DNSCrypt

DNSCrypt on todennusprotokola joka kommunikoi DNS asiakkaan ja DNS resolverin kanssa. Tämä estää DNS huijauksia. Se käyttää kryptattua allekirjoitusta vahvistaakseen DNS resolverin aitouden.

Asennus

Asenna vaaditut paketit

sudo apt install libsodium-dev libsystemd-dev pkg-config

Lataa DNSCrypt paketti täältä: https://download.dnscrypt.org/dnscrypt-proxy/

cd /tmp/
wget https://download.dnscrypt.org/dnscrypt-proxy/dnscrypt-proxy-1.9.5.tar.gz

Pura ja siirry hakemistoon

tar -zxvf  dnscrypt-proxy-*.tar.gz
cd dnscrypt-proxy-*/

Konfiguroi ja asenna

./configure --with-systemd && make
sudo make install

Käyttö

Manista:

sudo dnscrypt-proxy --ephemeral-keys --resolver-name=<resolver name>

sudo dnscrypt-proxy --ephemeral-keys --resolver-name=<resolver name> --daemonize

Esimerkiksi käytetään OpenDNS palvelua

dnscrypt-proxy -E -a 127.0.0.1:5353 -R cisco --logfile=/var/log/dnscrypt-proxy.log -d

Konfigurointi

Oletuskonfigurointi tiedosto löytyy /usr/local/etc/dnscrypt-proxy.conf sijainnista.

Käynnistä tällöin konfiguraation kanssa

dnscrypt-proxy /usr/local/etc/dnscrypt-proxy.conf

Ja taustalle

dnscrypt-proxy /usr/local/etc/dnscrypt-proxy.conf &