DNS veya Alan Adı Sunucusu, adresleri ( IP adresleri ) tarayıcınızda açtığınız web sitelerinin URL'leriyle eşleştiren bir hizmettir . HTTPS kullanmayan çoğu web sitesinin tüm verilerin güvenli olduğundan emin olması gerekirken, DNS güvenliği bunu bir adım öne çıkarır. HTTPS'de bile, DNS sahtekarlığı yoluyla saldırganlara açık bir kapı gibi bazı verileri şifrelenmemiş halde bırakır. Dahili ağdaki saldırganlar, DNS sahtekarlığı yaparak, bunu kritik olmayan saldırılar gerçekleştirmek için kötüye kullanabilirler. Günümüzde pek çok kötü amaçlı yazılım DNS'yi bozuyor. DNSCrypt'in nasıl çalıştığı aşağıdaki şekilde gösterilmektedir. Bu yazımızda DNSCrypt'i ve Windows 10 PC'de DNSCrypt'in nasıl kullanılacağını tartışacağız .
DNSCrypt protokolü nedir?

DNS istemcileri ve DNS çözümleyicileri arasındaki iletişimi ve veri aktarımını doğrulayan açık bir protokoldür. Bu, DNS'nin sahteciliğe maruz kalmamasını sağlar. Bu protokol, yanıtın seçilen DNS çözümleyiciden geldiğini ve değiştirilmediğini doğrulamak için kriptografik imzalar kullanır.
2008 civarında OpenBSD işletim sistemini kullanan sistemler bu deneyin öncülüğünü yaptı. Güvenli bir kanal üzerinden DNS yönlendirmesini sağlayarak DNS güvenliğini büyük ölçüde artırır. Buna göre Windows veya herhangi bir platformdaki çoğu uygulama, sunucudaki bu sistemlerin kaynaklarına bağlanmak için DNS kullanır. Ancak güvenli olmadıkları için veri sızıntılarına yol açabilirler.
Şu anda bu sistemler DNS-over-HTTP/2 gibi güvenli aktarım protokolleri üzerinde de çalışıyor.
Windows 10 PC'de DNSCrypt nasıl kullanılır?
DNSCrypt, Android ve iOS dahil tüm platformlarda mevcut olsa da , bugünkü makalenin amaçları doğrultusunda, yalnızca Windows 10 PC'leri ele alacağız. Çok sayıda üçüncü taraf uygulaması (örneğin, cihaza ve hatta cihaza yüklenebilen istemciler) mevcuttur. yönlendirici. Bu araçlar, daha güvenli hale getirmek için birden fazla DNS çözümleme katmanı kullanır.
Böyle bir yazılıma Simple DNSCrypt adı verilir; bu yazılım, iki katman DNS güvenliği sağlar, VPN sızıntılarını kilitler, kötü yapılandırılmış DNS, yanlış yazılan URL'leri düzeltir ve tarama deneyiminizi hızlandırır. Ayrıca günlükler oluşturabilir ve adresleri ve etki alanlarını engelleyebilir.
DNSCrypt'in sunucular için de mevcut olduğunu bilmelisiniz. Bilinen bazı istemciler, hem TLS üzerinden DNS'yi hem de DNSCrypt'i destekleyen NLnetLabs'tan Unbound DNSCrypt-Wrapper'dır; PowerDNS'in hem TLS üzerinden DNS hem de DNSCrypt'i destekleyen dnsdist'i; Facebook'un DoH-proxy'si , DNS-over-HTTP/2 (DoH) ve Rust-DoH'yi destekler, DNS-over-HTTP/2'yi (DoH) destekler.
Windows için hafif bir DNSCrypt istemcisi hakkında bir inceleme makalesi , Windows 10 PC'ye kurulumuyla birlikte tüm ayrıntılar Quantrimang'da mevcuttur. Windows bilgisayarınıza DNSCrypt yüklemekle ilgileniyorsanız okuyun.
Daha fazla gör: