گام برداشتن برای مخفی کردن ترافیک اینترنت شما را از چشم کنجکاو چیزی که ما در مورد اینجا پرشور است. است که چرا ما احساس می کنیم مثل ما باید به شما هشدار: آسیب پذیری های بالقوه پنهان شده در چشم ساده وجود دارد. پرسش DNS شما ممکن است رمزگذاری نشده.
اگر شما هیچ ایده چه نگران نباشید این بدان معنی است; ما آن را برای شما توضیح خواهیم. و اگر شما می دانید این به چه معناست، شما احتمالا می دانم مورد DNSCrypt. اما DNSCrypt.org دیگر کار می کند و ممکن است زمان برای پیدا کردن جایگزین.
بیایید با اصول اولیه شروع و سپس ما به توصیه های ما دریافت کنید.
بدانید که DNS شما DNS نمایش داده شد باید توان رمزگذاری شده
مخفف “سامانه نام دامنه” و آن را کمی به عنوان دفترچه تلفن اینترنت بوده. وقتی شما آدرس را در مرورگر خود را مانند www. thebestvpn. com ، کامپیوتر شما می شود تماس با دی ان اس سرور و سرور آدرس آی پی را می فرستد. آی پی آدرس محل واقعی سایت است.
هنگامی که کامپیوتر شما دارای آدرس IP, آن اتصال به سرور که در آن میزبانی سایت می توانید. همه از این اتفاق می افتد در پس زمینه, و شما ممکن است نه حتی می داند که آن اتفاق می افتد.
مشکل هر چند وجود دارد: درخواست شما به سرور نام دامنه ممکن است رمزگذاری نشده. و اگر کسی snooping در ترافیک وب سایت شما ممکن است قادر به دیدن سایت شما در حال رفتن به, حتی اگر شما با استفاده از HTTPS یا شبکه اختصاصی مجازی.
آنها قادر نخواهد بود برای دیدن چه نوع شما را به سایت و یا چه شما وجود دارد، اما فقط دانستن که سایت شما در حال رفتن به به اندازه کافی برای شما کمی کمتر امن می شود می تواند. جنجال بزرگ NSA جمع آوری فوق داده تلفن همراه به یاد داشته باشید این است نوع را مانند آن. هیچ کس می توانید ببینید چه شما را در آن سایت ها انجام می دهند، اما آنها هنوز هم می توانید ببینید که در سایت شما در حال رفتن به. و این است که به اندازه کافی برای بسیاری از مردم (از جمله ما) را ناراحت کننده.
اگر شما نگران به نظارت دولت، شما قطعا نمی خواهید پرسش DNS شما رمزگذاری نشده.
علاوه بر مشکلات امنیتی آن نیز می تواند دلیلی برای نگرانی در مورد حفظ حریم خصوصی است. در صورت استفاده از ISP شما سرویس دهنده DNS به آنها که در سایت شما در حال رفتن به می دانم. و اگر تحت صلاحیت ملی آنها — و یا شما در ایالات متحده که در آن این اطلاعات می تواند به تبلیغ فروش — که نقض حریم خصوصی است.
بسیاری از مردم استفاده از دی ان اس سرور گوگل دلیل آنها بسیار سریع. اما گوگل همیشه است به عنوان اطلاعات آنجا که ممکن است درباره هر کاربر می تواند آنها را جمع آوری که دیگر نگرانی حریم خصوصی بالقوه، است. و در حالی که آنها که آنها هنوز نگه داشتن دائمی رکوردهای DNS نمایش داده شد یا جور پرسش DNS شما اطلاعات شخصی قابل شناسایی دولت، این واقعیت باقی می ماند که کردن پول آنها. و اگر آنها می توانید ترافیک DNS برای این کار، آنها خواهد شد.
اینها همه دلیل چرا نمایش داده شد DNS رمزگذاری نشده بد هستند. آن زمان شروع به رمزنگاری ترافیک DNS شما است.
