DNSCrypt/dnscrypt-proxy

[Uxeo]

Разработчик

DNSCrypt project

Лицензия

Freeware (бесплатно)

Версия

2.1.4

Обновлено

07.02.2023

Системы

Windows / MacOS / Linux

Интерфейс

Английский

Рейтинг

4,00 звёзд

Размер

зависит от платформы

Скачать

Спойлер: Выбор версии

dnscrypt-proxy 2.1.4 для Windows 64-bit
dnscrypt-proxy 2.1.4 для Windows 32-bit

dnscrypt-proxy 2.1.4 для MacOS
dnscrypt-proxy 2.1.4 для MacOS Arm64

dnscrypt-proxy 2.1.4 для Linux 64-bit
dnscrypt-proxy 2.1.4 для Linux 32-bit
dnscrypt-proxy 2.1.4 для Linux ARM 64-bit
dnscrypt-proxy 2.1.4 для Linux ARM

Другие платформы (github)

DNSCrypt/dnscrypt-proxy - программа, работающая как служба dnscrypt-proxy, которая улучшает защиту и конфиденциальность онлайн за счет шифрования DNS трафика между пользователем и OpenDNS, предотвращая попытки отслеживания, перехвата DNS и MITM-атаки (атаки «человек посередине»).

DNS является одним из фундаментальных кирпичиков Интернета. Служба DNS используются каждый раз при посещении веб-сайта, отправки электронной почты, общения с помощью сервисов мгновенного обмена сообщениями или выполнении другой сетевой активности. В то время как OpenDNS на протяжении многих лет предоставляет одну из самых безопасных служб DNS, сам протокол DNS может быть не полностью защищенным и подверженным уязвимостям. Например, в 2008 году Дэн Камински обнаружил критическую уязвимость в протоколе DNS, за счет эксплуатации которой злоумышленники могли перенаправить трафик практически с любого веб-адреса на свои серверы.

Тем не менее, ряд проблем, которые были связаны с уязвимостью стали результатом некоторых откровенно слабых основ протокола DNS, в частности в так называемой “последней мили”. “Последняя миля” - канал, соединяющий конечное пользовательское оборудование с узлом связи провайдера. DNSCrypt/dnscrypt-proxy является одним из методов защиты “последней мили” DNS трафика и решения целого класса проблем безопасности протокола. Все большее количество пользователей в мире подключаются к различным беспроводным сетям в течение дня, необходимость в подобном инструменте очевидна. В мире фиксируется большое количество взломов, MITM-атак и перехватов DNS трафика в последней миле, и все это представляет серьезный риск безопасности, который нужно исключить при помощи DNSCrypt.

Спойлер: Почему DNSCrypt/dnscrypt-proxy так важен?

Аналогичным образом, как SSL превращает веб-трафик HTTP в зашифрованный HTTPS трафик, DNSCrypt/dnscrypt-proxy превращает обычный DNS трафик в зашифрованный DNS трафик, который защищен от отслеживания и MITM-атак. DNSCrypt/dnscrypt-proxy не требует каких-либо изменений для доменных имен и способов их работы, а просто предоставляет способ для безопасного шифрования канала связи между пользователями и собственными DNS серверами в дата-центрах вендора. Проект DNSCrypt/dnscrypt-proxy имеет открытый исходный код, выложенный на GitHub.

DNSCrypt/dnscrypt-proxy имеет потенциал самого эффективного инструмента в Интернет-безопасности наравне с SSL, существенно улучшающего защиту и конфиденциальность пользователей Интернета.

DNSCrypt/dnscrypt-proxy не использует криптографические библиотеки и полагается на эллиптическую криптографию, в частности крипто примитив Curve25519.

Важно: если Вы используете фаервол или другое ПО для управления сетевыми пакетами, попытайтесь включить DNSCrypt/dnscrypt-proxy по TCP с портом 443. В этом случае большинство фаерволов будут считать, что имеют дело с HTTPS трафиком и проигнорируют контроль.