Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Исходя из скриншота Simple DNSCrypt, неужели автор все-таки вернул ручное обновление?

Цитата:
Я например, сразу редактирую конфиг и ставлю один сервер. Не понимаю в чем цимус плодить кучу сущностей.

Я говорил только применительно к принципу работы. 1.9.5 использовал всегда только 1 сервер (пусть и каждый раз рандомный).

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 11:58 09-02-2018 | Исправлено: syrenium, 12:02 09-02-2018
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Engaged Clown

Цитата:
в автоматическом режиме - работает

Это я поторопился. В общем уже два раза отваливались резольверы, если автоматом стоит.
Поставил вручную несколько, пока работает.
mleo

Цитата:
DNSCrypt работает прекрасно и без Simple DNSCrypt

Есть у меня, условно говоря, несколько пенсионеров, которые читают каспаровых и прочих навальных.
Мне проще им поставить GoodByeDPI + Simple DNSCrypt и объяснить куда нажимать, чем объяснять что где править, как вернуть обычные ДНСы в свойства сетевого подключения и т.д.

----------
Опросы ru-board'а

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 14:05 09-02-2018
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo

Цитата:
У меня, например, DNSCrypt работает прекрасно и без Simple DNSCrypt.

Simple DNSCrypt 0.4.3 и предыдущие версии показывали выбранный резольвер (при рандом стандартными средствами я не нашел, как определить) и задержку выбранного сервера.
В версии 0.4.5 при автоматическом выборе сервера этого нет.
Кстати, статья обновилась https://www.comss.ru/page.php?id=2814
Можно в шапку добавить.

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 22:04 09-02-2018 | Исправлено: syrenium, 22:06 09-02-2018
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Engaged Clown
syrenium
 
Было у меня несколько ситуаций, когда на старых машинах Simple DNSCrypt создавал проблемы, а не помогал настраивать и управлять, но в целом у меня нет к нему претензий.
 
 
В шапку вернул статьи настроек разных версий.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 11:46 11-02-2018
wvxwxvw

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
syrenium
Вот этой штукой удобно пинговать - Dns Jumper

Всего записей: 5677 | Зарегистр. 02-04-2015 | Отправлено: 14:07 11-02-2018
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wvxwxvw
Да, я знаю про Dns Jumper. Преимущество Simple DNSCrypt было в том, что это можно делать одним приложением, а не несколькими. Скажем так: приятный "довесок".
А вообще: если раньше в Simple DNSCrypt были приятные "дополнения", то сейчас (пока?) это только GUI.

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 22:16 11-02-2018
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Для "счастливых" обладателей IOS. Удивительно, но сделали без джейлбрейка и, еще более удивительно, бесплатно (почти).
 
DNSCloak • DNSCrypt client
Version 1.2
Jan 11, 2018

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 13:37 14-02-2018 | Исправлено: mleo, 13:39 14-02-2018
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Релиз 2.0.1
https://github.com/jedisct1/dnscrypt-proxy/releases/tag/2.0.1

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 22:17 19-02-2018
tagary

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dnscrypt-proxy 2.0.2
SimpleDnsCrypt 0.5.1

Всего записей: 42 | Зарегистр. 09-11-2017 | Отправлено: 13:25 21-02-2018 | Исправлено: tagary, 18:55 21-02-2018
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

DNSCloak • DNSCrypt client 1.2.2
Feb 17, 2018
Fix for annoying "message dialog loop" for those users who turned on auto-startup, but haven't selected any resolver.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 14:43 21-02-2018
tagary

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SimpleDnsCrypt 0.5.1:
 
Очень частые провалы:
IE - "Не удается отобразить эту страницу..."
Cyberfox - "Сервер не найден. Cyberfox не может найти сервер..."
Opera - "Не удается получить доступ к сайту. Не удается найти DNS-адрес сервера..."
Решается обновлением страницы, двойным, тройным. Иногда и это не помогает.
https://dnsleaktest.com  https://www.perfect-privacy.com/dns-leaktest  http://dnsleak.com - показывают постоянно прыгающий список резолверов.
Зато https://whoer.net  https://2ip.ru/privacy - больше не определяют DNS Servers. Раньше (бывало) светились ip адреса резолверов.  
http://check2ip.com временами определяются.
https://browserleaks.com/ip определяются всегда все.
Черный список доменов работает.
Но, DNS-кэш не работает. Переключатель чисто косметический.