تونن محافظت DNS نمایش داده شد چه در مورد HTTPS
شما فکر می کنم که با استفاده از VPN همه پرسش DNS شما محافظت می. در بسیاری از موارد، شما حق. اما که همیشه چنین نیست. برخی از vpn ها, هنگام مواجهه با موقعیت های خاص، قادر به ارسال درخواست DNS خود را در امتداد خطوط عادی ارتباطات خواهد شد–که بدین معناست که آنها احتمالا قصد ISP. و شما حتی نمی دانند آن اتفاق می افتد.
پس از پاسخ “بله… بیشتر از زمان است.” می تونن بهترین وجود دارد حفاظت نشت DNS و خوب کار می کند. اما اگر شما با استفاده از شبکه اختصاصی مجازی دیگر یا شما این ویژگی خاص خاموش، شما به جمع آوری داده ها یا snooping در معرض می تواند.
ما همیشه توصیه می تونن با DNS نشت حفاظت ، قبل از آن می تواند تبدیل به یک مشکل که این رفتار را متوقف می کند.
و اگر از VPN استفاده کنید, حتی اگر شما استفاده از HTTPS پرسش DNS شما قطعا رمزگذاری نشده. نسخه امن HTTP به تمام اطلاعات است که شما را به سایت ارسال رمزگذاری می کند. بنابراین هیچ کس می توانید ببینید چه چیزی شما را در سایت انجام می دهند، رمز عبور مورد استفاده برای دسترسی به آن یا که صفحات شما رفتن به. اما اجازه می دهد تا رمزگذاری جستار DNS snoopers را که در سایت شما درخواست ساخت.
HTTPS است یکی از ویژگی های امنیتی بزرگ — و ما قویا توصیه با استفاده از آن در تمام اوقات دو حفاظت از حریم خصوصی آنلاین شما . اما آن هنوز شما باز جهت جستار DNS برگ و که چیزی است که بسیاری از مردم درک نمی شود.
بهترین گزینه برای DNSCrypt DNSCrypt
است پروتکلی است که درخواست های DNS شما را رمزگذاری می کند و آن بلند شده است که یکی از محبوب ترین گزینه های. نمایش داده شد خود را به سرور OpenDNS است که توسط سیسکو نگهداری را رمزگذاری می کند. اما به عنوان خالق خود اظهار داشت که او دیگر آن استفاده می کند DNSCrypt.org نیست در پایان 2017، گرفته بود.
گروه Dyne.org به نام نگهداری DNSCrypt پراکسی رابط کاربری برای استفاده از پروتکل گرفته است اما تنها دو وصله اشکالات و بیشتر در حال توسعه فن آوری متعهد است. پروکسی در دسترس خواهد بود برای آینده قابل پیش بینی اما وجود دارد بدون گفتن چه آینده نگه می دارد برای حدود
شما هم گرم DNSCrypt تعیین می توانید به طور مستقیم از سیسکو اما رفتن نه به خوبی بکنید اگر DNS خود استفاده کنید سرور.
در حالی که DNSCrypt است که قطعا یکی از گزینه های قوی تر است، دیگران وجود دارد. اینجا چهار گزینه هنگامی که شما می خواهید به رمزگذاری ترافیک DNS دارید.
1. استفاده از VPN با حفاظت نشت دی ان اس
این ساده ترین جایگزین برای DNSCrypt است. شما باید استفاده از VPN به هر حال و همه شما باید انجام است مطمئن شوید که یکی از شما با استفاده از DNS حفاظت نشت است.
این vpn ها–از جمله دو مورد علاقه ما، ExpressVPN و NordVPN –جلوگیری از کامپیوتر شما از مسیریابی DNS درخواست خارج از شبکه اختصاصی مجازی.
هر دو از این خدمات هستند تا همه نمایش داده شد DNS خود را از طریق کانال های امن به و از سرورهای سرورهای DNS خود را اجرا کنید. این وضعیت ایده آل است. اگر VPN خود را به دی ان اس سرور خود، شما نیازی به استفاده از آن ارائه شده توسط ISP خود را (یا دیگر ترافیک جاسوسی گوگل) و بالقوه عادات مرور خود را نشان می دهد.
