OpenDNS DNSCrypt, DNS ट्रैफ़िक को एन्क्रिप्ट करके सुरक्षा बढ़ाएं
- श्रेणी: इंटरनेट
कंप्यूटर उपयोगकर्ताओं को कई खतरों का सामना करना पड़ता है जब वे अपने कंप्यूटर को इंटरनेट से कनेक्ट करते हैं, हमला करने से लेकर बीच के हमलों और ट्रैफिक स्नोपिंग में आदमी के लिए दुर्भावनापूर्ण सॉफ़्टवेयर पर वेबसाइटों पर जाते हैं।
लोकप्रिय DNS प्रदाता OpenDNS बस घोषणा की है कि उन्होंने उपयोगकर्ताओं को स्वयं और उनके डेटा को डीएनएस-आधारित सुरक्षा खतरों और मुद्दों से बचाने के लिए एक और उपकरण बनाया है।
DNSCrypt मूल रूप से वेबसाइटों के कनेक्शन के लिए SSL क्या करता है। आपको याद हो सकता है कि https कनेक्शन एन्क्रिप्शन का उपयोग डेटा स्नूपिंग को ब्लॉक करने के लिए करते हैं, उदाहरण के लिए उपयोगकर्ताओं या प्रशासकों द्वारा जो एक ही कंप्यूटर नेटवर्क से जुड़े होते हैं या नेटवर्क तक पहुंच रखते हैं।
उसी तरह SSL HTTP वेब ट्रैफ़िक को HTTPS एन्क्रिप्टेड वेब ट्रैफ़िक में बदल देता है, DNSCrypt नियमित DNS ट्रैफ़िक को एन्क्रिप्टेड DNS ट्रैफ़िक में बदल देता है जो ईव्सड्रॉपिंग और मैन-इन-द-बीच हमलों से सुरक्षित है।
एक उदाहरण डीएनएस-आधारित हमला कैश पॉइज़निंग है, जिससे हमलावरों को नेटवर्क क्लाइंट को वैकल्पिक सर्वर पर पुनर्निर्देशित करने की अनुमति मिलती है। एक उपयोगकर्ता जो आधिकारिक पेपाल वेबसाइट पर जाना चाहता है, उसे एक नकली साइट पर पुनर्निर्देशित किया जा सकता है जो अभी भी ब्राउज़र के एड्रेस बार में साइट का आधिकारिक डोमेन नाम दिखाता है।
DNS क्रिप्ट को विंडोज और मैक ऑपरेटिंग सिस्टम के लिए पूर्वावलोकन के रूप में जारी किया गया है। यह केवल OpenDNS के साथ मिलकर काम करता है, जिसका अर्थ है कि उपयोगकर्ताओं को अपने कंप्यूटर के DNS प्रदाता को बदलना होगा OpenDNS नई सुरक्षा सुविधा का उपयोग करने के लिए। सॉफ्टवेयर उस तरीके को नहीं बदल रहा है जिससे ग्राहक इंटरनेट तक पहुंच बना रहे हैं, या उस सिस्टम में संशोधन कर रहे हैं जो इसे इंटरनेट सेवाओं के साथ असंगत बनाता है।
यहाँ DNSCrypt काम करने के लिए कदम हैं:
- DNSD के रूप में OpenDNS का उपयोग करने के लिए अपने इंटरनेट कनेक्शन को कॉन्फ़िगर करें।
- इंस्टॉल डीएनएस क्रिप्ट आपके सिस्टम पर
बस। DnsCrypt विंडोज सिस्टम ट्रे में एक आइकन जोड़ता है जो इंगित करता है कि ऑपरेटिंग सिस्टम सुविधा द्वारा सुरक्षित है या नहीं। डबल-क्लिक, या राइट-क्लिक और संदर्भ मेनू से ओपन कंट्रोल सेंटर का चयन, कॉन्फ़िगरेशन विकल्प और एक स्थिति स्क्रीन प्रदर्शित करता है जहां आप देख सकते हैं कि क्या OpenDNS और DNSCrypt सिस्टम पर ठीक से कॉन्फ़िगर किया गया है।
आप या तो फ़ीचर को अक्षम करने के लिए कॉन्फ़िगरेशन मेनू का उपयोग कर सकते हैं (यह वास्तव में केवल OpenDNS को अक्षम करने के लिए समझ में नहीं आता है), मानक अनएन्क्रिप्टेड ट्रैफ़िक के लिए फ़ॉल बैक विकल्प को अक्षम करें या टीसीपी 443 से अधिक DNSCrypt का प्रयास करें, जिसे आपको फ़ायरवॉल समस्याओं में चलाना चाहिए।
DNSCrypt का सोर्स कोड उपलब्ध कराया गया है GitHub , ताकि किसी सिस्टम या नेटवर्क पर सॉफ्टवेयर का उपयोग करने से पहले इसका विश्लेषण किया जा सके।
यह विचार करने की आवश्यकता है कि यह एक पूर्वावलोकन रिलीज़ है, और जब हमने सेवा चलाने वाले किसी भी मुद्दे को स्पॉट नहीं किया, तब भी इसे बीटा संस्करण के रूप में देखा जाना चाहिए।
DNSCrypt सुरक्षा में और सुधार कर सकता है, खासकर उन स्थितियों में जहां आप कंप्यूटर नेटवर्क का प्रबंधन करने वाले व्यक्ति नहीं हैं। यदि आप होटल, या इंटरनेट कैफे में हवाई अड्डों पर इंटरनेट से कनेक्ट करते हैं, तो आप अपने सिस्टम को DNS- आधारित हमलों से बचाने के लिए सॉफ़्टवेयर को इंस्टॉल और उपयोग करना चाह सकते हैं। (टिप के लिए धन्यवाद विनीत)
अपडेट करें : ध्यान रखें कि प्रोग्राम को सिस्टम पर स्थापित करने के लिए Microsoft .Net फ्रेमवर्क 3.5 की आवश्यकता होती है। आप ऐसा कर सकते हैं विंडोज के लिए हमारे DNSCrypt कॉन्फ़िगरेशन गाइड की जाँच करें और हमारा विंडोज के लिए सरल DNSCrypt की समीक्षा ।