OpenDNS DNSCrypt के साथ "अंतिम मील" पर DNS लीक प्लग करता है

इससे पहले, मैंने ओपनडीएनएस लिखा, एक नि: शुल्क सेवा जो डोमेन नामों को हल करने के लिए एक तेज़, अधिक सुरक्षित तरीका प्रदान करती है। अब, ओपनडीएनएस आपके वेब ब्राउज़िंग को और भी सुरक्षित बनाने के लिए डिज़ाइन किए गए सॉफ़्टवेयर का एक नया टुकड़ा तैयार कर रहा है: DNSCrypt।

DNSCrypt ओपनडीएनएस के शीर्ष पर एक अतिरिक्त सेवा है जो "DNS लीक" द्वारा प्रस्तुत भेद्यता के खिलाफ सुरक्षा में मदद करता है। यह ऐसा करने के लिए DNS ट्रैफ़िक को एन्क्रिप्ट करके ऐसा करता है कि इसे हैकर या मैन-इन-द-बीच द्वारा अवरुद्ध नहीं किया जा सकता है । यह वेब ट्रैफिक (एसएसएल / टीएलएस) के HTTPS एन्क्रिप्शन के समान है, लेकिन समान नहीं है।

संक्षेप में, ओपनडीएनएस आपकी वेब ब्राउजिंग सुरक्षा में सुधार करता है जिससे आप अधिक आश्वासन दे सकते हैं कि जिस वेबसाइट से आप कनेक्ट कर रहे हैं वह वह है जिसे आप कनेक्ट करना चाहते हैं। यह आपके आईएसपी डिफ़ॉल्ट रूप से प्रदान करता है उससे बेहतर DNS सर्वर प्रदान करके ऐसा करता है। एक बार आपका अनुरोध OpenDNS सर्वर तक पहुंचने के बाद, आपको उचित रूप से आश्वासन दिया जा सकता है कि आप उस वेबसाइट से वैध कनेक्शन बना रहे हैं, जिस पर आप पहुंचने का प्रयास कर रहे हैं। लेकिन यह अभी भी श्रृंखला में एक अपेक्षाकृत कमजोर लिंक छोड़ देता है: "अंतिम मील" या, आपके आईएसपी और आपके कंप्यूटर के बीच आपके इंटरनेट कनेक्शन का हिस्सा। यही है, हैकर अभी भी आपके आईएसपी तक पहुंचने से पहले इसे अवरुद्ध करके अपने DNS ट्रैफिक को स्नूप या डायवर्ट कर सकते हैं। DNSCrypt के साथ, हैकर अब आपके DNS ट्रैफ़िक पर स्नूप नहीं कर पाएंगे-न ही वे आपके कंप्यूटर को यह सोचने में सक्षम होंगे कि आप एक कानूनी DNS सर्वर से संचार कर रहे हैं।

DNS लीक के लिए जाँच कर रहा है

"आखिरी मील" में किसी DNS को छिपाने या खराब करने का जोखिम बहुत कम है। असल में, इस भेद्यता को उपस्थित होने के लिए, आपको अपने कनेक्शन पर " DNS रिसाव " रखना होगा। यही है, भले ही आपने OpenDNS (या एक वीपीएन या वैकल्पिक DNS सर्वर, जैसे कि Google DNS) से कनेक्ट करने के लिए अपना कंप्यूटर या राउटर सेट अप किया हो, फिर भी आपके कंप्यूटर पर कुछ डिफ़ॉल्ट DNS सर्वर से अनुरोध कर रहा है (आमतौर पर आपके आईएसपी )।

आप OpenDNS के माध्यम से कनेक्ट होने पर DNSleaktest.com पर जाकर देख सकते हैं कि आपके पास DNS रिसाव है या नहीं। DNSleaktest.com पर लोगों के मुताबिक, विंडोज क्लाइंट पर DNS लीक सबसे अधिक प्रचलित हैं। हालांकि, मुझे यह रिपोर्ट करने में प्रसन्नता हो रही है कि मेरे विंडोज 8 कंप्यूटर पर ओपनडीएनएस से कनेक्ट करते समय DNS लीक के लिए मेरा परीक्षण सूख गया।

DNSCrypt इंस्टॉल करना

DNSCrypt एक पूर्वावलोकन रिलीज के रूप में मुफ्त में उपलब्ध है। वास्तव में, सॉफ्टवेयर ओपन सोर्स है (आप गिटहब पर स्रोत देख सकते हैं)। आप यहां DNSCrypt डाउनलोड कर सकते हैं। यह मैक और विंडोज दोनों के लिए उपलब्ध है और इंस्टॉल करने के लिए एक हवा है-बस इंस्टॉलर लॉन्च करें और ऑन-स्क्रीन संकेतों का पालन करें।

स्थापना के बाद, आपको अपने सिस्टम ट्रे में एक हरा संकेतक दिखाई देगा जो आपको दिखा रहा है कि DNSCrypt काम कर रहा है।

अधिक जानकारी और विकल्पों के लिए नियंत्रण केंद्र खोलने के लिए आइकन पर राइट-क्लिक करें।

ध्यान दें कि एक बार जब आप DNSCrypt इंस्टॉल करते हैं, तो आपको OpenDNS का उपयोग करने के लिए अपने नेटवर्क एडाप्टर के लिए अपनी DNS सेटिंग्स को बदलने की आवश्यकता नहीं होगी। आप बस OpenDNS को सक्षम कर सकते हैं और आपका कंप्यूटर OpenDNS का उपयोग शुरू कर देगा। यह आसान है अगर आपने OpenDNS का उपयोग करने के लिए अपना राउटर सेट नहीं किया है।

डिफ़ॉल्ट सेटिंग्स (ऊपर दिखाया गया) गति और विश्वसनीयता के लिए अनुकूलित कर रहे हैं। उदाहरण के लिए, यदि OpenDNS तक नहीं पहुंचा जा सकता है, तो आपका कंप्यूटर आपके डिफ़ॉल्ट DNS सर्वर पर वापस आ जाएगा। (नोट: यदि OpenDNS आपका डिफ़ॉल्ट DNS रिज़ॉल्वर है, तो यह विकल्प कोई फर्क नहीं पड़ेगा)।

उच्चतम सुरक्षा के लिए, टीसीपी / 443 (धीमे) पर DNSCrypt की जांच करें और असुरक्षित DNS पर वापस गिरें अनचेक करें। सार्वजनिक वाईफाई का उपयोग करते समय नीचे दिखाए गए सेटिंग्स सुरक्षित हैं।

निष्कर्ष

अधिकांश घर उपयोगकर्ताओं को सुरक्षित रखने के लिए DNSCrypt की आवश्यकता नहीं होगी। DNS लीक का शोषण दुर्लभ है, और अधिकांश कनेक्शन इस भेद्यता को प्रदर्शित नहीं करते हैं (उदाहरण के लिए मैक, DNS लीक होने के लिए ज्ञात नहीं हैं)। हालांकि, यदि एक निजी, सुरक्षित कनेक्शन आपके लिए बेहद महत्वपूर्ण है-चाहे व्यक्तिगत या व्यावसायिक कारणों से- DNSCrypt आपके पीसी के कनेक्शन में सुरक्षा की एक और परत जोड़ने के लिए एक नि: शुल्क और दर्द रहित तरीका है,

क्या आप डीएनएस लीक के बारे में जानते थे? क्या आप DNSCrypt का उपयोग करेंगे? हमें टिप्पणियों में बताएं।