DNS أو Domain Name Server عبارة عن خدمة تقوم بتعيين العناوين ( عناوين IP ) إلى عناوين URL لمواقع الويب التي تفتحها على متصفحك. في حين أن معظم مواقع الويب التي لا تستخدم HTTPS يجب أن تتأكد من أن جميع البيانات آمنة، فإن أمان DNS يأخذها خطوة إلى الأمام. وحتى على HTTPS، فإنه يترك بعض البيانات غير مشفرة، مثل الباب المفتوح للمهاجمين، من خلال انتحال DNS. من خلال انتحال DNS، يمكن للمهاجمين على الشبكة الداخلية إساءة استخدام هذا لتنفيذ هجمات غير خطيرة. في الوقت الحاضر، هناك الكثير من البرامج الضارة التي تفسد DNS. كيفية عمل DNSCrypt موضحة في الشكل أدناه. سنناقش في هذه المقالة DNSCrypt وكيفية استخدام DNSCrypt على جهاز الكمبيوتر الذي يعمل بنظام Windows 10 .
ما هو بروتوكول DNSCrypt؟

إنه بروتوكول مفتوح يصادق على الاتصال ونقل البيانات بين عملاء DNS ومحللي DNS. وهذا يضمن عدم انتحال DNS. يستخدم هذا البروتوكول التوقيعات المشفرة للتحقق من أن الاستجابة جاءت من محلل DNS المحدد ولم يتم العبث بها.
كانت الأنظمة التي تستخدم نظام التشغيل OpenBSD رائدة في هذه التجربة في عام 2008 تقريبًا. فهو يضمن توجيه DNS عبر قناة آمنة، مما يؤدي إلى تحسين أمان DNS بشكل كبير. وبناء على ذلك، فإن معظم التطبيقات على نظام التشغيل Windows أو أي نظام أساسي تستخدم DNS للاتصال بموارد هذه الأنظمة الموجودة على الخادم. ومع ذلك، نظرًا لأنها غير آمنة، فقد يؤدي ذلك إلى تسرب البيانات.
حاليًا، تعمل هذه الأنظمة أيضًا على بروتوكولات النقل الآمنة مثل DNS-over-HTTP/2.
كيفية استخدام DNSCrypt على جهاز كمبيوتر يعمل بنظام Windows 10
على الرغم من أن DNSCrypt متاح على جميع الأنظمة الأساسية، بما في ذلك Android وiOS، ولأغراض مقالة اليوم، فإننا سنناقش فقط أجهزة الكمبيوتر التي تعمل بنظام Windows 10. وتتوفر الكثير من تطبيقات الطرف الثالث - أي العملاء، والتي يمكن تثبيتها على الجهاز وحتى على جهاز التوجيه. تستخدم هذه الأدوات طبقات متعددة من دقة DNS لجعلها أكثر أمانًا.
يُطلق على أحد هذه البرامج اسم Simple DNSCrypt، والذي يوفر طبقتين من أمان DNS، ويقفل تسريبات VPN ، وDNS الذي تم تكوينه بشكل سيئ، ويصلح عناوين URL المكتوبة بشكل خاطئ، ويسرع تجربة التصفح لديك. يمكنه أيضًا إنشاء سجلات وحظر العناوين والمجالات.
يجب أن تعلم أن DNSCrypt متاح أيضًا للخوادم. بعض العملاء المعروفين هم DNSCrypt-Wrapper، Unbound from NLnetLabs، الذي يدعم كلاً من DNS-over-TLS وDNSCrypt؛ dnsdist الخاص بـ PowerDNS، والذي يدعم كلاً من DNS-over-TLS و DNSCrypt؛ وكيل DoH الخاص بفيسبوك ، يدعم DNS-over-HTTP/2 (DoH) وrust-DoH، ويدعم DNS-over-HTTP/2 (DoH).
مقالة مراجعة حول عميل DNSCrypt خفيف الوزن لنظام التشغيل Windows ، تتوفر التفاصيل الكاملة بالإضافة إلى تثبيته على جهاز كمبيوتر يعمل بنظام Windows 10 على Quantrimang. اقرأها إذا كنت مهتمًا بتثبيت DNSCrypt على جهاز الكمبيوتر الذي يعمل بنظام Windows.
شاهد المزيد: