Encripta el trafico DNS en Linux con DNSCRYPT

DNSCrypt, como su nombre indica, encripta el tráfico DNS entre su ordenador y OpenDNS, del mismo modo que el tráfico HTTP SSL se convierte en el tráfico cifrado HTTPS.

Inicialmente, DNSCrypt fue anunciado para estar disponible solo para Mac, pero según un artículo publicado por OpenDNS, el código fuente de DNSCrypt fue publicado en GitHub cuando se ha lanzado la vista previa de Mac y, aunque no hay interfaz de usuario, sin embargo, Linux los usuarios ya pueden instalar DNSCrypt.


Why use DNSCrypt?

DNSCrypt cifra todo el tráfico DNS entre el ordenador y los servidores de OpenDNS (por lo que va a utilizar OpenDNS) y puede proteger al hombre en el medio de ataque, el espionaje, de resolución de la suplantación, puede evitar que los proveedores de servicios de Internet te puedan bloquear sitios web y más.

Esta es la primera herramienta que encripta el tráfico de DNS - por ejemplo, términos de referencia cifra las solicitudes de DNS, pero se descifran en el nodo de salida.

No requiere ningún cambio en los nombres de dominio o la forma en que trabajan, sino que simplemente proporciona un método para cifrar de forma segura la comunicación entre nuestros clientes y nuestros servidores DNS en nuestros centros de datos.

Puedes leer más acerca de DNSCrypt @ page OpenSND DNSCrypt y en GitHub.

Cómo utilizar DNSCrypt en Linux

Descargar DNSCrypt, instalar y ejecutar el siguiente comando en una terminal:

sudo /usr/sbin/dnscrypt-proxy --daemonize

A continuación, establezca su servidor DNS para "127.0.0.1" - para hacer esto en GNOME, vaya a sus conexiones de red y seleccione "Edit" y escriba "127.0.0.1" en "Servidores DNS". Si utiliza DHCP, seleccione "Automático (DHCP) se refiere únicamente, para que pueda entrar en un servidor DNS. A continuación, reinicie su conexión de red.

A continuación, puede comprobar si usted está utilizando OpenDNS, visitando este enlace.

Para obtener DNSCrypt para iniciarse automáticamente, debe crear un guión de inicio. Para Ubuntu, ver más abajo.

Los usuarios de Arch Linux se puede instalar DNSCrypt-proxy a través de AUR (que incluye un script rc.d).

DNSCrypt en Ubuntu

Para hacer que DNSCrypt se inicie automáticamente en Ubuntu, se ha creado un script de Upstart que se puede utilizar si se quiere - descargar el programa.

Actualización: Debido a que en Ubuntu 12.04 no usa una local caché de DNS sino que se ejecuta en 127.0.0.1 (dnsmasq), se ha actualizado el script para hacer uso DNSCrypt 127.0.0.2, por lo que debería agregarse "127.0.0.2", como el DNS y  "no 127.0.0.1 ", si está utilizando este script (para cualquier versión de Ubuntu). Gracias a zzecool!

Para instalar el script, utilice los comandos siguientes (en primer lugar, extraer el archivo descargado):

sudo cp dnscrypt.conf /etc/init/

sudo ln -s /lib/init/upstart-job /etc/init.d/dnscrypt

Y, finalmente, iniciarlo con:

sudo start dnscrypt

DNSCrypt ahora se iniciará automáticamente al arrancar. Para detenerlo, se puede utilizar:

sudo stop dnscrypt

DNSDownload DNSCrypt (. Deb,. Rpm y código fuente disponible)

Gracias a webupd8