Всего записей: 42 | Зарегистр. 09-11-2017 | Отправлено: 15:31 22-02-2018 | Исправлено: tagary, 05:06 23-02-2018
wvxwxvw

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tagary
Конечно "авто" отключить надо. Выше писалось об этом. Ищите латвию, германию, если пинг получше нужен. Хотя и с ними иногда проваливается, но не так уж часто. По идее надо по одному тестировать, но пока лень и так работает.

Всего записей: 5677 | Зарегистр. 02-04-2015 | Отправлено: 05:05 23-02-2018
tagary

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wvxwxvw
Увы, dnscrypt-proxy V2 пока что не очень стабилен.
Сайт только что открывался, а затем минут на пять "Не удается отобразить эту страницу / Сервер не найден / Не удается получить доступ к сайту".  
И это постоянно. Даже при выбранных - LV, SE, FR, NL.  
Плюс - отсутствие кэша,
Подожду более стабильной версии.

Всего записей: 42 | Зарегистр. 09-11-2017 | Отправлено: 05:11 23-02-2018 | Исправлено: tagary, 05:18 23-02-2018
wvxwxvw

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tagary
Это как после нового года "- отравился мандаринками". При чем тут SE, FR, NL, вы пинг и их доступность тестировали?

Всего записей: 5677 | Зарегистр. 02-04-2015 | Отправлено: 05:22 23-02-2018
syrenium

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tagary
Попробуйте оставить один Google и посмотреть.
При всех недостатках Google их сервер является одним из наиболее стабильных и быстрых, а также поддерживает DNSSEC. В тоже время ведет логи. В этом вопросе каждый решает сам.

Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 10:28 23-02-2018 | Исправлено: syrenium, 10:30 23-02-2018
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Тут обнова прилетела, но суть не в этом.
Version 2.0.3
Появились бинарники для Андроид. Не нашел пока описания как ставить.
 

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 12:09 23-02-2018
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Version 2.0.4
 
  • Fixes a regression with truncated packets. Thanks to @mazesy and @the-w1nd for spotting a case triggering this!
     
     
     
    Добавлено:
     
    [Android]
    How to install/run?
    Running dnscrypt-proxy on Android
     
    Приложение для использование dnscrypt на Android
    Сторонний проект Daedalus, который развивается в тесном сотрудничестве с проектом Dnscrypt
     
    iTXTech Daedalus
     
    - Не требуется root
    - DNS запросы перенаправляются в VPN туннель.

  • Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 12:20 24-02-2018 | Исправлено: mleo, 13:32 24-02-2018
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Братья по разуму с 4PDA сделали инструкцию по установке сабжа. Тема свежая этого года.
    Ссылку на инструкция разместил в шапку - На Android от 4PDA

    Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 16:25 24-02-2018
    syrenium

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Что-то задался вопросом: а в чем различие между использованием DNSCrypt и сервера, поддерживающего DNSSEC?
    Сравниваю инфографику https://dnscrypt.info/faq
    Насколько понял, в обоих случаях происходит проверка подлинности ответов на DNS-запросы.
    Только DNSCrypt дополнительно шифрует запросы между пользователем и резольвером (но не далее).
    Правильно?

    Всего записей: 671 | Зарегистр. 07-12-2015 | Отправлено: 18:55 24-02-2018
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    syrenium
     
    Вы сравниваете несравниваемое. DNSCrypt обеспечивает шифрование DNS запросов между клиентом и резолвером, вне завимости есть на последнем DNSSEC или нет.

    Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 21:33 24-02-2018 | Исправлено: mleo, 21:37 24-02-2018
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

    Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru