Како до ДНС заштите приватности на Линуку уз ДНС преко ТЛС-а

Сваког дана ваш рачунар на хиљаде ДНС упита шаље интернету. У већини случајева ваш оперативни систем не штити ове упите, а погрешна особа са правом количином знања може упасти у вашу приватност.

У прошлости на Аддицтиветипс, Причао сам о ДНСЦрипту. То је одличан начин за заштиту ДНС заштите приватности. Међутим, то није једино решење вани. Како се испоставило, друга опција је слање ДНС-а преко ТЛС-а.

Метод 1 - Стубби

Стубби је једноставан програм који ради на неким Линук дистрибуцијама које корисницима омогућавају слање ДНС упита путем ТЛС-а.

Алат Стубби ради на Убунту Линуку, Дебиан Линуку и Арцх Линуку. Да бисте инсталирали овај алат, покрените прозор терминала притиском на Цтрл + Алт + Т или Цтрл + Схифт + Т на тастатури. Затим следите упутства наредбеног ретка која одговарају Линук оперативном систему који тренутно користите.

Убунту

Да бисте инсталирали Стубби на Убунту, прво морате да омогућите Убунту „Универсе“ складиште софтвера. Да бисте то учинили, користите тастер апт-адд-репозиториј команда у прозору терминала.

судо адд-апт-репозиториј универзума

Након покретања адд-апт-репозиториј наредба је време за употребу ажурирање алатку, да бисте проверили Убунту за надоградњу софтвера. Информације о издању такође ће пренијети у извор софтвера Универсе и додати их у ваш систем.

судо апт упдате

Када се ажурирање наредба је готова, користите Апт инсталл наредба за инсталирање Стубби-а на ваш Убунту Линук оперативни систем.

судо апт инсталл стубби

Дебиан

На Дебиану, за верзију 10, "Сид" алат Стубби се може наћи у главном складишту софтвера. Да бисте га инсталирали, покрените прозор терминала и користите Апт-гет наредба испод.

судо апт-гет инсталл стубби

Арцх Линук

Арцх Линук корисници могу инсталирати Стубби ако имају постављено спремиште софтвера „Цоммунити“. Да бисте га поставили, уредите га /etc/pacman.conf, дођите до дна датотеке, уклоните # симболе испред „Заједнице“ и ажурирајте ваш систем.

Једном када је „Цоммунити“ постављена, инсталирајте апликацију Стубби помоћу Пацман менаџера пакета.

судо пацман -С тврдоглава

Сада када је Стубби апликација постављена, нема потребе да мењате ниједну конфигурациону датотеку, јер Стубби долази унапред подешен са одличним ДНС услугама које подржавају ТЛС.

Напомена: ако желите да промените ДНС услуге, измените их /etc/stubby/stubby.yml.

Последњи корак у подешавању ДНС-а преко ТЛС-а помоћу Стубби-а је промена подразумеваних ДНС поставки са било које адресе коју тренутно користите на адресу 127.0.0.1.

Промена ДНС подешавања разликује се у зависности од Линук окружења које користите, тако да то нећемо покрити у овом посту. Уместо тога, пређите на наш водич о томе како променити ДНС поставке за више информација.

Када се подешавања ДНС-а промијене у 127.0.0.1, ваша Линук машина треба да користи ДНС преко ТЛС-а!

Метода 2 - Системски решен

Иако је алат Стубби лако конфигурирати и чини слање ДНС-а преко ТЛС-а на Линук прилично директним, на жалост не функционира на свакој појединачној дистрибуцији.

Одлична алтернатива Стубби програму за подешавање ДНС-а преко ТЛС-а на Линуку је коришћење система ДНС кеширања решеног системом. Главни разлог за то је тај што је уграђен у Системд инит систем који већина Линук оперативних система већ користи, и лако је започети са коришћењем. Иако имајте на уму да пре постављања ДНС-а који је решен за Систем преко ТЛС-а, морате искључити ДНС кеш систем који тренутно користите у корист решеног од Системд-а.

Да бисте поставили систем решен у Системд-у, покрените терминал командне линије притиском на Цтрл + Алт + Т или Цтрл + Схифт + Т на тастатури. Затим, користите системцтл наредба за онемогућавање ДНС кеш система који користите.

Напомена: ако не користите ДНС Маск или НСЦД, вероватно већ користите системски решено и не морате ништа да деактивирате.

ДНС Маск

судо системцтл стоп днсмаск.сервице

судо системцтл онеспособити днсмаск.сервице -ф

НСЦД

судо системцтл стоп нсцд.сервице -ф. судо системцтл онеспособити нсцд.сервице -ф

Када је ваш подразумевани ДНС провајдер искључен на вашем Линук рачунару, време је да се пребаците на системски решен. Да бисте то учинили, још једном искористите системцтл команда.

судо системцтл омогућите системд-ресолутион.сервице -ф. судо системцтл старт системд-ресолутион.сервице

Помоћу алата који је омогућен преко Системд-а можемо конфигурирати програм да користи ДНС преко ТЛС-а. За почетак покрените конфигурациону датотеку алата у Нано-у.

судо нано -в /етц/системд/ ријешен.цонф

Уредите Ресол.цонф датотеку с Нано и дођите до ДНС =.

Након знака = додајте сигуран ДНС сервер заштићен ТЛС-ом, попут ДНС сервера приватности ЦлоудФларе-а. То би требало изгледати:

ДНС = 1.1.1.1

Затим идите доле Домене = и промените је тако да изгледа као код испод.

Домене = ~.

Након „Домене“ пређите на доле ДНСОверТЛС = и промените је тако да изгледа као код испод.

ДНСОверТЛС = опортунистички

Спремите измене у Ресолу.цонф притиском на Цтрл + О, а затим изађите са Цтрл + Кс и поново покрените свој ДНС систем да бисте омогућили ДНС преко ТЛС-а са системским решењима!

судо системцтл поновно покретање системд-ријешено