Versleutel uw DNS-verkeer met Simple DNSCrypt voor Windows

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Simple DNSCrypt is een gratis open source-programma voor het Windows-besturingssysteem van Microsoft om dnscrypt-proxy te configureren op Windows-pc's en apparaten.

DNS Crypt is een technologie die DNS-look-ups versleutelt, zodat derden deze niet kunnen bespioneren. Hoewel sommige programma's of services, zoals VPN Services, uw zoekopdrachten automatisch beschermen, is het meeste DNS-verkeer niet versleuteld.

OpenDNS introduceerde DNSCrypt-ondersteuning in 2012 maar DNSCrypt werd jaren daarvoor gepionierd door het OpenBSD-besturingssysteem. Het gebruikt codering om te beschermen tegen man-in-the-middle-aanvallen.

SimpleDNSCrypt

simple dns crypt windows

Simple DNSCrypt is een eenvoudig te gebruiken programma voor Windows dat de functionaliteit naar het besturingssysteem van Microsoft brengt. Het is niet het eerste programma dat dit doet, DNSCrypt Windows Service Manager werd uitgebracht in 2014, maar het is een feature-rijke oplossing, maar het is niet langer in actieve ontwikkeling.

Eenvoudige DNSCrypt gebruikt DNSCrypt-proxy die ook beschikbaar is voor Windows en andere besturingssystemen.

De gebruikersinterface is onderverdeeld in verschillende tabbladen.

  • Hoofdmenu - lijst met configuratie-opties, bijv. gebruik van servers en beschikbare netwerkkaarten.
  • Resolvers - geeft een overzicht van de beschikbare DNS-resolvers en biedt configuratie-opties.
  • Geavanceerde instellingen - aanvullende instellingen die de kernfunctionaliteit wijzigen.
  • Querylogboek - Een logboek dat standaard is uitgeschakeld.

Een klik op het instellingenpictogram geeft u opties om extra tabbladen toe te voegen aan de programma-interface die u kunt gebruiken om domeinen op de zwarte en witte lijst te zetten, en om het blokkeringslogboek van het domein te controleren.

Activeer de DNSCrypt Service nadat je de opties naar wens hebt geconfigureerd om aan de slag te gaan met de applicatie. Zodra u dit heeft gedaan, selecteert u de netwerkkaarten waarop u de service wilt uitvoeren.

Dit is de absolute minimumconfiguratie om uw DNS-verkeer te versleutelen. Het wordt aanbevolen dat u de instellingen doorloopt voordat u de server inschakelt, om er zeker van te zijn dat alles correct is ingesteld.

Eenvoudige DNSCrypt geeft alleen standaard IPv4-servers weer en blokkeert IPv6-gerelateerde zoekopdrachten. U schakelt IPv6-servers in onder het hoofdmenu en deblokkeert IPv6-gerelateerde zoekopdrachten onder Geavanceerde instellingen.

Het programma probeert resolvers die DNSSEC ondersteunen opnieuw en logt of filtert standaard geen verkeer. U kunt deze opties ook uitschakelen als u dat wilt, maar het wordt aanbevolen dit niet te doen, tenzij u problemen tegenkomt.

Eenvoudige DNSCrypt wordt standaard in automatische modus uitgevoerd. De service kiest de snelste resolver uit de lijst met beschikbare servers en gebruikt deze. U kunt dat onder resolvers uitschakelen door een of meerdere resolvers uit de lijst te selecteren. Dit kan wat testen vergen om er zeker van te zijn dat de prestaties in orde zijn.

De geavanceerde instellingen geven u meer controle over de functionaliteit van de service. U kunt daar bijvoorbeeld DNS-caching uitschakelen. Simpel gezegd, als caching is ingeschakeld, probeert Simple DNSCrypt de informatie in de cache te vinden voordat resolvers worden gebruikt om de informatie op te zoeken.

Er is ook een optie om TCP te forceren en om de Windows-service te verwijderen.

Het verwijderen werkte zonder problemen op verschillende testsystemen.

Afsluitende woorden

Simple DNSCrypt is een eenvoudig te gebruiken programma voor Windows om DNS-queries te beschermen tegen man-in-the-middle-aanvallen. Een nadeel van het project is dat je geen controle hebt over de resolvers. Er is geen optie, althans geen enkele in de gebruikersinterface, om aangepaste resolvers toe te voegen. Dit betekent in feite dat u ten minste één van de gebruikte servers moet vertrouwen.

Nu jij : Codeert u uw DNS-verkeer?

Gerelateerde artikelen