DNS veya Etki Alanı Adı Sunucusu, tarayıcınızda açtığınız web sitelerinin adreslerine (IP adresleri) URL’leri eşleyen bir hizmettir. Web sitelerinin çoğu, tüm verilerin güvenli olduğundan emin olarak HTTPS’ye gitmiyor olsa da, DNS’in güvenliğini sağlamak bir adım önde. HTTPS üzerinden bile, şifrelenmemiş verilerin bir kısmını bırakır ve bu da DNS Spoofing yoluyla saldırganlara açık bir kapı açılmasını sağlar. Sahteciliğe geçme sırasında, yerel bir ağdaki saldırganlar bunu önemsiz saldırıları gerçekleştirmek için kötüye kullanabilir. Günümüzde birçok kötü amaçlı yazılım DNS’i bozuyor. Bu yazıda, DNSCrypt ve Windows 10 PC’de DNSCrypt kullanımı hakkında konuşacağız.
DNSCrypt Protokolü nedir
Bir DNS istemcisi ve bir DNS çözümleyicisi arasında iletişim ve veri aktarımını doğrulayan bir açık belirtim / protokoldür. Bu, DNS sahteciliğinin en başında tutulduğundan emin olur. Bu protokol, yanıtların seçilen DNS çözümleyicisinden kaynaklandığını ve değiştirilmediğini doğrulamak için şifreleme imzaları kullanır.
Bu, 2008 sistemlerinin yaklaşık OpenBSD işletim sistemi tarafından öncülük etti. DNS güvenliğini güvenli bir kanal üzerinden tünel ettirdiğinizden, DNS güvenliğini büyük ölçüde geliştirir. Onlara göre, Windows ya da başka bir platformdaki uygulamaların çoğu, sunucudaki kaynaklarına bağlanmak için ağırlıklı olarak DNS kullanır. Ancak, güvenli olmadıklarından, sızan verilere yol açabilir.
Ayrıca, HTTP üzerinden HTTP / 2 gibi güvenli aktarım protokolleri üzerinde çalışıyorlar.
Windows 10 PC’de DNSCrypt nasıl kullanılır
Android ve iOS dahil olmak üzere tüm platformlarda bulunurken, Windows 10 PC alanı hakkında konuşalım. Birçok üçüncü taraf uygulaması mevcuttur – yani, aygıtlara ve hatta yönlendiriciye yüklenebilen istemciler. Bu araçlar, daha güvenli hale getirmek için birden fazla DNS çözümleyicisi katmanı kullanır.
Böyle bir yazılım, iki DNS güvenliği katmanı sunar VPN’yi, kötü yapılandırılmış DNS’yi kilitleyen, yanlış yazılmış URL’leri düzelten ve tarama deneyiminizi hızlandıran Basit DNSCrypt’dur . Ayrıca, günlükler oluşturabilir ve adresleri ve alanı engelleyebilir.
DNSCrypt’in Sunucular için de mevcut olduğunu bilmelisiniz. Bilinen bazı istemciler DNSCrypt-Wrapper, NLnetLabs ile Unbound, PowerDNS tarafından DNS-over-TLS ve DNSCrypt, dnsdist destekler hem SSL-over-TLS hem de DNSCrypt destekler, Facebook ile DoH-proxy, HTTP/2 (DoH) üzerinden DNS’i destekler. Ayrıca pas-DoH, HTTP üzerinden HTTP/ 2 (DoH)’ yi destekler.
DNSCrypt detaylı tanıtımdan sonra bilgisayara yüklemek isterseniz buradaki linkten indirebilirsiniz.