و فراهم می کند که امنیت می تواند نیاز.
اگر شما مطمئن نیستید که آیا شما VPN است ترافیک DNS حفاظت از, توصیه می کنیم با استفاده از test نشت ExpressVPN . آن به شما بگویم که آیا پرسش DNS شما برای افرادی که در حال تلاش برای دیدن آنها قابل مشاهده هستند. اگر شما محافظت می, این زمان برای دریافت VPN جدید (و اطمینان به استفاده از آن تمام وقت) است.
در واقع نمایش باید نشت test استفاده کنید مانند این یکی هر زمان که شما در حال کار به ترافیک دی ان اس. آنها اجازه می دانید اگر شما راه حل انتخاب شده بدون توجه به آنچه در آن است، کار می کند.
2. استفاده از DNS رمزگذاری TLS بیش از
حمل و نقل لایه امنیتی (TLS) است پروتکل های رمزنگاری است که در سراسر اینترنت برای انتقال امن داده ها استفاده می شود. و برخی از خدمات DNS در حال حاضر سازگار با ارسال شده از طریق رمزگذاری TLS DNS نمایش داده شد. این بدان معناست که درخواست های خود را رمزگذاری شده و از snooping ISP شما است.
جالب توجه است، خالق اصلی DNSCrypt پروکسی در حال حاضر با استفاده از دی ان اس بیش از رمزگذاری TLS توصیه می کند. این پروتکل بیشتر محبوب تبدیل شدن اما گزینه های بیش از حد بسیاری هنوز وجود ندارد. بهترین شرط بندی شما احتمالا Tenta ، منبع باز پروژه دی ان اس است.
خود پشتیبانی سرورهای DNS بیش از رمزگذاری TLS و راهنماهای نصب برای استفاده از سرویس دهنده آن در سیستم های متعدد دارند. اگر از VPN استفاده کنید, این یک راه خوب برای اضافه کردن امنیت برای درخواست های DNS شما است. به عنوان کسب اطلاعات بیشتر از فقط پرسش DNS شما را محافظت می کند البته همیشه که شما استفاده از VPN توصیه می شود. اما اگر شما می توانید ‘ استفاده از VPN, Tenta سیستم امنیتی خوب در محل.
شما همچنین می توانید مرورگر خود را اندیشه ، که VPN ساخته شده است و به طور خودکار با استفاده از دی ان اس سرور خود را امن استفاده کنید. مرورگر فقط در گوگل بزرگ بازی در حال حاضر ارائه شده است اما پس از آنها می تواند به شما هنگامی که آنها انتشار مرورگر برای سیستم عامل های دیگر اطلاع شما می توانید ثبت نام برای به روز رسانی.
در حال حاضر، Tenta بهترین انتخاب برای DNS بیش از رمزگذاری TLS باشد. بیشتر مردم متوجه اهمیت از ترافیک DNS خود را تامین امنیت و توسعه بیشتر گذشت به این پروتکل، ما باید گزینه های بیشتر. کار فعال در این زمینه وقوع است و این شرط بندی خوبی که خواهیم دید که نوآوری های مفید است که دی ان اس بیش از رمزگذاری TLS برای توده ها در آینده ای نزدیک است.
3. استفاده از DNSCurve
در حالی که هنوز به طور گسترده ای پشتیبانی شده به عنوان DNSCrypt، DNSCurve یکی دیگر از گزینه برای پنهانی حفاظت از پرسش DNS شما است. در خواست ارسال بین کاربر و سرور DNS حفاظت شده با استفاده از رمزنگاری منحنی بیضوی است که بسیار امن است; حتی بیشتر از رمزنگاری RSA استفاده شده توسط دیگر اقدامات امنیتی امن.
