Ochrona naszego ruchu DNS to dobry pomysł z wielu powodów – od rejestrów dostawcy działających w tle po stale obecny wariant złośliwego oprogramowania, które czeka, aby siać spustoszenie. Na szczęście technologie szyfrujące zapytania DNS są łatwe do wdrożenia, a jedną z najbardziej polecanych jest Simple DNSCrypt. Program sprowadza cały proces do kilku kliknięć i bardzo dobrze współpracuje z najnowszymi wersjami systemu Windows.
Ruch DNS jest kluczowy dla codziennego przeglądania internetu, a w większości przypadków odbywa się bez dodatkowej ochrony. Gdyby zewnętrzny element miał możliwość jego analizowania, mógłby uzyskać bardzo dobry obraz tego, jakie witryny i usługi odwiedzamy. Jednocześnie złośliwe oprogramowanie działające jako „man in the middle” przechwytujące ruch mogłoby spowodować prawdziwą katastrofę – a nikt tego nie chce.
Jedną z głównych sugestii, jakie można znaleźć w sieci, dotyczących szyfrowania ruchu DNS, jest zainstalowanie proxy DNSCrypt. Proces ten może być nieco bardziej zniechęcający, jeśli podążamy oficjalnymi krokami, ale istnieje znacznie bardziej przyjazna alternatywa: Simple DNSCrypt.
Jak chronić swoje zapytania DNS
Instalator dodaje do systemu operacyjnego wszystkie niezbędne moduły i usługi. Po uruchomieniu klikamy na kartę sieciową, aby wskazać, że chcemy korzystać z proxy, i aktywujemy konfigurację głównego i pomocniczego serwera DNS.
Jeśli w tym momencie odwiedzimy właściwości karty sieciowej, zobaczymy, że serwery DNS to teraz 127.0.0.1 i 127.0.0.2. To sprawia, że ruch DNS przechodzi przez proxy do wybranych serwerów. Lista jest okresowo aktualizowana, ale w zasadzie szukamy serwerów zgodnych z DNSSEC i bez zdalnego generowania logów.
W opcjach zaawansowanych Simple DNSCrypt znajdujemy przerwanie zapytań o adresy IPv6 (może to przyspieszyć przeglądanie, jeśli nie ma wsparcia), pamięć podręczną dla odpowiedzi DNS oraz tworzenie lokalnego dziennika, który zasadniczo pomaga nam sprawdzić poprawne działanie proxy. Simple DNSCrypt jest obecnie w wersji 2.0.42 i działa doskonale w systemach Windows 7 i nowszych.
