So verschlüsseln Sie DNS-Verkehr in Ubuntu mit DNSCrypt
Fast jeder Internetnutzer ruft täglich Hunderte von DNS-Anrufen (Domain Name System) ab, und Sie wissen wahrscheinlich nicht, dass Ihre DNS-Anfragen im Klartext gesendet werden. Dies bedeutet, dass Personen, die Ihren DNS-Server verwalten (meist von Ihrem ISP bereitgestellt), sehen können, wohin Sie im Internet gehen.
Auch wenn Sie VPN-Dienste zum Sichern Ihrer Internetverbindung verwenden, verschlüsseln die meisten VPN-Dienste Ihren DNS-Datenverkehr nicht. Darüber hinaus sind diese Klartext-DNS-Abfragen anfällig für Angriffe wie Man-in-the-Middle-Angriffe, DNS-Hijacking usw. Wenn Sie wirklich besorgt sind, können Sie nun den DNS-Verkehr in Ubuntu mit DNSCrypt verschlüsseln.
Installieren Sie DNSCrypt in Ubuntu
DNSCrypt ist ein Open-Source-Projekt von OpenDNS, das die gesamte DNS-Kommunikation im SSL-Wrapper verschlüsselt. Um DNSCrypt auf Ihrem Ubuntu-Computer zu installieren, öffnen Sie das Terminal und führen Sie die folgenden Befehle aus, um DNSCrypt zu installieren.
sudo add-apt-repository ppa: shnatsel / dnscrypt sudo apt-get Aktualisierung sudo apt-get install dnscrypt-proxy
Nach der Installation öffnen Sie den Netzwerkmanager, indem Sie auf das Symbol "Netzwerk" klicken und dann im Kontextmenü die Option "Verbindungen bearbeiten" auswählen.
Die obige Aktion öffnet das Fenster "Netzwerkverbindungen". Wählen Sie Ihre Netzwerkverbindung und klicken Sie auf die Schaltfläche "Bearbeiten", um ein zusätzliches Optionsfenster zu öffnen.
Wechseln Sie zur Registerkarte "IPv4-Einstellungen". Wenn Sie die Methode nun als "Automatisches DHCP" verwenden, ändern Sie sie in "Nur automatische DHCP-Adressen" und geben Sie die DNS-IP-Adresse 127.0.0.2
. Klicken Sie auf die Schaltfläche "Speichern", um die Änderungen zu speichern.
Hinweis: Wenn Sie die Methode als "Manuell" verwenden, müssen Sie die Methode nicht ändern. Geben Sie einfach die DNS-Adresse ein und klicken Sie auf "Speichern". Außerdem sollte es nur eine DNS-Adresse geben, dh die oben genannte DNS-Adresse.
Sobald Sie alle Änderungen gespeichert haben, starten Sie Ihre Netzwerkverbindung neu oder starten Sie Ihren Ubuntu-Rechner neu. Ab diesem Zeitpunkt sind alle Ihre DNS-Kommunikationen verschlüsselt und alle Ihre DNS-Anforderungen werden mithilfe des DNSCrypt-Protokolls authentifiziert.
Das ist alles, was zu tun ist, und kommentieren Sie unten Ihre Gedanken zu DNSCrypt oder wenn Sie irgendwelche Probleme bei der Installation oder Konfiguration von DNSCrypt auf Ihrem Ubuntu-Rechner haben.