Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Открыть новую тему     Написать ответ в эту тему

mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая версия шапки
 



 


DNSCryptэто протокол, который проверяет подлинность связи между DNS клиентом и DNS резолвером. Это предотвращает подмену DNS. Он использует криптографические подписи, чтобы убедиться, что ответы исходят от выбранного DNS резолвера и не были подделаны.
Реализации доступны для большинства операционных систем, включая Linux, OSX, Android, IOS, BSD и Windows.
DNSCrypt не связан (аффелирован) с какой-либо компанией или организацией, является документированным протоколом с использованием высокой степени защиты, не-NIST криптография, и его ссылки реализаций с открытым исходным кодом и выпущен под очень либеральной лицензией.
Обратите внимание, что DNSCrypt не является заменой VPN, так как он только проверяет подлинность DNS-трафика, и не мешает "утечки DNS" или регистрации вашей деятельности от сторонних DNS резолверов. Протокол TLS, используемый в HTTPS и HTTP2, а также утечек веб-сайтов имена узлов в виде обычного текста, что делает DNSCrypt бесполезным, как способ чтобы скрыть эту информацию.

 


 
Wiki: DNSCrypt (en) || OpenWrt Wiki
Платформы: Кроссплатформенный || Список поддерживаемых систем
Текущая версия: 2.1.5
Спецификация протокола: Здесь
Поддержка: Здесь
Скачать: Здесь и Здесь
Список открытых резолверов || Список на сайте
Установка: Руководство для различных ОС || На Android от 4PDA
 
* Штампы (Stamps)
- Что такое
- Калькулятор (DNS stamp calculator)
 
 


 
Инструменты для настройки DnsCrypt:
1. Simple DNSCrypt
2. DNSCrypt WinClient (оригинальный интерфейс для Win)
3. DNSCrypt Windows Service Manager (полнофункциональный пользовательский интерфейс для Win).
 
 
Несколько статей по установке
 
 
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 12:39 18-12-2016 | Исправлено: mleo, 17:43 14-08-2023
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как с DNSCrypt Windows Service Manager: альтернатива или нет?    

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 00:23 18-03-2017
warq

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Simple DNSCrypt - самая годная оболочка

Всего записей: 161 | Зарегистр. 24-12-2003 | Отправлено: 08:14 18-03-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zubrRB
 
Альтернатива чему?

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 10:55 18-03-2017
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo, версии 0.0.6.
 
Andrey_Verkhoglyadov, да, при запуске системы служба работает и без интерфейса.
 
warq, на офсайте есть ссылка на две оболочки, вкл. Simple. DNSCrypt Windows Service Manager, как сказано в инструкции на рутрекере, в отличие от DNSCrypt WinClient правильно показывает выбранный сервер.  

Всего записей: 3857 | Зарегистр. 25-05-2013 | Отправлено: 18:06 18-03-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Инфа:
 
[03/23/2017] New resolver in San Francisco, CA: nxd.ist

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 15:01 03-04-2017
maratasgard12

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Текущая стабильная версия DNSCrypt клиента: 1.9.5 (07-May-2017).
https://fossies.org/diffs/dnscrypt-proxy/1.9.4_vs_1.9.5/NEWS-diff.html
https://download.dnscrypt.org/dnscrypt-proxy/

Всего записей: 184 | Зарегистр. 16-12-2012 | Отправлено: 19:39 15-05-2017 | Исправлено: maratasgard12, 19:48 15-05-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

maratasgard12
 
Тут такая штука:
1. На главной странице https://dnscrypt.org написано:
Current stable DNSCrypt client version: 1.9.4
Current stable DNSCrypt server version: 0.2.2

Чуть ниже:
[05/06/2017] dnscrypt-proxy 1.6.5 has been released!
 
2. Здесь https://download.dnscrypt.org/dnscrypt-proxy/ действительно с 07.05 версия 1.9.5
 
Может они там тоже 9-е мая праздновали? Какой то кавардак ))

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 22:28 15-05-2017 | Исправлено: mleo, 22:29 15-05-2017
maratasgard12

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что-то на них это совсем не похоже )
Хотя, сейчас везде кавардак, в связи с модной вирусной мыльной оперой.

