DNS-Anfragen oder -Abfragen sind oft das schwächste Glied in der Netzwerkkette, da sie völlig unverschlüsselt sind, selbst wenn Sie HTTPS- oder VPN-Dienste verwenden, um Ihre Internetkommunikation zu sichern. Dieses ungeschützte DNS bietet zahlreiche Möglichkeiten für Sicherheitsanfälligkeiten wie Man-in-the-Middle-Angriffe, DNS-Snooping, Hijacking-Verkehr usw.

Um dieses Problem zu lösen, hat OpenDNS DNSCrypt veröffentlicht, das eine zusätzliche Sicherheitsschicht hinzufügt, indem es Ihre DNS-Abfragen im lokalen Netzwerk verschlüsselt und DNS-Lecks im Wesentlichen blockiert. Hier erfahren Sie, wie Sie Ihre Windows-Maschine so konfigurieren können, dass sie die Leistungsfähigkeit von DNSCrypt zur Verschlüsselung von DNS-Abfragen nutzt.

Konfigurieren Sie DNSCrypt in Windows

1. So technisch es klingt, die Konfiguration von DNSCrypt auf einer Windows-Maschine ist wirklich einfach. Besuchen Sie zuerst die offizielle Website und laden Sie das DNSCrypt-Proxy-ZIP-Paket für Windows herunter.

2. Entpacken Sie den Ordner innerhalb des Pakets nach dem Download in Ihr C-Laufwerk oder ein anderes Laufwerk. Benennen Sie den Ordner nach dem Extrahieren in "dnscrypt" um. Auf diese Weise können Sie einfach in der Eingabeaufforderung navigieren.

3. Öffnen Sie nun Ihre Eingabeaufforderung mit erhöhten Rechten. Um dies zu tun, drücken Sie "Win + X" und wählen Sie die Option "Eingabeaufforderung (Admin)". Wenn Sie Windows 7 oder Vista verwenden, suchen Sie einfach im Startmenü nach Eingabeaufforderung, klicken Sie mit der rechten Maustaste darauf und wählen Sie die Option "Als Administrator ausführen."

4. Nachdem die Eingabeaufforderung geöffnet wurde, navigieren Sie mit dem folgenden Befehl zum Ordner "bin" im extrahierten Ordner "dnscrypt" in Ihrem C-Laufwerk. Wenn Sie den Ordner an einer anderen Stelle abgelegt haben, ändern Sie den Befehl entsprechend.

 c: \ dnscrypt \ bin

5. Bevor Sie DNSCrypt installieren, müssen Sie den Serverschlüssel-Fingerabdruck des zu verwendenden DNS testen. In meinem Fall werde ich das OpenDNS testen. Um den Test durchzuführen, geben Sie den folgenden Befehl ein und führen Sie ihn aus. Ändern Sie die Verzeichnisadresse erneut, wenn Sie Ihren Ordner anderswo abgelegt haben.

 dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "c: \ dnskrypt \ bin \ dnscrypt-resolvers.csv" --test = 0

6. Nachdem Sie den obigen Befehl ausgeführt haben, sollten Sie eine ähnliche Antwort wie in der Abbildung zum Serverschlüssel-Fingerabdruck erhalten. Falls nicht, versuchen Sie andere kompatible DNS-Anbieter aus der CSV-Datei.

7. Um den DNSCrypt-Dienst auf Ihrem Windows-Computer zu installieren, geben Sie den folgenden Befehl ein.

 dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "c: \ dnskrypt \ bin \ dnscrypt-resolvers.csv" --install

8. Nach der Ausführung erhalten Sie eine Bestätigungsnachricht mit Informationen zum verwendeten Registrierungsschlüssel und müssen die DNS-Resolver-Einstellungen ändern.

9. Um die DNS-Einstellungen zu ändern, drücken Sie "Win + X" und wählen Sie die Option "Netzwerkverbindungen", um das Fenster Netzwerkverbindungen zu öffnen. Wenn Sie Windows 7 oder Vista verwenden, können Sie über das Netzwerk- und Freigabecenter darauf zugreifen.

10. Klicken Sie mit der rechten Maustaste auf Ihren Netzwerkadapter und wählen Sie die Option "Eigenschaften".

11. Scrollen Sie im Eigenschaftenfenster nach unten, wählen Sie "Internet Protocol Version 4 (TCP / IPv4)" und klicken Sie auf die Schaltfläche "Eigenschaften".

12. Wählen Sie das Optionsfeld "Folgende DNS-Serveradressen verwenden" und geben Sie als bevorzugten DNS die Adresse localhost 127.0.0.1 . Wenn Sie mit dem Hinzufügen fertig sind, klicken Sie auf die Schaltfläche "OK", um die Änderungen zu speichern.

Wenn Sie jetzt IPv6 verwenden, öffnen Sie die IPv6-Eigenschaften und geben Sie den bevorzugten DNS als ::1 .

Das ist alles, was es zu tun gibt, und es ist so einfach, Ihren Windows-Computer für die Verwendung von DNSCrypt zu konfigurieren. Ab jetzt sind alle Ihre DNS-Anfragen verschlüsselt.

Hoffentlich hilft das und Sie kommentieren unten, wenn Sie Probleme bei der Installation des DNSCrypt-Dienstes für Windows haben.