DNSCrypt, como su nombre lo indica, cifra el tráfico DNS entre su equipo y OpenDNS, del mismo modo que el tráfico HTTP SSL se convierte en el tráfico cifrado HTTPS.
Inicialmente, DNSCrypt fue anunciado para Mac sólo por ahora, pero de acuerdo con OpenDNS en el artículo publicado ayer, el código fuente de DNSCrypt fue publicado en GitHub cuando se ha lanzado la vista previa de Mac y, aunque no hay interfaz de usuario, los usuarios Linux ya pueden instalar DNSCrypt.
¿Por qué utilizar DNSCrypt?
DNSCrypt cifra todo el tráfico DNS entre el ordenador y los servidores de OpenDNS (por lo que va a utilizar OpenDNS) y puede proteger del "ataque del hombre en el medio", el espionaje de resolución de la suplantación, puede evitar que los prestadores de servicios de Internet bloqueen varios sitios web y más.
Esta es la primera herramienta que encripta el tráfico de DNS - otras, por ejemplo cifran las solicitudes de DNS, pero se descifran en el nodo de salida.
No requiere ningún cambio en los nombres de dominio o la forma en que trabajan, sino que simplemente proporciona un método para cifrar de forma segura la comunicación entre nuestros clientes y nuestros servidores DNS en nuestros centros de datos.
Usted puede leer más acerca de DNSCrypt @OpenSND DNSCrypt página y en GitHub .
Cómo utilizar DNSCrypt en Linux
Descargar DNSCrypt , instalar y ejecutar el siguiente comando en una terminal:
sudo /usr/sbin/dnscrypt-proxy --daemonize
A continuación, establezca su servidor DNS para "127.0.0.1" - para hacer esto en GNOME, vaya a sus conexiones de red y seleccione "Edit" y escriba "127.0.0.1" en "Servidores DNS". Si utiliza DHCP, seleccione "Automático (DHCP) para que pueda entrar en un servidor DNS. A continuación, reinicie su conexión de red.
Luego, puede comprobar si usted está utilizando OpenDNS visitando ESTE enlace.
Para obtener DNSCrypt para iniciarse automáticamente, debe crear un guión de inicio. Para Ubuntu, ver más abajo.
Los usuarios de Arch Linux se puede instalar DNSCrypt-proxy a través de AUR (que incluye un script rc.d).
DNSCrypt en Ubuntu
Para hacer que DNSCrypt inice automáticamente en Ubuntu, he creado un script de Upstart que puede utilizar si usted quiere - descarguelo . *
*Actualización: Debido a que en Ubuntu 12.04 posee un caché local de DNS que se ejecuta en 127.0.0.1 (dnsmasq), he actualizado el script para hacer usar DNSCrypt en 127.0.0.2, lo que debería agregar "127.0.0.2", como el DNS y "no 127.0.0.1" si usted está utilizando este script (para cualquier versión de Ubuntu).
Para instalar el script, utilice los comandos siguientes (en primer lugar, extraer el archivo descargado):
sudo cp dnscrypt.conf /etc/init/ sudo ln -s /lib/init/upstart-job /etc/init.d/dnscrypt
Y, finalmente, empezar con:
sudo start dnscrypt
DNSCrypt ahora se iniciará automáticamente al arrancar. Para detenerlo, se puede utilizar:
sudo stop dnscrypt
Descargar DNSCrypt (. deb,. rpm y código fuente disponible)