Всего записей: 184 | Зарегистр. 16-12-2012 | Отправлено: 00:03 16-05-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Кроме исходников для компиляции и пакетов в репозиториях, появились бинарники для Linux
 
Pre-built dnscrypt-proxy binaries for Linux
Все файлы и сигнатуры: https://download.dnscrypt.org/dnscrypt-proxy/binaries/linux/
 
Файлы можно проверить при помощи minisign
Команда:
$ minisign -VP RWQf6LRCGA9i53mlYecO4IzT51TGPpvWucNSCh1CBM0QTaLn73Y7GFO3 -m dnscrypt-proxy-*.tar.gz

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 15:49 22-05-2017
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
 
я помню ранее, на заре настройки vpn хотел это дело прикрутить,
но исходники были сырые, связывался с разраб. тоже не подсказал нужное...
 
сейчас ситуация какая?
 
- имеется vps с настроенным vpn, OS Debian  


----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 23:27 04-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

LexVel
 
Она и раньше была некатастрофична, а сейчас очень даже нормальная.
Можете установить из бинарника, а можете с репозитория debian.

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 10:24 05-06-2017
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo

Цитата:
установить из бинарника, а можете с репозитория debian.

 
у меня есть на файле, типа настройки, но почему то тогда не полуалось запустить его
типа не стартовало и все, времени тогда уже не было
просто прописал на нужные DNS, но кажестя это уже не так кошерно.
 
как тут решается вопрос, нужного DNS под нужный ip (под страну)
 
сайт обновился  
https://dnscrypt.org/#dnscrypt-proxy
 
Добавлено:
https://www.youtube.com/watch?v=Qx6PplgtRoE
 
проверять нужно походу тут
https://dnssec.vs.uni-due.de/

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 15:54 05-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

LexVel
 
Все течет, все меняется.. и не всегда в худшую сторону.
 
В шапке список резолверов. Выбирайте что понравится. Прописываете в конфиге dnscrypt-proxy.conf и вперед.

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 18:23 05-06-2017
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
 
порядок, настройки на vps примерно, так будет:
 
1. настраиваем vpn
2. берем репозитория debian, там уже готовые комплекты имеются ?
3. ставим на vps DNSCrypt для linux client ?

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 22:14 05-06-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel

Цитата:
берем репозитория debian, там уже готовые комплекты имеются ?

В Jessie нет, а в Stretch есть.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 22:22 05-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

LexVel
 
Да так
Можно взять с репозитория или через apt (или что там у вас),  зависимости сами подтянутся.
https://packages.debian.org/search?keywords=dnscrypt&searchon=names&suite=all&section=all

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 23:39 05-06-2017 | Исправлено: mleo, 00:11 06-06-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Можно взять с репозитория или через apt (или что там у вас),  зависимости сами подтянутся.  

Мне вот интересно, как они подтянутся если взять пакет скомпилированный в Stretch и попытаться установить его в Jessie ? А на VPS сейчас устанавливается именно Jessie если я не ошибаюсь так как Stretch еще официально не вышел.
LexVel
Хотите иметь DNSCrypt на сервере, берите с оф.сайта скомпилированный пакет и устанавливайте; в нем есть уже необходимые библиотеки и меньше вероятность получить в системе чехарду.
Ну или ждите пока ваш VPS обновит Debian.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 07:31 06-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Andrey_Verkhoglyadov
 
Смотря как брать будете. Если "руками" возьмете пакет, то перед этим естественно нужно установить все зависимости. Apt (aptitude или что там) вытянет зависимости сам.
У вас сомнения что пакет dnscrypt-proxy c репозитория Stretch может встать на Jessie и работать?
Не сомневайтесь встает и работает. А вот с бинарниками с dnscrypt нужно позаниматься, там все устанвливается в /opt и требует "творческого" подхода (автоматом не взлетит).

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 10:07 06-06-2017 | Исправлено: mleo, 10:08 06-06-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo

Цитата:
сомнения что пакет dnscrypt-proxy c репозитория Stretch может встать на Jessie и работать?

Именно.
Некоторое время назад когда требовалось пробовал, но пакет не установился; версии зависимых библиотек в Jessie не соответствовали требуемым. Я потом плюнул на это дело, на виртуалке скомпилировал из исходников и установил в рабочую среду.

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 10:11 06-06-2017
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Andrey_Verkhoglyadov
 
Одним словом, мой опыт установки практически с момента появления пакета в репозитории. Проблем в настоящее время нет. Попробуйте в виртуалке на читую ОС поставить.Gdebi вам покажет какие зависимости нужно удовлетворить. Думаю у вас все нормально установится.

Всего записей: 5669 | Зарегистр. 19-05-2004 | Отправлено: 10:46 06-06-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

Компьютерный форум Ru.Board » Компьютеры » Программы » DNSCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru