เรียนรู้เกี่ยวกับโปรโตคอล DNSCrypt

DNS หรือเซิร์ฟเวอร์ชื่อโดเมนเป็นบริการที่จับคู่ที่อยู่ ( ที่อยู่ IP ) กับ URL ของเว็บไซต์ที่คุณเปิดบนเบราว์เซอร์ของคุณ แม้ว่าเว็บไซต์ส่วนใหญ่ที่ไม่ได้ใช้HTTPSจะต้องตรวจสอบให้แน่ใจว่าข้อมูลทั้งหมดมีความปลอดภัย แต่การรักษาความปลอดภัยของ DNSก็ก้าวล้ำหน้าไปอีกขั้น แม้แต่บน HTTPS ก็ยังปล่อยให้ข้อมูลบางอย่างไม่ได้รับการเข้ารหัส เช่น ประตูที่เปิดกว้างสำหรับผู้โจมตี ผ่านการปลอมแปลง DNS ด้วยการปลอมแปลง DNS ผู้โจมตีบนเครือข่ายภายในสามารถใช้สิ่งนี้ในทางที่ผิดเพื่อทำการโจมตีที่ไม่สำคัญ ในปัจจุบัน มัลแวร์จำนวนมากกำลังทำลาย DNS วิธีการทำงานของ DNSCrypt แสดงในรูปด้านล่าง ในบทความนี้ เราจะพูดถึง DNSCrypt และวิธีใช้ DNSCrypt บน พีซี Windows 10

โปรโตคอล DNSCrypt คืออะไร?

เป็นโปรโตคอลแบบเปิดที่รับรองความถูกต้องของการสื่อสารและการถ่ายโอนข้อมูลระหว่างไคลเอนต์ DNS และตัวแก้ไข DNS เพื่อให้แน่ใจว่า DNS จะไม่ถูกปลอมแปลง โปรโตคอลนี้ใช้ลายเซ็นเข้ารหัสเพื่อตรวจสอบว่าการตอบสนองนั้นมาจากตัวแก้ไข DNS ที่เลือกและไม่ได้รับการแก้ไข

ระบบที่ใช้ระบบปฏิบัติการ OpenBSD ประมาณปี 2551 เป็นผู้บุกเบิกการทดลองนี้ ช่วยให้มั่นใจได้ถึง การกำหนดเส้นทาง DNSผ่านช่องทางที่ปลอดภัย ซึ่งช่วยปรับปรุงความปลอดภัยของ DNS ได้อย่างมาก ดังนั้นแอปพลิเคชันส่วนใหญ่บน Windows หรือแพลตฟอร์มใด ๆ จึงใช้ DNS เพื่อเชื่อมต่อกับทรัพยากรของระบบเหล่านี้บนเซิร์ฟเวอร์ อย่างไรก็ตาม เนื่องจากไม่ปลอดภัย จึงอาจทำให้ข้อมูลรั่วไหลได้

ปัจจุบัน ระบบเหล่านี้ยังทำงานบนโปรโตคอลการขนส่งที่ปลอดภัย เช่น DNS-over-HTTP/2

วิธีใช้ DNSCrypt บนพีซี Windows 10

แม้ว่า DNSCrypt จะพร้อมใช้งานบนทุกแพลตฟอร์ม รวมถึงAndroidและ iOS แต่เราจะพูดถึงเฉพาะพีซีที่ใช้ Windows 10 เท่านั้น มีแอปจากบุคคลที่สามมากมายให้เลือกใช้งาน เช่น ไคลเอนต์ ซึ่งสามารถติดตั้งบนอุปกรณ์และแม้แต่บนเครื่องได้ เราเตอร์ เครื่องมือเหล่านี้ใช้การแก้ไข DNS หลายชั้นเพื่อให้มีความปลอดภัยมากขึ้น

ซอฟต์แวร์หนึ่งเรียกว่า Simple DNSCrypt ซึ่งมีการรักษาความปลอดภัย DNS สองชั้น, ล็อค การรั่วไหล ของ VPN , DNS ที่กำหนดค่าไม่ดี, แก้ไข URL ที่พิมพ์ผิด และเร่งความเร็วประสบการณ์การท่องเว็บของคุณ นอกจากนี้ยังสามารถสร้างบันทึกและบล็อกที่อยู่และโดเมนได้อีกด้วย

คุณควรรู้ว่า DNSCrypt พร้อมใช้งานสำหรับเซิร์ฟเวอร์ด้วย ไคลเอนต์ที่รู้จักบางตัวคือ DNSCrypt-Wrapper, Unbound จาก NLnetLabs ซึ่งรองรับทั้ง DNS-over-TLS และ DNSCrypt DNSdist ของ PowerDNS ซึ่งรองรับทั้ง DNS-over-TLS และ DNSCrypt DoH-proxy ของFacebookรองรับ DNS-over-HTTP/2 (DoH) และrust-DoH รองรับ DNS-over-HTTP/2 (DoH)

บทความวิจารณ์เกี่ยวกับไคลเอ็นต์ DNSCrypt แบบน้ำหนักเบาสำหรับ Windowsรายละเอียดทั้งหมดพร้อมกับการติดตั้งบนพีซีที่ใช้ Windows 10 มีอยู่ใน Quantrimang อ่านหากคุณสนใจที่จะติดตั้ง DNSCrypt บนคอมพิวเตอร์ Windows ของคุณ

ดูเพิ่มเติม:

• มีความรู้เกี่ยวกับโปรโตคอลเครือข่าย TCP/IP
• ความแตกต่างระหว่างโปรโตคอล TCP และ UDP
• สิ่งที่คุณควรรู้เกี่ยวกับโปรโตคอล HTTP/2