Het beschermen van ons DNS-verkeer is om verschillende redenen een goed idee, van de registraties van de provider op de achtergrond tot de altijd aanwezige malwarevariant die op chaos wacht. Gelukkig zijn technologieën die DNS-aanvragen versleutelen eenvoudig te implementeren, en een van de meest aanbevolen is Simple DNSCrypt. Het programma reduceert het hele proces tot een paar klikken en werkt zeer goed met de nieuwste versies van Windows.
DNS-verkeer is cruciaal voor ons dagelijks surfen en ontwikkelt zich in de meeste gevallen zonder extra bescherming. Als een externe partij de mogelijkheid had om het te analyseren, zou het een zeer goed beeld kunnen vormen van de sites en diensten die we bezoeken. Tegelijkertijd zou malware die als 'man in het midden' fungeert en het verkeer opneemt, een ware ramp kunnen veroorzaken, en niemand wil dat.
Een van de belangrijkste suggesties die we op het web vinden om DNS-verkeer te versleutelen is het installeren van een DNSCrypt-proxy. Het proces kan wat intimiderend zijn als we de officiële stappen volgen, maar er is een veel vriendelijker alternatief: Simple DNSCrypt.
Hoe je je DNS-aanvragen beschermt
De installateur zorgt ervoor dat alle benodigde modules en diensten in het besturingssysteem worden opgenomen. Zodra het geopend is, klikken we op de netwerkkaart om aan te geven dat we de proxy willen gebruiken en activeren we de configuratie van de primaire en secundaire DNS-servers.
Als we op dit punt de eigenschappen van de netwerkkaart bekijken, zien we dat de DNS-servers nu 127.0.0.1 en 127.0.0.2 zijn. Dat zorgt ervoor dat het DNS-verkeer via de proxy naar de gekozen servers gaat. De lijst wordt periodiek bijgewerkt, maar in essentie zoeken we naar servers die DNSSEC ondersteunen en geen externe logs genereren.
In de geavanceerde opties van Simple DNSCrypt vinden we een onderbreking van IPv6-adresaanvragen (dit zou het surfen kunnen versnellen als er geen ondersteuning is), een cache voor DNS-antwoorden en het aanmaken van een lokaal logboek, dat ons in feite helpt om de correcte werking van de proxy te controleren. Simple DNSCrypt is versie 2.0.42 en werkt perfect op Windows 7 en hoger.
