Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5722 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
Arcadaw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
neorumtu

Цитата:
 Должна быть сетевуха с такой подсетью.  

Так у меня такая подсеть: 192.168.10.1-255
Комп: 192.168.10.55
Роутер: 192.168.10.1
Поставил listen_addresses = ['192.168.10.1:53'].
При запуске службы выдает ошибку и не запускается.
 

Цитата:
Лог dns запросов по умолчанию отключен. Надо включить и файл указать. Это не общий лог.  

Если имеете в виду "file = 'Logs/query.log'" - , то он включен.
Я думаю, что пока DNSCrypt включается при запуске и раз он с отсрочкой (даже в 60 сек.), то некоторые проги тишком-молчком пролетают наружу.

Всего записей: 1508 | Зарегистр. 25-03-2004 | Отправлено: 20:45 14-01-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Arcadaw
neorumtu
 
Вы хоть почитайте про localhost
Заодно маны dnscrypt
 
Страницами пишите ниочем..

Всего записей: 5722 | Зарегистр. 19-05-2004 | Отправлено: 23:26 14-01-2024
Arcadaw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo

Цитата:
 Страницами пишите ниочем..  

Во-первых, пишу по теме.
Во-вторых, может напишете что-то информативное, а не то, что пишите...  
Если вы знаете, почему не сказать?! Лень?! А то что вы написали выше, не лень написать?
На счет локалхост, мне известно что это и с чем едят. Но наверняка есть то, чего не знаю и если человек со знанием дела что-то утверждает, то почему нет. Может он знает больше чем я. А то знатоки молчат и только с укоризной качают пальчиком.  
Извините за мой русский.

Всего записей: 1508 | Зарегистр. 25-03-2004 | Отправлено: 07:15 15-01-2024 | Исправлено: Arcadaw, 09:23 15-01-2024
Arcadaw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите, пжлста, а почему лог стал выдавать эдакое:
[2024-01-21 11:52:46] [WARNING] Invalid or unsupported stamp [sdns://AgUAAAAAAAAAFSBbMmEwMjo2Yjg6OmZlZWQ6MGZmXQAZY29tbW9uLmRvdC5kbnMueWFuZGV4Lm5ldAovZG5zLXF1ZXJ5]: Invalid stamp (IP address)
[2024-01-21 11:52:46] [WARNING] Invalid or unsupported stamp [sdns://AgUAAAAAAAAAFSBbMmEwMjo2Yjg6OmZlZWQ6YTExXQAZZmFtaWx5LmRvdC5kbnMueWFuZGV4Lm5ldAovZG5zLXF1ZXJ5]: Invalid stamp (IP address)
[2024-01-21 11:52:46] [WARNING] Invalid or unsupported stamp [sdns://AgEAAAAAAAAAFSBbMmEwMjo2Yjg6OmZlZWQ6YmFkXQAXc2FmZS5kb3QuZG5zLnlhbmRleC5uZXQKL2Rucy1xdWVyeQ]: Invalid stamp (IP address)
[2024-01-21 11:52:46] [WARNING] Error in source [public-resolvers]: [Invalid or unsupported stamp [sdns://AgUAAAAAAAAAFSBbMmEwMjo2Yjg6OmZlZWQ6MGZmXQAZY29tbW9uLmRvdC5kbnMueWFuZGV4Lm5ldAovZG5zLXF1ZXJ5]: Invalid stamp (IP address), Invalid or unsupported stamp [sdns://AgUAAAAAAAAAFSBbMmEwMjo2Yjg6OmZlZWQ6YTExXQAZZmFtaWx5LmRvdC5kbnMueWFuZGV4Lm5ldAovZG5zLXF1ZXJ5]: Invalid stamp (IP address), Invalid or unsupported stamp [sdns://AgEAAAAAAAAAFSBbMmEwMjo2Yjg6OmZlZWQ6YmFkXQAXc2FmZS5kb3QuZG5zLnlhbmRleC5uZXQKL2Rucy1xdWVyeQ]: Invalid stamp (IP address)] -- Continuing with reduced server count [388]
 
И потом все время это выдает. Каждый определенный интеревал. Через несколько часов в конце файла лога только эти сообщения.

Всего записей: 1508 | Зарегистр. 25-03-2004 | Отправлено: 10:55 21-01-2024
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это, вроде, серверы Яндекса, а они прекращают поддержку протокола DNSCrypt в пользу DoH/DoT (у которых преимуществ больше).
Из списка публичных резолверов их вчера удалили и добавили DoH-серверы.
 
Актуализируйте используемые серверы.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 16:20 21-01-2024 | Исправлено: Dart Raiden, 16:30 21-01-2024
Arcadaw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dart Raiden

Цитата:
 Актуализируйте используемые серверы.

Понятно. Я попробовал удалить файлы списка резолверов, но DNSCrypt все равно скачал такие же.

Всего записей: 1508 | Зарегистр. 25-03-2004 | Отправлено: 17:33 21-01-2024
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Переодически возникает потребность перехватить трафик со своего устройства на 80/443 порту и это ввиду наличия dnscrypt на борту становится проблематичным т.к. его трафик ввиду специфики не проходит и вся основная сетевая активность встаёт колом. Какие есть варианты обхода подобной ситуации ? У меня пока крутится вариант с заворотом трафика через конфиг на отдельный прокси в лок.сети.

Всего записей: 2102 | Зарегистр. 19-09-2011 | Отправлено: 14:02 10-02-2024
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Изредка под windows (7 SP1, x64) при выходе из ждущего режима ловил отвал dnscrypt. Врубил логгирование и спустя долгое время ожидания таки "поймал"
Код:
[FATAL] listen udp 127.0.0.1:53: bind: Only one usage of each socket address (protocol/network address/port) is normally permitted.
В чём затык ? 53-й порт ничем кроме как самим fnscrypt'ом не был занят :/

Всего записей: 2102 | Зарегистр. 19-09-2011 | Отправлено: 04:41 19-04-2024 | Исправлено: Baltazar500, 04:42 19-04-2024
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Baltazar500
 
Какие в системе настройки питания/энергосбережение?
Что происходит с сетевыми соединениями, когда она переходит в спящий/ждущий режим?
 
https://learn.microsoft.com/ru-ru/windows-hardware/customize/power-settings/no-subgroup-settings-allow-networking-during-standby
https://tehnika.mirtesen.ru/blog/43233674071/Kak-dobavit-Setevoe-podklyuchenie-v-rezhime-ozhidaniya-v-paramet

Всего записей: 5722 | Зарегистр. 19-05-2004 | Отправлено: 11:33 19-04-2024 | Исправлено: mleo, 11:45 19-04-2024
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo,

Цитата:
Какие в системе настройки питания/энергосбережение?  
Интересуеет что-то конкретное или только сеть (вроде верно отскринил) ? https://0x0.st/Xoxn.58.jpg

Цитата:
Что происходит с сетевыми соединениями, когда она переходит в спящий/ждущий режим?  
Не особо задавался вопросом, но по моему сеть не отваливалась. Теперь помониторю. как чекать ? По аптайму соединения ? Или ещё как ?

Цитата:
https://tehnika.mirtesen.ru/blog/43233674071/Kak-dobavit-Setevoe-podklyuchenie-v-rezhime-ozhidaniya-v-paramet
Там написано, для 10-ки. Для 7-ки сгодится ?
 
upd: При выходе из ждущего режима аптайм сетевого подключения обнуляется, но dnscrypt это не мешает работать дальше. Озвученная выше проблема происходит редко.

Всего записей: 2102 | Зарегистр. 19-09-2011 | Отправлено: 05:39 21-04-2024 | Исправлено: Baltazar500, 07:56 21-04-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Служба dnscrypt-proxy не падает при этом? Одно время я вынужден был применять принудительный перезапуск службы, ибо падала при каких-то условиях.

Всего записей: 6414 | Зарегистр. 14-09-2020 | Отправлено: 11:54 21-04-2024
Baltazar500



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho, падает. Потому это и привлекло моё внимание. Благо происходит подобное редко.

Всего записей: 2102 | Зарегистр. 19-09-2011 | Отправлено: 12:12 21-04-2024
idefikar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xalexiv
Каким toml сейчас пользуетесь, может поделитесь?

Всего записей: 144 | Зарегистр. 04-08-2022 | Отправлено: 19:27 21-04-2024
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru