Saya telah menginstal DNSCrypt , patch DNS terenkripsi OpenDNS untuk Ubuntu & pengguna Linux lainnya & berfungsi dengan baik.

Bagaimana saya tahu jika DNS saya dienkripsi? Saya telah mencari di Google tetapi tidak menemukan apa pun.

Status

one@onezero:~$ status dnscrypt 
dnscrypt start/running, process 1013
one@onezero:~$ sudo netstat -atnlp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.2:53            0.0.0.0:*               LISTEN      1013/dnscrypt-proxy

Diperbarui

Wireshark

@Alvar

tanpa DNSCrypt

Anda dapat memeriksanya dengan Wiresharkmendengarkan kartu jaringan Anda, cukup ikuti langkah-langkah ini:

1. sudo apt-get install wireshark (rekatkan ke terminal)
2. mulai dari terminal dengan sudo wireshark(Anda harus sudo untuk dapat mendengarkan kartu jaringan Anda.)
3. kemudian mulai mendengarkan dan menyaring semuanya kecuali ip Anda sendiri.

Sekarang periksa apakah protokol dns dienkripsi.

1. gunakan filter untuk hanya menampilkan dns
2. Hentikan pemindaian.
3. klik pada daftar item yang mengatakan dns dan berasal dari ip Anda.
4. Sekarang klik pada protokol transmisi untuk melihat apakah itu terenkripsi.

Jika Anda menggunakan OpenDNS sebagai dnscrypt yang mendukung server DNS, cara untuk memeriksa apakah berfungsi menggunakan salah satu dari perintah ini:

drill txt debug.opendns.com

dig txt debug.opendns.com

Teks jawaban harus berisi baris yang isinya "dnscrypt enabled":

;; ANSWER SECTION:
debug.opendns.com.  0   IN  TXT "server 11"
debug.opendns.com.  0   IN  TXT "flags 22 2 222 2"
debug.opendns.com.  0   IN  TXT "id 6666666"
debug.opendns.com.  0   IN  TXT "source 209.6.69.160:44444"
debug.opendns.com.  0   IN  TXT "dnscrypt enabled (...)"

Saya menginstal dnscrypt 1.1 di Ubuntu 12.10.

Saya diedit /etc/NetworkManager/NetworkManager.confuntuk berkomentar

dns=dnsmasq

Kemudian tambahkan /etc/init/dnscrypt.confdan sertakan di dalamnya sebagai berikut:

 description "dnscrypt startup script"

 start on (local-filesystems and started dbus and stopped udevtrigger)
 stop on runlevel [016]

 script
         exec /usr/sbin/dnscrypt-proxy -a 127.0.0.1 -d
 end script

Selanjutnya saya mengubah pengaturan jaringan saya untuk menggunakan 127.0.0.1 untuk DNS:

Kemudian saya reboot dan memastikan dnscryptsudah berjalan dan dnsmasqitu tidak:

 ps aux | grep dns
 root      6581  0.0  0.0  16116   720 ?        Ss   04:47   0:00 /usr/sbin/dnscrypt-proxy -a 127.0.0.1 -d

Kemudian saya membuka wiresharkuntuk memverifikasi bahwa DNS dienkripsi:

Tampaknya tidak.

Mengunjungi http://www.opendns.com/welcome/ memverifikasi saya menggunakan opendns.

OK, saya mengerti!

Jalankan dnscrypt-proxy --deamonize (seharusnya sudah berjalan)

1. Buka ikon Jaringan di atas dan turun ke Pengaturan Jaringan.
2. Buka koneksi Anda saat ini dan klik Configure ...
3. Buka tab Pengaturan IPv4.
4. Di bawah DNS Server dan Domain Pencarian, masukkan: 127.0.0.1
5. Buka http://opendns.com/welcome

Jika Anda diarahkan ke http://opendns.com/welcome/oops maka itu tidak diatur dengan benar.

Maaf soal itu. Saya tidak ingin pergi ke rasa sakit untuk mengatur semuanya, tapi itu sangat mudah! Yah, semoga kamu belajar sesuatu. Saya yakin begitu!

dnscrypt-proxy menerima permintaan DNS, mengenkripsi dan menandatanganinya menggunakan *  dnscrypt  * dan meneruskannya ke resolver yang diaktifkan dnscrypt jarak jauh

Balasan dari resolver diharapkan juga akan dienkripsi dan ditandatangani.

Proksi memverifikasi tanda tangan balasan, mendekripsi mereka, dan kemudian meneruskannya ke resolver stub lokal.

dnscrypt-proxy mendengarkan 127.0.0.1 / port 53 secara default.

Anda masuk ke halaman OpenDNS Welcome dan Anda akan melihat sesuatu seperti "Selamat datang di OpenDNS! Internet Anda lebih aman, lebih cepat, dan lebih pintar karena Anda menggunakan OpenDNS." Ini berarti Anda menggunakan OpenDNS sebagai penyedia DNS Anda dan jika Anda belum mengkonfigurasi OpenDNS tanpa dnscrypt permintaan DNS Anda harus dienkripsi.

Cara lain adalah dengan mengintip lalu lintas DNS menggunakan wireshark, tcpdump, dll dan melihat apakah memang dienkripsi tapi itu lebih berbelit-belit dan membutuhkan pengetahuan yang mendalam.