Установка DNSCrypt в Windows

[SanMan 39]

Установки службы DNSCrypt-proxy в ОС Windows для шифрования DNS трафика между пользователем и серверами OpenDNS. Это позволяет предотвратить попытки отслеживания, перехвата DNS и MITM-атаки

 

Загрузите последнюю версию с официального сайта

DNSCrypt - Official Project Home Page

 

ссылка: https://dnscrypt.org/

 

Распакуйте архив на рабочий стол,затем переименуйте содержимое папки dnscrypt-proxy-win32 вDNSCrypt,затем откройте диск С ,затем Program Files и перенесите с рабочего стола переименованную папку в Program Files.

в примере расположим их по пути

 

“C:\Program Files\DNSCrypt\”.

 

Затем, откроем командною строку в режиме администратора. В Windows 8.1 или Windows 10 Вы можете нажать Win-X и выбрать “Командная строка (администратор)”. В Windows 7 наберите в поиске меню Пуск “cmd”, кликните правой кнопкой мыши по черному значку “cmd” и выберите пункт “Запустить от имени администратора”. Затем нужно перейти по пути расположения файлов DNSCrypt. Для этого будем использовать команду “cd” и укажем путь к файлам:

 

cd "C:\Program Files\DNSCrypt"

 

Затем подготовимся к установке службы прокси. Во-первых, нужно выбрать провайдера DNS. В загруженный архив был включен файл под названием dnscrypt-resolvers.csv. Он содержит список многих провайдеров DNS, которые поддерживают DNSCrypt. Для каждого провайдера в файле представлены название, описание, расположение и поддержка DNSSEC и Namecoin. Кроме того, файл содержит необходимые IP-адреса и открытые ключи. Выберите провайдера, который Вам нравится и скопируйте значение в первом столбце.мы скопировали “dnscrypt.eu-dk”. Теперь убедимся, что прокси может подключиться с помощью следующей команды:

 

dnscrypt-proxy.exe -R "dnscrypt.eu-dk" --test=0

 

Если все работает, мы получим следующие выходные данные:

 

[iNFO] + DNS Security Extensions are supported

[iNFO] + Namecoin domains can be resolved

[iNFO] + Provider supposedly doesn't keep logs

[NOTICE] Starting dnscrypt-proxy 1.6.0

[iNFO] Generating a new session key pair

[iNFO] Done

[iNFO] Server certificate #808464433 received

[iNFO] This certificate looks valid

[iNFO] Server key fingerprint is 1625:444B:...DBF8: 5B48

 

Если не получилось, выберите другое название и попробуйте снова. Если все прошло успешно, продолжим установку. Команда практически идентична, только вместоtest=0, используем--install.

 

dnscrypt-proxy.exe -R "dnscrypt.eu-dk" --install

 

Вы должны увидеть следующие выходные данные в терминале:

 

[iNFO] + DNS Security Extensions are supported

[iNFO] + Namecoin domains can be resolved

[iNFO] + Provider supposedly doesn't keep logs

[iNFO] The dnscrypt-proxy service has been installed and started

[iNFO] The registry key used for this service is SYSTEM\CurrentControlSet\Services\dnscrypt-proxy\Parameters

[iNFO] Now, change your resolver settings to 127.0.0.1:53

 

все что остается для работы DNSCrypt - изменить настройки DNS на 127.0.0.1 в параметрах протокола TCP/IP

 

Для удаления службы DNSCrypt верните сетевые настройки DNS в прежнее состояние и воспользуйтесь командной:

 

dnscrypt-proxy --uninstall

 

Эта команда также может использоваться для смены провайдера DNS. После применения необходимо повторить установку с параметрами другого провайдера.

 

проверить DNS все ли правильно работает можно с помощью программы dnsleaktest

 

ссылка: https://www.dnsleaktest.com/

 

видео для полного понимания на ютюб

 

https://youtu.be/IylDVjPDQzc

 

Тем не менее можно посоветовать использовать готовое GUI решение, которое намного проще освоить новичку.

 

https://simplednscrypt.org/

 

Поставил, выбрал сервер/добавил свой, забыл. Никаких манипуляций с консолью!

Изменено 15 ноября, 2016 пользователем SanMan

[ИгорьАлександрович 2,795]

Tor или orbot уже не катят?

[SanMan 39]

После устанвоки и смены DNS сервера все ваши запросы будут шифроваться. Думаю для многих это будет панацей при использовании бесплатных VPN,все таки у них очень часто встречаются утечки именно по DNS.

выбираешь сервер DNS и запускаешь шифрованые запросы через надежные DNS сервера

[predaator 70]

че то у меня не получается через командную строку, пишет синтаксическая ошибка.

а написано все без ошибок, как ты описывал.

у меня семерка х64