Hầu hết mọi người dùng Internet đều thực hiện hàng trăm cuộc gọi DNS (Hệ thống tên miền) mỗi ngày và có thể bạn không biết rằng các truy vấn DNS của bạn được gửi dưới dạng văn bản thuần túy. Điều này có nghĩa là mọi người quản lý máy chủ DNS của bạn (chủ yếu được cung cấp bởi ISP của bạn) có thể thấy bạn đang ở đâu trên Internet.

Ngay cả khi bạn đang sử dụng các dịch vụ VPN để bảo mật kết nối Internet của mình, hầu hết các dịch vụ VPN sẽ không mã hóa lưu lượng DNS của bạn. Hơn nữa, các truy vấn DNS thuần văn bản này dễ bị tấn công như tấn công trung gian, tấn công DNS, vv Nếu bạn thực sự lo ngại, bây giờ bạn có thể mã hóa lưu lượng DNS trong Ubuntu bằng DNSCrypt.

Cài đặt DNSCrypt trong Ubuntu

DNSCrypt là một dự án nguồn mở của OpenDNS, mã hóa tất cả các thông tin liên lạc DNS trong trình bao bọc SSL. Để cài đặt DNSCrypt trong máy tính Ubuntu của bạn, hãy mở terminal và chạy các lệnh sau để cài đặt DNSCrypt.

 sudo add-apt-repository ppa: shnatsel / dnscrypt sudo apt-get cập nhật sudo apt-get cài đặt dnscrypt-proxy

Sau khi cài đặt, mở trình quản lý mạng bằng cách nhấp vào “Biểu tượng mạng” và sau đó chọn tùy chọn “Chỉnh sửa kết nối” từ trình đơn ngữ cảnh.

Hành động trên sẽ mở cửa sổ “Kết nối mạng”. Chọn kết nối mạng của bạn và nhấp vào nút "Chỉnh sửa" để mở cửa sổ tùy chọn bổ sung.

Chuyển sang tab “Cài đặt IPv4”. Bây giờ, nếu bạn đang sử dụng phương thức là “Tự động DHCP”, hãy đổi nó thành “Địa chỉ DHCP tự động” và nhập địa chỉ IP DNS 127.0.0.2 . Nhấn nút "Lưu" để lưu các thay đổi.

Lưu ý: Nếu bạn đang sử dụng phương pháp là "Thủ công", thì không cần phải thay đổi phương thức. Chỉ cần nhập địa chỉ DNS và nhấn nút "Lưu". Ngoài ra, chỉ nên có một địa chỉ DNS, tức là địa chỉ DNS được chia sẻ ở trên.

Khi bạn đã hoàn tất việc lưu các thay đổi, hãy khởi động lại kết nối mạng hoặc khởi động lại máy tính Ubuntu của bạn. Từ thời điểm này trở đi, tất cả các thông tin liên lạc DNS của bạn được mã hóa và tất cả các yêu cầu DNS của bạn được xác thực bằng giao thức DNSCrypt.

Đó là tất cả để làm, và làm bình luận dưới đây để chia sẻ suy nghĩ của bạn về DNSCrypt hoặc nếu bạn gặp bất kỳ vấn đề trong khi cài đặt hoặc cấu hình DNSCrypt trong máy Ubuntu của bạn.