Крипт DNS

[Salivan]

Какие есть решения под линух для шифрования dns трафика (защита от утечки dns). Благодарю.

 

[f22]

Какие есть решения под линух для шифрования dns трафика (защита от утечки dns). Благодарю.

Насколько я знаю, пока разрабатывается только

Ссылка скрыта от гостей

 

[Salivan]

Насколько я знаю, пока разрабатывается только

Ссылка скрыта от гостей

слышал что-то в хроме 78 вроде экспериментально ввели опции защиты по защите от утечек, как работает не в курсе?

 

[Pushy]

Какие есть решения под линух для шифрования dns трафика (защита от утечки dns). Благодарю.

Для шифроавния трафика DNS существует кроссплатформенная утилита DNSCrypt
На кодебай имеется статья по этой теме.

dnscrypt-proxy - обеспечение безопасности DNS коммуникации

DNSCrypt является протоколом, который аутентифицирует коммуникацию между DNS клиентом и DNS преобразователем. Это предотвращает DNS спуфинг. Он использует криптографическую подпись для поверки ответов, чтобы убедиться, что они получены от выбранного DNS преобразователя и не были подделаны

codeby.net

 

[InetTester]

Использовать DNSSec.

 

[hamerik]

Для шифроавния трафика DNS существует кроссплатформенная утилита DNSCrypt
На кодебай имеется статья по этой теме.

dnscrypt-proxy - обеспечение безопасности DNS коммуникации

DNSCrypt является протоколом, который аутентифицирует коммуникацию между DNS клиентом и DNS преобразователем. Это предотвращает DNS спуфинг. Он использует криптографическую подпись для поверки ответов, чтобы убедиться, что они получены от выбранного DNS преобразователя и не были подделаны

codeby.net

Инструмент правильный, только инструкция старая и не будет работать. Новички вообще ничего не разберут из этой ссылки. DNSCrypt правильно посоветовали, устанавливаешь так из под рута:

1: apt install dnscrypt-proxy
2: systemctl start dnscrypt-proxy
3: echo nameserver 127.0.2.1 > /etc/resolv.conf

Если интернет работает, значит порядок. Можно разрешить запускать автоматически при следующем включении:

1: systemctl enable dnscrypt-proxy

Проверено на kali.

 

[f22]

слышал что-то в хроме 78 вроде экспериментально ввели опции защиты по защите от утечек, как работает не в курсе?

Ссылка скрыта от гостей