OpenDNS DNSCrypt, DNS Trafiğini Şifreleyerek Güvenliği Artırın
- Kategori: Internet
Bilgisayar kullanıcıları, bilgisayarlarını İnternet'e bağladıklarında, kötü amaçlı yazılımlar üzerinden web sitelerini ziyaret ederken saldırıya uğramaktan ortadaki adam saldırılarına ve trafik gözetlemesine kadar pek çok tehlikeyle karşı karşıyadır.
Popüler DNS sağlayıcı OpenDNS kullanıcıların kendilerini ve verilerini çeşitli DNS tabanlı güvenlik tehditlerinden ve sorunlarından korumaları için başka bir araç oluşturduklarını duyurdu.
DNSCrypt, temel olarak SSL'nin web sitelerine bağlantılar için yaptığını yapar. Https bağlantılarının, örneğin aynı bilgisayar ağına bağlı veya ağa erişimi olan kullanıcılar veya yöneticiler tarafından veri gözetlenmesini engellemek için şifreleme kullandığını hatırlayabilirsiniz.
SSL'nin HTTP web trafiğini HTTPS şifreli Web trafiğine dönüştürmesi gibi, DNSCrypt de normal DNS trafiğini gizli dinleme ve ortadaki adam saldırılarına karşı güvenli şifrelenmiş DNS trafiğine dönüştürür.
Bir örnek DNS tabanlı bir saldırının en önemlisi, saldırganların ağ istemcilerini alternatif sunuculara yeniden yönlendirmesine izin veren önbellek zehirlenmesidir. Resmi PayPal web sitesini ziyaret etmek isteyen bir kullanıcı, tarayıcının adres çubuğunda sitenin resmi alan adını hala gösteren sahte bir siteye yönlendirilebilir.
DNS Crypt, Windows ve Mac işletim sistemleri için bir ön izleme olarak yayınlandı. Yalnızca OpenDNS ile birlikte çalışır, bu da kullanıcıların bilgisayarlarının DNS sağlayıcısını değiştirmeleri gerektiği anlamına gelir. OpenDNS yeni güvenlik özelliğinden yararlanmak için. Yazılım, istemcilerin İnternete erişim şeklini değiştirmiyor veya sistemde İnternet hizmetleriyle uyumsuz hale getiren değişiklikler yapmıyor.
DNSCrypt'i çalıştırmanın adımları şunlardır:
- DNS sağlayıcısı olarak OpenDNS kullanmak için İnternet bağlantınızı yapılandırın.
- Yüklemek Dns Crypt sisteminizde
Bu kadar. DnsCrypt, Windows Sistem Tepsisine işletim sisteminin bu özellik tarafından korunup korunmadığını gösteren bir simge ekler. Çift tıklama veya sağ tıklama ve bağlam menüsünden Kontrol Merkezini Aç seçimi, yapılandırma seçeneklerini ve OpenDNS ve DNSCrypt'in sistemde doğru şekilde yapılandırılıp yapılandırılmadığını görebileceğiniz bir durum ekranını görüntüler.
Her iki özelliği de devre dışı bırakmak için (yalnızca OpenDNS'yi devre dışı bırakmak gerçekten mantıklı değildir), standart şifrelenmemiş trafiğe geri dönme seçeneğini devre dışı bırakmak veya güvenlik duvarı sorunlarıyla karşılaşırsanız TCP 443 üzerinden DNSCrypt seçeneğini denemek için yapılandırma menüsünü kullanabilirsiniz.
DNSCrypt'in kaynak kodu, GitHub , böylece yazılım bir sistemde veya ağda kullanılmadan önce analiz edilebilir.
Bunun bir önizleme sürümü olduğu ve hizmeti çalıştıran herhangi bir sorun tespit etmemiş olsak da, yine de bir beta sürümü olarak görülmesi gerekir.
DNSCrypt, özellikle bilgisayar ağını yöneten kişi olmadığınız durumlarda güvenliği daha da artırabilir. İnternete havaalanlarında, otellerde veya İnternet Kafelerde bağlanırsanız, sisteminizi DNS tabanlı saldırılardan daha fazla korumak için yazılımı yüklemek ve kullanmak isteyebilirsiniz. (ipucu için teşekkürler Vineeth)
Güncelleme : Programın sisteme Microsoft .Net Framework 3.5 yüklenmesini gerektirdiğini unutmayın. Yapabilirsin Windows için DNSCrypt yapılandırma kılavuzumuza bakın ve bizim Windows için Simple DNSCrypt incelemesi .