Proteger nosso tráfego DNS é uma boa ideia por diversos motivos, que vão desde os registros do provedor em segundo plano até a sempre presente variante de malware esperando para causar estragos. Felizmente, as tecnologias que criptografam as solicitações DNS são fáceis de implementar, e uma das mais recomendadas é o Simple DNSCrypt. O programa reduz todo o processo a alguns cliques e funciona muito bem com as últimas versões do Windows.
O tráfego DNS é crítico para nossa navegação diária e, na maioria dos casos, ocorre sem proteção adicional. Se um elemento externo tivesse a possibilidade de analisá-lo, conseguiria formar uma boa ideia sobre os sites e serviços que visitamos. Ao mesmo tempo, um malware posicionado como "homem no meio" absorvendo o tráfego poderia causar um verdadeiro desastre, e ninguém quer isso.
Uma das principais sugestões que encontramos na Web para criptografar o tráfego DNS é instalar um proxy DNSCrypt. O processo pode ser um pouco mais intimidador do que o necessário se seguirmos os passos oficiais, mas existe uma alternativa muito mais amigável: Simple DNSCrypt.
Como proteger suas solicitações DNS
O instalador se encarrega de incorporar ao sistema operacional todos os módulos e serviços necessários. Uma vez aberto, clicamos no cartão de rede para indicar que queremos usar o proxy e ativamos a configuração dos servidores DNS primário e secundário.
Se neste ponto visitarmos as propriedades do cartão de rede, veremos que os servidores DNS agora são 127.0.0.1 e 127.0.0.2. Isso ordena que o tráfego DNS passe pelo proxy até os servidores escolhidos. A lista é atualizada periodicamente, mas em essência buscamos servidores compatíveis com DNSSEC e sem geração remota de logs.
Nas opções avançadas do Simple DNSCrypt, encontramos uma interrupção nas solicitações de endereços IPv6 (isso poderia acelerar a navegação se não houver suporte), um cache para respostas DNS e a criação de log local, que basicamente nos ajuda a verificar o funcionamento correto do proxy. O Simple DNSCrypt está na versão 2.0.42 e funciona perfeitamente em sistemas Windows 7 ou superior.
