[Защита DNS]

В 29.03.2017 в 08:18, vasek00 сказал:

Для начало нужно разобраться для чего используются UDP и TCP в работе DNS - http://www.securitylab.ru/blog/personal/aodugin/296669.php

О как. Спасибо за ссылку, теперь ясно ,что если не схватить какого нить бэкдура на  винду, то tcp запрос на 53 порт из локалки практически не реален.

 

[Защита DNS]

Цитата

Александр Рыжов

Вот респект большой вам за тему. А то я никак не мог воткнуть про ентвары и прочее, чтобы установить dnscrypt.

Единственное, у меня вопрос остался - в вашем случае, мы только UDP траф редиректим на 53 порту, а в стандартной настройке днскрипт и тсп траф тоже заворачивается, нет ли какой дыры в вашем решении? Ведь получается тсп запрос на 53 порт изнутри пройдет мимо нашего крипта?

[Защита от перехвата DNS-трафика с помощью dnscrypt-proxy]

3 часа назад, vlad сказал:

Вам сюда

Вот спасибище большое то, то что нужно, безо всяких ентваров  и прочего.

[Защита от перехвата DNS-трафика с помощью dnscrypt-proxy]

Доброго времени всем.

 

Ребят ,может кто подсказать как установить и настроить этот dnscrypt на моем Keenetic Ultra II, пошагово что делать.

У меня роутер без доп-настроек, из коробки, прошивка обновилась до v2.08(AAUX.0)C1, что мне нужно делать, чтобы установить и настроить DNSCrypt на роутере (я не *никсоид, но по мануалу смогу команды писать, но про *никс вообще ничего не знаю, поэтому и мануалы нужны пошаговые).

А то сейчас я использую DNSCrypt на ПК (Windows 10 x64), но с ним там траблы из-за АВ. Антивирусные программы не дают его использовать, поэтому, приходится выгружать АВ, потом запускать DNSCrypt, куда-то заходить, потом выгружать DNSCrypt (возвращая дефолтные DNS-ы провайдера) и снова запускать АВ.

[DNS over HTTPS и DNS over TLS]

Также очень нужна функция защиты по DNS (описал свою проблему тут):

[DNScrypt из коробки]

Доброго времени всем форумчанам.

Меня очень интересует тема DNSCrypt (у меня Keenetic Ultra II с последней релизной прошивкой v2.08(AAUX.0)C1). Сейчас я использую DNSCrypt на самом ПК (Windows 10 x64), но антивирусные программы не дают его использовать, поэтому, приходится выгружать АВ, потом запускать DNSCrypt, куда-то заходить, потом выгружать DNSCrypt (возвращая дефолтные DNS-ы провайдера) и снова запускать АВ.

Так, вот, хочу избавиться от этого г..я. Я не разработчик, а *nix систем в принципе не знаю (так, имею просто общее представление, как они работают). Но по конкретному мануалу например, могу что-то залить и писать команды (хоть по телнету, хоть через командную строку). Но по всем инстуркциям, что встречал здесь на форуме, я так и не понял, как же установить dnscrypt-proxy (во отсюда например http://pkg.entware-keenetic.ru/binaries/keenle/dnscrypt-proxy_1.9.1-1_keenle.ipk) на свой роутер.

Вот в самом кинетике, в настройках - обновлениях, у меня есть строка: Opkg (поддержка открытых пакетов), если я ее установлю, я что не могу еще после этого устанавливать сразу пакет dnscrypt-proxy по ссылке выше? Мне что, еще нужно какой то Entware установить и настроить? Или все-таки могу и все будет работать?

P.S.
Спс заранее за объяснения.