DNSCrypt — NWPS.fi

Tilastot

vrk - viikko - kuukausi - vuosi - 5 vuotta

Palvelintiedot

Nimi	`2.dnscrypt-cert.nwps.fi`
Sijainti	Helsinki
Public key	`ba8af36ed73f256114d0a06118b656baf22721e19df91e427041d84be488cfb7`
Ominaisuudet	Välimuistillinen, sensuroimaton, lokittamaton, DNSSEC-yhteensopiva
DNS Stamp	`sdns://AQcAAAAAAAAAETk1LjIxNy4xMS42Mzo4NDQzILqK827XPyVhFNCgYRi2VrryJyHhnfkeQnBB2EvkiM-3FzIuZG5zY3J5cHQtY2VydC5ud3BzLmZp`
Anonymized DNS relaying	`sdns://gRE5NS4yMTcuMTEuNjM6ODQ0Mw`

DNSCryptin hyödyt

Salattu liikenne

Estää DNS-kyselyiden sieppaamisen ja tietojen urkinnan.

Tietojen eheys

Varmistaa, että vastaukset DNS-kyselyihin eivät ole muokattuja.

Yksityisyys

Piilottaa DNS-kyselyt palveluntarjoajilta ja muilta ulkopuolisilta.

Suojaus väärinkäytöksiltä

Vähentää mahdollisuuksia DNS-spoofing- ja MITM-hyökkäyksille.

DNSCryptin käyttö

DNSCryptin käyttö edellyttää DNSCrypt-asiakasohjelman asentamista ja konfigurointia. Valitse käyttöjärjestelmäsi alta.

Windows

Lataa DNSCrypt Proxy ja pura tiedostot.
Aseta konfiguraatiotiedosto dnscrypt-proxy.toml oikein. Määritä palvelinlistasta (esim. public resolvers) haluamasi DNS-palvelin.
Aja dnscrypt-proxy taustapalveluna tai ohjelmana.

Vaihtoehto: käytä valmiita graafisia sovelluksia, kuten Simple DNSCrypt, jossa on graafinen käyttöliittymä.

Linux

Asenna DNSCrypt Proxy jakelun paketinhallinnasta tai suoraan GitHubista. Esimerkiksi Ubuntu/Debianilla:

sudo apt install dnscrypt-proxy

Config-tiedosto löytyy yleensä polusta:

/etc/dnscrypt-proxy/dnscrypt-proxy.toml

Vaiheet palvelimen vaihtamiseksi

Avaa konfiguraatiotiedosto:

sudo nano /etc/dnscrypt-proxy/dnscrypt-proxy.toml

Etsi rivi, jossa on server_names, ja varmista, että se on kommentoitu pois (tai tyhjä), jotta vain määrittelemäsi palvelin käytetään:
```
# server_names = []
```

Lisää tai muokkaa static-asetuksia näin:

[static."nwps.fi"]
stamp = "sdns://AQcAAAAAAAAAETk1LjIxNy4xMS42Mzo4NDQzILqK827XPyVhFNCgYRi2VrryJyHhnfkeQnBB2EvkiM-3FzIuZG5zY3J5cHQtY2VydC5ud3BzLmZp"

Aseta tämä palvelin oletukseksi:
```
server_names = ["nwps.fi"]
```
Tallenna ja sulje tiedosto: paina CTRL + X, sitten Y ja Enter.
Käynnistä palvelu uudelleen:
```
sudo systemctl restart dnscrypt-proxy
```
Tarkista, että dnscrypt-proxy käyttää oikeaa palvelinta:
```
sudo systemctl status dnscrypt-proxy
```
Voit myös testata DNS-resoluutiota:
```
dig @127.0.0.1 example.com
```

Jos käytät eri bind-asetusta, varmista, että kyselyt menevät dnscrypt-proxy:n kautta (listen_addresses-asetuksessa määritetty IP, yleensä 127.0.0.1).

Nyt dnscrypt-proxy käyttää ainoastaan määrittämääsi DNS-palvelinta.

macOS

Käytä sovellusta, kuten DNSCrypt Menubar, joka on helppo asentaa ja käyttää.
Vaihtoehtoisesti asenna DNSCrypt Proxy ja määritä se käsin, samaan tapaan kuin Linux-ohjeissa.