DNSCrypt

DNSCrypt on todennusprotokola joka kommunikoi DNS asiakkaan ja DNS resolverin kanssa. Tämä estää DNS huijauksia. Se käyttää kryptattua allekirjoitusta vahvistaakseen DNS resolverin aitouden.

Asennus

Asenna vaaditut paketit

 aptitude install libsodium-dev

Lataa DNSCrypt paketti

 cd /tmp/
 wget https://download.dnscrypt.org/dnscrypt-proxy/dnscrypt-proxy-1.6.1.tar.gz

Pura ja siirry hakemistoon

 tar -zxvf  dnscrypt-proxy-1.6.1.tar.gz
 cd dnscrypt-proxy-1.6.1/

Konfiguroi ja asenna

 ./configure
 make

Käyttö

Manista:

 sudo dnscrypt-proxy --ephemeral-keys --resolver-name=<resolver name>

 sudo dnscrypt-proxy --ephemeral-keys --resolver-name=<resolver name> --daemonize

Esimerkiksi käytetään OpenDNS palvelua

dnscrypt-proxy -E -a 127.0.0.1:5353 -R cisco --logfile=/var/log/dnscrypt-proxy.log -d