Gizliliğinizi artırmanın hızlı ve kolay bir yoluLinux, DNS arama bilgilerinizi kimlerin gördüğünü kontrol altına almak içindir. Tüm IP trafiğini tamamen gizlemese de, tehlikeli DNS sahtekarlığı saldırılarını önleyerek daha iyi güvenlik sağlar. Linux'ta, DNS trafiğini şifrelemenin en iyi yolu DNSCrypt kullanmaktır.
DNSCrypt, herhangi bir Linux bilgisayarda doğru bir şekilde kurulduğunda, tüm DNS trafiğini kilitleyebilen ve her şeyin güvenli bir şekilde doğru yere gitmesini sağlayan yerel bir programdır.
DNSCrypt'i yükleyin
Çoğu Linux dağıtımının yazılım kaynaklarında DNSCrypt vardır, bu yüzden yüklemek çok kolaydır. Bir terminal açın ve Linux dağıtımınıza karşılık gelen komutları girin.
Ubuntu
sudo apt install dnscrypt-proxy
Debian
sudo apt-get install dnscrypt-proxy
Arch Linux
sudo pacman -S dnscrypt-proxy
fötr şapka
sudo dnf install dnscrypt-proxy -y
OpenSUSE
sudo zypper install dnscrypt-proxy
Genel Linux
İçin DNSCrypt'in bir sürümünü bulamıyorsanızbir sonraki en iyi şey programı doğrudan Github'dan indirmektir. Neyse ki, geliştiricinin titizliği nedeniyle, kaynaktan DNSCrypt oluşturmaya gerek yok. Bunun yerine, önceden oluşturulmuş ikili dosyaların indirilmesi vardır. Bu ikili dosyalar tüm Linux dağıtımlarında çalışır.
İkili dosyayı almak için bir terminal açın ve wget En son sürümü almak için indirme aracı.
wget https://github.com/jedisct1/dnscrypt-proxy/releases/download/2.0.16/dnscrypt-proxy-linux_x86_64-2.0.16.tar.gz
veya 32 bit sürümünü indirmek için şunları yapın:
wget https://github.com/jedisct1/dnscrypt-proxy/releases/download/2.0.16/dnscrypt-proxy-linux_i386-2.0.16.tar.gz
DNSCrypt'in ARM sürümünün olduğunu biliyor muydunuz? Doğru! Bu aracı ARM Linux işletim sistemlerine almak mümkündür. Almak için yükleyin wget, bir terminal açın ve aşağıdaki komutla kapın:
wget https://github.com/jedisct1/dnscrypt-proxy/releases/download/2.0.16/dnscrypt-proxy-linux_arm-2.0.16.tar.gz
Linux ARM64:
wget https://github.com/jedisct1/dnscrypt-proxy/releases/download/2.0.16/dnscrypt-proxy-linux_arm64-2.0.16.tar.gz
Linux PC'nizdeki ikili sürüm ile yazılımı yükleyelim! Başlamak için, Katran arşiv içeriğini tamamen ayıklama komutu.
tar -xzvf dnscrypt-proxy-linux_*-2.0.16.tar.gz
DNSCrypt ikili klasörünü ayıklamak, gerekli tüm dosyaları "Linux" klasörüne yerleştirir. /ev. Bu dosyaları / home / dizininde saklamak güvenlidir. wget aracı koymak. Dikkatli olmasına rağmen klasörü yanlışlıkla silmeyin!
Aracı başlatmak için, önce yeni çıkarılan dosya klasörüne girmeniz gerekir. Kullanmak CD komut, taşıyın.
cd linux-*
DNSCrypt aşağıdaki komutla başlayacaktır:
./dnscrypt
DNSCrypt'i Kurun
DNSCrypt aracı Linux PC'nizde ve hazırgitmek. Yine de, yüklü olması, çalıştığı anlamına gelmez. Maalesef, çalışması için DNSCrypt ayarlarıyla uğraşmanız gerekecek. İlk adım herkese açık bir DNS seçmektir.
Çok sayıda güvenli ve güvenli genel DNS varorada seçimler. Daha iyi bir güvenlik istiyorsanız, ISS'nizin sağladığı URL'ye bağlı kalmak yerine alternatif bir DNS ile gitmek önemlidir. Sağlayıcınızdan gizlemiyorsanız, Linux'ta şifreli DNS kurmanın bir anlamı yoktur.
Güvenli bir Genel DNS için gerçekten iyi bir seçimCloudFlare. Bu sağlayıcıyla gitmenin nedeni basit: diğer tüm DNS çözümlerinden CloudFlare, DNS söz konusu olduğunda kullanıcı gizliliğini önemsediklerini tekrar tekrar gösterdi. Aynı zamanda hızlı yanıp sönüyor!
Not: CloudFlare DNS ile gitmek istemiyor musunuz? OpenDNS sağlam bir alternatiftir. Buradan daha fazla bilgi edinin!
Ağ simgenizi tıklayın ve varsayılan bağlantınızı düzenleyin.
IPv4 seçeneğini bulun ve “DNS Sunucuları” nı arayın. “DNS Sunucuları” metin kutusuna aşağıdaki adresi yapıştırın:
127.0.0.2
DNSCrypt yazılımını kurduktan sonra, ağ yöneticinizi aşağıdaki komutla yeniden başlatmanız gerekir. Bunu yapmazsanız, araç muhtemelen çalışmayı reddeder.
sudo systemctl restart NetworkManager.service
DNS Ayarlarını Uygula
DNSCrypt aracının çalışmasına izin veren temel ayarlar mevcuttur. Yapılacak son şey komut satırına düşüp DNS profilini uygulamaktır.
sudo dnscrypt-proxy -R cloudflare -a 127.0.0.2:53 -u dnscrypt
DNSCrypt'i devre dışı bırak
DNSCrypt, kullanıcılara izin veren güzel bir küçük araçtırDNS aramalarını gizlemek, güvenliği artırmak ve DNS sahteciliğini önlemek için. Yine de, olduğu kadar iyi, eğer sizin için uygun olmadığını görürseniz (herhangi bir nedenle), devre dışı bırakmak isteyebilirsiniz.
Linux, DNSCrypt'deki systemd init sistemi sayesinde, kullanıcılar herhangi bir zamanda, kaldırmaya bile gerek kalmadan onu başlatabilir ve durdurabilir! Bunu yapmak için bir terminal açın ve bir kök kabuk kazanın.
sudo -s
Bir kök kabuk ile DNSCrypt servis dosyalarını değiştirmekte özgürsünüz. Durdurmak için aşağıdaki komutu çalıştırın:
sudo systemctl stop dnscrypt-proxy.service
Tamamen devre dışı bırakmak ve başlangıçta çalışmasını önlemek için:
sudo systemctl disable dnscrypt-proxy.service</ P>
Yorumlar