DNSCurve پروژه های قدیمی تر است و OpenDNS با DNSCrypt در حالی که جایگزین. پس از آن بسیار دشوار است بگویید چگونه و یا اینکه سرویس دهنده بسیاری از آن را پشتیبانی. اسناد آنلاین وجود دارد اما به ویژه کاربر پسند است.
بهترین شرط بندی شما این است که نصب DNSCurve، مطمئن شوید با استفاده از سرور OpenDNS و اجرای test نشت. شما آن با سرور های دیگر هم می توانید امتحان کنید.
این که آیا این گزینه موثر است، اما این یکی از گزینه های کمی برای DNSCrypt است که با استفاده از تاکتیک های مشابه است مشخص نیست. شما نیاز بیشتر فنی مهارت و درک لازم برای گزینه های قبلی، اما اگر شما مایل به قرار دادن در زمان و می خواهید برای حمایت از یک سیستم است که با استفاده از رمزنگاری بسیار قوی DNSCurve به ارزش نگاه کردن است.
4. چوب با پروکسی DNSCrypt 2
این واقعا نمی جایگزین، اما آن را گزینه مهم است به ذکر است. آینده DNSCrypt معلوم نیست، اما شما هنوز می توانید دانلود مشتریان که با استفاده از مشخصات. DNSCrypt پروکسی یکی از بهترین گزینه های در دسترس است و نسخه دوم حفظ فعال است.
DNSCrypt هنوز هم می توانید ترافیک DNS شما محافظت اما پس از DNSCrypt.org پایین رفت، آن ذره شک در آینده پروژه بازیگران.
با این حال، اگر شما استفاده از پراکسی DNSCrypt 2 و DNS test نشت را منتقل می کند، که پرسش DNS شما محافظت می دانید. اما توصیه می کنیم که آزمایشt به طور منظم، در مورد هر چیزی را تغییر می دهد.
ساده ترین راه به رمز در آوردن شما DNS نمایش داده شد
قطعا بهترین راه برای محافظت از ترافیک DNS از جاسوسی است، بالا، با استفاده از VPN با سرور DNS خود و حفاظت نشت DNS میبینید. قطعا دیگر راه حل وجود دارد، اما بسیاری از آنها کاملا فنی. اگر سواد فنی برای پیاده سازی این و یا دیگر روش های رمزنگاری ما را تشویق شما را به انجام این کار!
اگر می خواهید اطلاعات بیشتر در مورد حریم خصوصی DNS و آنچه مردم به آن انجام می دهند DNSprivacy. org یک منبع عالی است. مقدار زیادی از اطلاعات فنی وجود مشکلات و راه حل های بالقوه و کار مداوم در DNS حریم خصوصی وجود دارد. شما حتی می توانید با توسعه و آزمایش اگر شما خیلی مایل هستیم درگیر کنید.
اما برای اکثر مردم، بهترین راه برای بیشتر افزایش حریم خصوصی شما را به استفاده از VPN جامد است. وقتی بررسی می تونن کنیم، برای حفاظت نشت DNS مناسب کنیم. اگر VPN خاص آن ندارد، ما به شما اطلاع دهد. توصیه های بالا ما ترافیک DNS شما را همیشه کدگذاری حال، خواهد شد.
و به یاد داشته باشید که شما همیشه باید اجرا test نشت با VPN خود را. وجود دارد بسیاری از دی ان اس مفید نشت ابزار test (مثل ابزار ExpressVPN است زیرا آن را بسیار آسان برای استفاده است) و آنها همه شما اگر پرسش DNS شما حفاظت شده اجازه می دانم. اگر آنها نیست، آن زمان برای تنظیمات نیشگون گرفتن و کشیدن و یا VPN جدید است.
هر چه شما تصمیم به انجام, اگر شما نگران امنیت و حریم خصوصی خود را، شما باید مطمئن شوید پرسش DNS شما امن است! چیز آسان را فراموش کرده ام، اما پر از توطئه درپشتی به عادات مرور خود را هم.