Cách mã hóa DNS của bạn để duyệt an toàn hơn

Hiện tại chúng tôi đã đề cập đến lợi ích của máy chủ DNS của bên thứ ba, nhưng một lợi ích khác có thể được quan tâm là khả năng mã hóa tất cả các yêu cầu DNS của bạn, bảo vệ bạn khỏi bất kỳ ai theo dõi bạn ở giữa.

DNSCrypt, từ nhóm tuyệt vời tại OpenDNS, là giải pháp đơn giản mà chúng tôi sẽ sử dụng để thêm mã hóa giữa máy tính của bạn và máy chủ DNS. Đây là một giải pháp nhẹ hoạt động trên cả Windows hoặc Mac - đáng buồn là cho đến nay không có hỗ trợ di động.

Những gì công cụ này thực sự đang làm là tạo ra một kết nối được mã hóa đến bất kỳ máy chủ DNS được hỗ trợ nào, sau đó tạo proxy DNS cục bộ trên PC của bạn. Vì vậy, khi bạn cố gắng mở howtogeek.com, trình duyệt của bạn sẽ gửi một truy vấn DNS thông thường đến địa chỉ localhost 127.0.0.1 trên cổng 53 và sau đó yêu cầu đó sẽ được chuyển qua kết nối được mã hóa đến máy chủ DNS.

Đang tải xuống cho Windows

Như với mọi chương trình bạn sử dụng, bạn sẽ cần bắt đầu bằng cách tải xuống gói cài đặt. Khi bạn đang ở trên trang, chỉ cần nhấp vào liên kết của dnscrypt-proxy-win32-full-1.4.1.zip để tải xuống các tệp cần thiết. Nếu bạn thấy một phiên bản mới hơn trên trang, hãy chắc chắn sử dụng thay thế.

Bây giờ, hãy tạo một thư mục trên máy tính để bàn có tên DNSCrypt. Bạn có thể tạo thư mục này bất cứ nơi nào bạn muốn, nhưng máy tính để bàn là dễ nhất cho mục đích trình diễn này. Giải nén tất cả các tệp bằng cách mở tệp zip và kéo chúng vào thư mục DNSCrypt hoặc bằng cách nhấp chuột phải và chỉ định thư mục máy tính để bàn làm đích trích xuất.

Cài đặt và chuẩn bị PC của bạn

Bây giờ bạn sẽ cần mở một cửa sổ nhắc lệnh nâng cao bằng cách tìm kiếm cm cmd, nhấp chuột phải và chọn Chạy Run làm Quản trị viên. Khi bạn mở cửa sổ Nâng cao CMD, hãy nhập chuỗi sau đây. Hãy nhớ rằng bạn sẽ cần phải nhập đường dẫn tương ứng với thư mục bin bin của bạn.

cd C: \ Users \ Chủ sở hữu \ Máy tính để bàn \ DNSCrypt \ bin

Lệnh này sẽ cho biết dấu nhắc lệnh để tìm trong thư mục của thùng rác, nơi chứa các tệp EXE và CSV.

Cài đặt dịch vụ proxy

Tiếp theo, bạn sẽ cần cài đặt dịch vụ proxy từ DNSCrypt. Sử dụng chuỗi dưới đây. Bạn có thể thay đổi phần trên mạng của người dùng với tên của tệp CSV hoặc bạn có thể cập nhật tệp CSV của mình bằng cách thêm bất kỳ trình phân giải DNS công cộng nào hiện đang hỗ trợ DNSCrypt. Bạn cũng sẽ cần thay đổi đường dẫn tệp để tương ứng với vị trí của tệp csv trên máy tính của bạn.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Chủ sở hữu \ Desktop \ DNSCrypt \ bin \ dnscrypt-decvers.csv" --test = 0

Nếu cửa sổ CMD của bạn trông giống như hình ảnh ở trên, bạn đang đi đúng hướng và dịch vụ proxy đã được thử nghiệm thành công. Nếu điều này không hoạt động, chỉ cần thay đổi trình phân giải DNS cho đến khi bạn có được một công cụ hoạt động. Sau khi thành công, bạn có thể tiếp tục cài đặt dịch vụ proxy bằng cách nhấn nút của Up Up và thay đổi cài đặt -test = 0 đến thành-cài đặt như hình bên dưới.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Chủ sở hữu \ Desktop \ DNSCrypt \ bin \ dnscrypt-decvers.csv" --install

Sau khi được cài đặt thành công, bạn sẽ thấy như sau:

[INFO] Dịch vụ proxy dnscrypt đã được cài đặt và bắt đầu [INFO] Khóa đăng ký được sử dụng cho dịch vụ này là HỆ THỐNG \ CurrentControlSet \ Services \ dnscrypt-proxy \ INameter] INFO

Thay đổi cài đặt DNS của bạn

Bây giờ bạn sẽ cần thay đổi cài đặt DNS của bạn. Nhấp chuột phải vào biểu tượng mạng ở phía dưới bên phải màn hình của bạn, sau đó nhấp vào mạng Mở và Trung tâm chia sẻ của mạng. Khi nó được mở, hãy nhấp vào Cài đặt bộ chuyển đổi Thay đổi.

Nhấp chuột phải vào kết nối mạng mà bạn muốn chỉnh sửa và sau đó chọn tùy chọn của Thuộc tính.

Chọn cài đặt TCP / IPv4 và sau đó nhấp vào Thuộc tính.

Thay đổi máy chủ DNS ưa thích thành phiên bản 127.0.0.1 và sau đó nhấp vào OK OK.

Bây giờ hãy mở cài đặt TCP / IPv6 và thay đổi cài đặt DNS thành kiểu :: 1

Bây giờ, bạn đã thiết lập kết nối DNS hoàn toàn an toàn và được mã hóa. Vui vẻ duyệt internet an toàn. Giờ đây, bạn đã có kết nối DNS được mã hóa, bạn cũng có thể sử dụng QSDNS từ Nirsoft để nhanh chóng thay đổi giữa các Máy chủ DNS được sử dụng thường xuyên nhất của bạn.

Tín dụng hình ảnh: Craig Sunter trên Flickr