινά και πιθανότατα δεν γνωρίζετε ότι τα ερωτήματά σας DNS αποστέλλονται σε απλό κείμενο. Αυτό σημαίνει ότι οι χρήστες που διαχειρίζονται τον διακομιστή DNS σας (που παρέχονται κυρίως από τον ISP σας) μπορούν να δουν πού κατευθύνεστε στο Διαδίκτυο.

Ακόμη και αν χρησιμοποιείτε υπηρεσίες VPN για να ασφαλίσετε τη σύνδεσή σας στο Internet, οι περισσότερες υπηρεσίες VPN δεν θα κρυπτογραφούν την κυκλοφορία DNS σας. Επιπλέον, αυτά τα ερωτήματα DNS απλού κειμένου είναι επιρρεπείς σε επιθέσεις όπως οι επιθέσεις με τον άνθρωπο στη μέση, η αεροπειρατεία DNS κτλ. Εάν ενδιαφέρεστε πραγματικά, μπορείτε τώρα να κρυπτογραφήσετε την κυκλοφορία DNS στο Ubuntu χρησιμοποιώντας το DNSCrypt.

Εγκαταστήστε το DNSCrypt στο Ubuntu

Το DNSCrypt είναι ένα έργο ανοιχτού κώδικα από το OpenDNS το οποίο κρυπτογραφεί όλες τις επικοινωνίες DNS στο περιτύλιγμα SSL. Για να εγκαταστήσετε το DNSCrypt στη μηχανή σας Ubuntu, ανοίξτε το τερματικό και εκτελέστε τις ακόλουθες εντολές για να εγκαταστήσετε το DNSCrypt.

 sudo add-apt-repository ppa: shnatsel / dnscrypt sudo apt-get ενημέρωση sudo apt-get εγκατάσταση dnscrypt-proxy

Μόλις εγκατασταθεί, ανοίξτε το διαχειριστή δικτύου κάνοντας κλικ στο "εικονίδιο δικτύου" και, στη συνέχεια, επιλέγοντας την επιλογή "Επεξεργασία συνδέσεων" από το μενού περιβάλλοντος.

Η παραπάνω ενέργεια θα ανοίξει το παράθυρο "Συνδέσεις δικτύου". Επιλέξτε τη σύνδεση δικτύου και κάντε κλικ στο κουμπί "Επεξεργασία" για να ανοίξετε ένα πρόσθετο παράθυρο επιλογών.

Μεταβείτε στην καρτέλα "Ρυθμίσεις IPv4". Τώρα, αν χρησιμοποιείτε τη μέθοδο ως "Αυτόματη DHCP", αλλάξτε την σε "Αυτόματες διευθύνσεις DHCP μόνο" και εισαγάγετε τη διεύθυνση IP DNS 127.0.0.2 . Χτυπήστε το κουμπί "Αποθήκευση" για να αποθηκεύσετε τις αλλαγές.

Σημείωση: Εάν χρησιμοποιείτε τη μέθοδο ως "Μη αυτόματη", τότε δεν χρειάζεται να αλλάξετε τη μέθοδο. Απλώς πληκτρολογήστε τη διεύθυνση DNS και πατήστε το κουμπί "Αποθήκευση". Επίσης, πρέπει να υπάρχει μόνο μία διεύθυνση DNS, δηλ. Η διεύθυνση DNS που μοιράζεται παραπάνω.

Μόλις ολοκληρώσετε την αποθήκευση των αλλαγών, κάντε επανεκκίνηση της σύνδεσης δικτύου ή κάντε επανεκκίνηση της μηχανής Ubuntu. Από αυτό το σημείο προς τα εμπρός, όλες οι επικοινωνίες σας DNS είναι κρυπτογραφημένες και όλες οι αιτήσεις DNS σας έχουν πιστοποιηθεί χρησιμοποιώντας πρωτόκολλο DNSCrypt.

Αυτό είναι όλο που πρέπει να κάνετε και σχολιάστε παρακάτω για να μοιραστείτε τις σκέψεις σας με το DNSCrypt ή εάν αντιμετωπίζετε προβλήματα κατά την εγκατάσταση ή τη διαμόρφωση του DNSCrypt στο μηχάνημά σας Ubuntu.