Bu içerik, ilgili yazılım ve bilgiler kontrol edilerek güncel sürüm ve kullanım durumuna göre revize edilmiştir.
Yazar: Bünyamin KAYA
Basit DNSCrypt, Microsoft’un Windows işletim sistemi için dnscrypt-proxy’yi Windows tabanlı bilgisayarlar ve aygıtlarda yapılandırmak için ücretsiz açık kaynak kodlu bir programdır.
DNS Crypt, DNS görünümlerini şifreleyen, böylece üçüncü şahısların casusluklarını izleyemeyeceği bir teknolojidir. Örneğin VPN Hizmetleri gibi bazı programlar veya hizmetler, aramaları otomatik olarak korurken, çoğu DNS trafiği şifrelenmez.
OpenDNS, 2012’de DNSCrypt desteğini geri sundu ancak DNSCrypt, bundan on yıl önce OpenBSD işletim sistemi tarafından öncülük etti. Adam-in-the-middle saldırılarına karşı koruma sağlamak için şifreleme kullanır.
Basit DNSCrypt, Microsoft’un işletim sistemine işlevsellik kazandıran Windows için kullanımı kolay bir programdır. Bunu yapmak için ilk program değil, DNSCrypt Windows Hizmet Yöneticisi 2014 yılında piyasaya sürüldü, ancak etkin geliştirmede zengin özelliklere sahip bir çözüm.
Basit DNSCrypt , Windows ve diğer işletim sistemleri için de mevcut olan DNSCrypt Proxy’yi kullanır.
Kullanıcı arabirimi birkaç sekmeye bölünmüştür.
- Ana Menü – yapılandırma seçeneklerini listeler, örneğin sunucuların ve kullanılabilir ağ kartlarının kullanılması.
- Çözümleyiciler – kullanılabilir DNS Çözümleyicilerini listeler ve yapılandırma seçenekleri sunar.
- Gelişmiş Ayarlar – çekirdek işlevselliğini değiştiren ek ayarlar.
- Sorgu Günlüğü – Varsayılan olarak devre dışı bırakılmış bir günlük.
Ayarlar simgesine tıkladığınızda, etki alanlarını kara listeye ekleme ve beyaz listeye ekleme yapmak için kullanabileceğiniz program arayüzüne ek sekmeler ekleme ve alan adı engelleme günlüğünü kontrol etme seçenekleri bulunur.
Seçenekleri, uygulamayla başlamak için beğeninize göre yapılandırdıktan sonra DNSCrypt Hizmetini etkinleştirin. Bunu yaptıktan sonra, hizmetin çalışmasını istediğiniz ağ kartlarını seçin.
Bu, DNS trafiğinizi şifrelemek için en düşük minimum yapılandırmadır. Sunucuyu, tümünün doğru şekilde kurulduğundan emin olmak için etkinleştirmeden önce ayarlar arasında ilerlemeniz önerilir.
Basit DNSCrypt, yalnızca varsayılan olarak IPv4 sunucularını listeler ve IPv6 ile ilgili sorguları engeller. IPv6 sunucularını ana menü altında etkinleştirirsiniz ve Gelişmiş Ayarlar altındaki IPv6 ile ilgili sorguları engelleyebilirsiniz.
Program, DNSSEC’i destekleyen çözümleyicileri yeniden dener ve trafiği varsayılan olarak günlüğe kaydetme veya filtreleme yapmaz. İsterseniz bu seçeneklerin işaretini kaldırabilirsiniz, ancak sorunlarla karşılaşmadığınız sürece bunu yapmamanız önerilir.
Basit DNSCrypt varsayılan olarak otomatik modda çalışır. Hizmet mevcut sunucular listesinden en hızlı çözücü seçer ve onu kullanır. Listeden bir veya birden çok çözümleyici seçerek çözümleyiciler altına alabilirsiniz. Performansın iyi olduğundan emin olmak için biraz test gerekebilir.
Gelişmiş ayarlar, servisin işlevselliği üzerinde daha fazla kontrol sahibi olmanızı sağlar. Örneğin, DNS önbelleğe almayı devre dışı bırakabilirsiniz. Basitçe, önbelleğe alma etkinleştirildiyse, Basit DNSCrypt, bilgileri aramak için çözümleyiciler kullanılmadan önce önbellekteki bilgileri bulmaya çalışır.
TCP’yi zorlamak ve Windows hizmetini kaldırmak için bir seçenek de var.
Kaldırma, birkaç test sisteminde sorunsuz çalıştı.
Basit DNSCrypt, Windows’da, man-in-the-middle saldırılarına karşı DNS sorgularını korumak için kullanımı kolay bir programdır. Projenin bir dezavantajı, çözümleyiciler üzerinde kontrol sahibi olmadığınızdır. Hiçbir seçenek yok, en azından hiçbiri UI’da, özel çözümleyiciler eklemek için. Bu, temelde, kullanılan sunuculardan en az birine güvenmek zorunda olduğunuz anlamına gelir.
