كيفية تشفير DNS الخاص بك لمزيد من التصفح الآمن
لقد تم الترويج لفوائد خوادم DNS التابعة لجهات خارجية لفترة من الوقت الآن ، ولكن هناك فائدة إضافية واحدة قد تكون موضع اهتمام هي القدرة على تشفير جميع طلبات DNS الخاصة بك ، مما يحميك أكثر من أي شخص يتجسس عليك في المنتصف.
DNSCrypt ، من الفريق الكبير في OpenDNS ، هو الحل البسيط الذي سنستخدمه لإضافة التشفير بين جهاز الكمبيوتر الخاص بك وخادم DNS. إنه حل خفيف يعمل على Windows أو Mac - للأسف لا يوجد دعم للجوّال حتى الآن.
ما تقوم به هذه الأداة بالفعل هو إنشاء اتصال مشفر لأي من خوادم DNS المدعومة ، ثم إنشاء بروكسي DNS محلي على جهاز الكمبيوتر الخاص بك. لذلك عندما تحاول فتح howtogeek.com ، سيرسل متصفحك استعلام DNS منتظم إلى عنوان المضيف المحلي 127.0.0.1 على المنفذ 53 ، ومن ثم سيتم توجيه هذا الطلب من خلال الاتصال المشفر إلى خادم DNS.
تنزيل لنظام التشغيل Windows
كما هو الحال مع كل برنامج تستخدمه ، ستحتاج إلى البدء بتنزيل حزمة التثبيت. بمجرد وصولك إلى الصفحة ، ما عليك سوى النقر فوق الارتباط "dnscrypt-proxy-win32-full-1.4.1.zip" لتنزيل الملفات المطلوبة. إذا رأيت إصدارًا أحدث على الصفحة ، فتأكد من استخدامها بدلاً من ذلك.
لنقم الآن بإنشاء مجلد على سطح المكتب يُسمى DNSCrypt. يمكنك إنشاء هذا المجلد في أي مكان تريده ، ولكن سطح المكتب أسهل لأغراض هذا العرض التوضيحي. استخراج جميع الملفات عن طريق فتح ملف zip وسحبها إلى مجلد DNSCrypt أو عن طريق النقر بزر الماوس الأيمن وتحديد مجلد سطح المكتب كوجهة الإستخراج.
تركيب وتحضير جهاز الكمبيوتر الخاص بك
الآن سوف تحتاج إلى فتح نافذة موجه أوامر مرتفعة عن طريق البحث عن "cmd" ، والنقر بزر الماوس الأيمن ، واختيار "تشغيل كمسؤول". بمجرد فتح نافذة Elevated CMD ، أدخل السلسلة التالية. تذكر أنك ستحتاج إلى إدخال المسار الذي يتوافق مع مجلد "bin" الخاص بك.
cd “C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin”
سيخبر هذا الأمر موجه الأوامر للبحث في مجلد "bin" حيث توجد ملفات EXE و CSV.
قم بتثبيت خدمة Proxy
بعد ذلك ، ستحتاج إلى تثبيت خدمة البروكسي من DNSCrypt. استخدم السلسلة أدناه. يمكنك تغيير قسم "opendns" باسم من ملف CSV ، أو يمكنك تحديث ملف CSV الخاص بك عن طريق إضافة أي من محللي DNS العامين الذين يدعمون DNSCrypt حاليًا. ستحتاج أيضًا إلى تغيير مسار الملف ليتوافق مع موقع ملف csv على جهاز الكمبيوتر الخاص بك.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0
إذا كانت نافذة CMD تشبه الصورة أعلاه ، فأنت على المسار الصحيح وتم اختبار خدمة البروكسي بنجاح. إذا لم يفلح ذلك ، قم ببساطة بتغيير محلل DNS حتى تحصل على واحد يعمل. بمجرد نجاحها ، يمكنك متابعة تثبيت خدمة البروكسي عن طريق الضغط على زر "لأعلى" وتغيير "-test = 0" إلى "-install" كما هو موضح أدناه.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" - install
بمجرد أن يتم تثبيته بنجاح ، سترى ما يلي:
[INFO] تم تثبيت خدمة dnscrypt-proxy وبدأت [INFO] مفتاح التسجيل المستخدم لهذه الخدمة هو SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] الآن ، قم بتغيير إعدادات المحلل إلى 127.0.0.1:53
تغيير إعدادات DNS الخاصة بك
الآن سوف تحتاج إلى تغيير إعدادات DNS الخاصة بك. انقر بزر الماوس الأيمن على رمز الشبكة في الجزء السفلي الأيسر من الشاشة ، ثم انقر فوق "فتح مركز الشبكة والمشاركة". وسوف يكون 5 أشرطة للاتصال اللاسلكي أو شاشة كمبيوتر صغيرة للاتصالات السلكية. بمجرد فتحه ، انقر فوق "تغيير إعدادات المحول".
انقر بزر الماوس الأيمن على اتصال الشبكة الذي تريد تحريره ثم حدد خيار "خصائص".
حدد إعدادات TCP / IPv4 ثم انقر فوق "خصائص".
قم بتغيير خادم DNS المفضل إلى "127.0.0.1" ثم انقر فوق "موافق".
الآن افتح إعدادات TCP / IPv6 وقم بتغيير إعدادات DNS إلى ":: 1"
الآن ، لديك اتصال DNS آمن تمامًا ومشفّر تم إعداده. استمتع بتصفح الإنترنت بأمان. الآن بعد أن أصبح لديك اتصال DNS مشفر ، يمكنك أيضًا استخدام QSDNS من Nirsoft للتغيير بسرعة بين ملقمات DNS الأكثر استخدامًا.
Image Credit: كريج صانتر على Flickr