2017 végén a DNSCrypt.org elérhetetlenné vált. A protokoll létrehozója egyszerűen kijelentette, hogy már nem használja, és azt tanácsolta az embereknek, hogy találjanak más megoldást. Sajnos sok internetező titkosította a DNS-lekérdezéseit az oldalon keresztül, ezért nagyon kár, hogy a szolgáltatás már nem elérhető.
Talán azon gondolkozol, hogy mi a DNS-lekérdezés, miért kell titkosítani, és mivel védheted meg magad most, hogy a DNSCrypt már nem él. Ezekre a kérdésekre fogunk most válaszolni.
Mi a DNS-lekérdezés és miért kell titkosítani?
Minden alkalommal, amikor meglátogatsz egy webhelyet, a számítógép lekérdezést küld egy DNS szervernek. A DNS szerver ezután elküldi a meglátogatni kívánt webhely IP-címét, amely lehetővé teszi, hogy a számítógéped hozzáférjen a webhely szerveréhez. Tulajdonképpen így érhetjük el a weboldalakat az interneten.
Szóval mi is a probléma? Az, hogy ha nem használsz valamilyen technológiát a DNS lekérdezések titkosítására, akkor a kormányok, hackerek és bármely más harmadik fél könnyen megszerezheti
ami pedig azt jelenti, hogy gyakorlatilag bárki hozzáférhet a böngészési előzményeidhez.
És mennyire egyszerűen? Ha nem használsz semmilyen DNS titkosítást, az internetszolgáltató hozzáférhet az összes böngészési előzményedhez, amelyet kérés esetén át kell adniuk a kormánynak. Továbbá eladhatják ezeket az információkat hirdetőknek is, hogy a vállalatok célzott hirdetések megjelenítésére használják.
Ha fontos számodra a magánszférád védelme, a DNS titkosítás kötelező.
A DNSCrypt alternatívái
A DNSCrypt olyan protokoll volt, amely minden DNS lekérdezést titkosított. Sajnos, amint azt korábban említettük, az oldal már nem él. Kár, mert ez volt az egyik legjobb és legegyszerűbb megoldás a DNS lekérdezések titkosítására. Szerencsére azonban vannak más lehetőségek is.
A DNSCrypt helyett két hasonló szolgáltatás használható:
• Tenta DNS – Ez egy ingyenes, nyílt forráskódú DNS-projekt, amely lehetővé teszi a DNS lekérdezések titkosítását. A DNS-over-TLS protokollt használja, melyet a DNSCrypt alkotója is javasolt az emberek számára. A Tenta DNS használatával elrejtheted a böngészési előzményeidet az internetszolgáltató elől, sőt, még maga a Tenta sem férhet hozzájuk. A szolgáltatás támogatja az OpenNIC gyökereit is, így elérhetőek a .bit domainek bármilyen plugin vagy bővítmény nélkül.
• DNSCurve – Ez egy régebbi projekt, amelyet széles körben helyettesített a DNSCrypt, de még mindig hatékony módja a DNS lekérdezések titkosításának. A lekérdezéseket elliptikus görbékre épülő kriptográfiával védi meg, ami valójában biztonságosabb, mint a legtöbb más szolgáltatás által alkalmazott biztonsági intézkedés. A szolgáltatás használatához telepítsd a DNSCurve programot és használd az OpenDNS szerverekkel együtt. A megfelelő működés érdekében végezz egy DNS-szivárgás tesztet (a lépéseket lásd alább).
Tovább használhatod a DNSCrypt-Proxy 2-t
Bár a DNSCrypt.org már nem működik, a Dyne.org úgy döntött, hogy átveszi a projektet és továbbra is karbantartást végez a DNSCrypt-Proxy 2-n, amely egy, a protokollt használó felület. Fenntartják és javítják az esetleges hibákat, de fontos megjegyezni, hogy új verziókat már nem fognak megjelentetni.
Ez még mindig jó választás, de nem világos, hogy mennyi ideig fog működni és meddig tartják fenn. Ha DNS titkosítási megoldást keresel, ezt tartsd szem előtt.
A DNS lekérdezések titkosításának legjobb módja
Bár a fent felsorolt három opció segít megvédeni a böngészési előzményeidet, egyik sem valami felhasználóbarát. Még a meglehetősen népszerű DNSCrypt használata is nehéz volt azok számára, akik nem ismerték az ilyen típusú technológiát.
Szerencsére jobb módja is van a DNS lekérdezések titkosításának, ami pedig nem más, mint a virtuális magánhálózat, vagyis VPN, amely segítségével teljesen anonim maradhatsz online.
A VPN-ek nemcsak megakadályozhatják az internetszolgáltató hozzáférését a böngészési előzményeidhez, hanem segíthetnek megvédeni a nevedet, a helyzetedet, az IP-címedet és egyéb fontos személyes adataidat.
Titkosítják a teljes internetforgalmadat, valamint azt is lehetővé teszik, hogy a világ bármely pontján lévő szerverekre bejelentkezve elrejtsd a földrajzi helyzetedet, és így megkerülhesd a bosszantó cenzúra törvényeket. A VPN a legjobb megoldás az internetes magánszféra védelmére, és számos további előnyökkel is szolgál, amelyek növelik az online élményt.
Ajánlott VPN-ek a DNS lekérdezések titkosításához
A VPN-ek segítségével névtelen maradhatsz az interneten, de van köztük jobb és rosszabb minőségű is. Bár minden szolgáltató azt állítja, hogy az ő szolgáltatásuk biztonságos, sokan szivárogtatják a DNS lekérdezéseket és egyéb fontos információkat. Ezért mielőtt VPN-t választanál, fontos, hogy rendesen utánanézz a dolgoknak.
A folyamat könnyebbé tétele érdekében összeállítottunk egy listát megbízható VPN-ekről, amelyek teszteltek és bizonyítottan nem szivárogtatják a DNS lekérdezéseket.
• NordVPN
• ExpressVPN
• Private Internet Access
• ProtonVPN
• Windscribe
• CyberGhost
• TunnelBear
• Avast Secureline VPN
• Hide.me
• Avira Phantom VPN
• ExpressVPN
• Private Internet Access
• ProtonVPN
• Windscribe
• CyberGhost
• TunnelBear
• Avast Secureline VPN
• Hide.me
• Avira Phantom VPN
Ezen VPN-ek egyikének használatával biztos lehetsz abban, hogy a DNS lekérdezéseid és a böngészési előzményeid nem jutnak az internetszolgáltató és más harmadik felek kezébe.
A VPN szivárgás és tesztelése
A tény, hogy DNS titkosítási technológiát vagy VPN-t használsz, nem jelenti azt, hogy teljesen biztonságban vagy. Néha a technológia meghibásodik, ami a tudtod nélkül a DNS szivárgást okozhat. Ha biztos akarsz lenni abban, hogy a titkosítás megfelelően működik, célszerű DNS szivárgás tesztet csinálni.
Számos különböző oldal van a neten, ahol szivárgás tesztet lehet végezni, de mi az ExpressVPN szivárgásvizsgálatát ajánljuk. Egyszerűen látogass el a weboldalra, ahol azonnali értesítést kapsz, ha a DNS lekérdezéseid szivárognak. Ebben az esetben fontold meg egy másik titkosítási módszer alkalmazását, vagy használd a fenti VPN-ek egyikét.