Anonim

டி.எல்.எஸ் ஓவர் டி.எல்.எஸ் என்றால் என்ன?

வலை போக்குவரத்தை குறியாக்கம் செய்வதில் கடந்த சில ஆண்டுகளில் நிறைய சலசலப்புகள் உள்ளன என்பதை நீங்கள் ஏற்கனவே அறிவீர்கள். நீங்கள் அதிக கவனம் செலுத்தவில்லை என்றாலும், URL களுக்கு அருகிலுள்ள பச்சை பூட்டுகள் மற்றும் HTTPS எல்லா இடங்களிலும் வருவதை நீங்கள் கவனித்திருக்க வேண்டும். ஏனென்றால் முன்பை விட அதிகமான தளங்கள் போக்குவரத்தை குறியாக்குகின்றன.

வலை போக்குவரத்தை குறியாக்கம் செய்வது தளத்தையும் அதைப் பார்வையிடும் நபர்களையும் பாதுகாக்கிறது. உங்கள் கணினி மற்றும் வலைத்தளத்திற்கு இடையில் கடந்து செல்லும்போது, ​​மறைகுறியாக்கப்பட்ட போக்குவரத்தை தாக்குபவர்கள் எளிதில் உளவு பார்க்க முடியாது, உங்கள் உள்நுழைவு தகவல்களையும் நீங்கள் சமர்ப்பிக்கும் வேறு எதையும் பாதுகாப்பாக வைத்திருக்கிறார்கள்.

HTTPS, DNS வினவலைப் பயன்படுத்தி குறியாக்கம் செய்யப்படாத ஒரு துண்டு உள்ளது. உங்களுக்கு தெரிந்திருந்தால், வலைத்தளங்கள் உண்மையில் ஒரு ஐபி முகவரியில் உள்ளன. ஒரு தளத்தின் URL இல் நீங்கள் குத்தும்போது, ​​அந்த URL எந்த ஐபி முகவரிக்கு சொந்தமானது என்று கேட்டு DNS சேவையகத்திற்கு மற்றொரு கோரிக்கையை வைக்கிறீர்கள். பெரும்பாலும், அந்த டிஎன்எஸ் சேவையகம் உங்கள் ஐஎஸ்பிக்கு சொந்தமானது. எனவே, அவர்களும், கேட்கும் வேறு எவரும், நீங்கள் எந்த தளங்களுக்குச் செல்கிறீர்கள் என்பதைப் பார்த்து அவற்றை உள்நுழையலாம். இயல்புநிலையாக டிஎன்எஸ் குறியாக்கம் செய்யப்படாததால், எந்த மூன்றாம் தரப்பினரும் டிஎன்எஸ் வினவல்களைக் கண்காணிப்பது மிகவும் எளிதானது.

டி.என்.எஸ் ஓவர் டி.எல்.எஸ் நீங்கள் எச்.டி.டி.பி.எஸ் உடன் எதிர்பார்க்கும் அதே வகை குறியாக்கத்தை டி.என்.எஸ் வினவல்களுக்கு கொண்டு வருகிறது. எனவே, உங்கள் வினவலைப் பெறும் ஒரே நபர் மற்றும் நீங்கள் எந்த தளத்தைப் பார்வையிடுகிறீர்கள் என்பது பற்றிய தரவை நீங்கள் தேர்வு செய்யும் டிஎன்எஸ் சேவையகம் மட்டுமே, நீங்கள் தேர்வு செய்யலாம். உங்கள் ISP இன் DNS ஐ நீங்கள் பயன்படுத்த தேவையில்லை, நீங்கள் கூடாது.

நீங்கள் என்ன செய்ய முடியும்?

டி.எல்.எஸ் வழியாக டி.என்.எஸ்ஸிற்கான ஆதரவு இன்னும் எச்.டி.டி.பி.எஸ் போல முதிர்ச்சியடையவில்லை, ஆனால் அதை அமைத்து பயன்படுத்த போதுமானதாக உள்ளது. உங்கள் டிஎன்எஸ் போக்குவரத்தை பாதுகாக்க நீங்கள் பயன்படுத்தக்கூடிய பல விருப்பங்கள் உள்ளன. முதலில், ஒழுங்காக உள்ளமைக்கப்பட்ட VPN ஐப் பயன்படுத்துவது ஏற்கனவே உங்களைப் பாதுகாக்கும் என்பது கவனிக்கத்தக்கது. உங்கள் டிஎன்எஸ் போக்குவரத்து VPN வழியாக வழங்குநரின் டிஎன்எஸ் சேவையகங்களுக்கு அனுப்பப்படும். நீங்கள் ஏற்கனவே ஒரு VPN ஐப் பயன்படுத்துகிறீர்கள் என்றால், கவலைப்பட வேண்டாம், நீங்கள் விரும்பினால் கூடுதல் பாதுகாப்பை அமைக்கலாம்.

நீங்கள் ஒரு VPN ஐப் பயன்படுத்தவில்லை எனில், TLS வழியாக உங்கள் DNS போக்குவரத்தை DNS உடன் குறியாக்கம் செய்யலாம். உங்கள் டிஎன்எஸ் வினவல்களை தானாகவே குறியாக்கி, டிஎல்எஸ் வழியாக டிஎன்எஸ் கையாளக்கூடிய டிஎன்எஸ் சேவையகத்திற்கு வழிநடத்தும் ஸ்டப்பி என்று அழைக்கப்படும் ஒரு சிறந்த திறந்த மூல திட்டம் உள்ளது. திட்டம் திறந்த மூலமாக இருப்பதால், இது விண்டோஸ், மேக் மற்றும் லினக்ஸுக்கு இலவசமாகக் கிடைக்கிறது.

ஸ்டப்பி அமைக்கவும்

விண்டோஸ்

ஸ்டப்பிக்கு வசதியான விண்டோஸ் .msi நிறுவி உள்ளது, இது இயல்புநிலை உள்ளமைவு கோப்போடு ஸ்டப்பியை நிறுவும். நிறுவி பக்கத்திற்குச் சென்று விண்டோஸ் .msi நிறுவியைப் பதிவிறக்கவும்.

உங்களிடம் அது கிடைத்ததும், நிறுவியை இயக்கவும். வரைகலை அமைவு வழிகாட்டி அல்லது எதுவும் இல்லை. நீங்கள் நிறுவி அணுகலை வழங்குகிறீர்கள் என்பதை உறுதிப்படுத்த வேண்டும். இது மீதமுள்ளவற்றை கவனித்துக்கொள்ளும்.

விண்டோஸில் ஸ்டப்பிக்கான அனைத்தும் இங்கே அமைந்துள்ளன:

சி: நிரல் கோப்புகள் ஸ்டப்பி

அதில் YAML உள்ளமைவு கோப்பு அடங்கும்.

கட்டளை வரியில் திறக்கவும். நீங்கள் ரன் பயன்படுத்தலாம் மற்றும் cmd என தட்டச்சு செய்யலாம். ஸ்டப்பி கோப்பகத்தில் மாற்றவும். பின்னர், .exe ஐ இயக்கி, ஸ்டப்பி தொடங்குவதற்கு உள்ளமைவை அனுப்பவும்.

சி: பயனர்கள் யூசர்நெம்கிட் சி: நிரல் கோப்புகள் ஸ்டப்பி

சி: நிரல் கோப்புகள் ஸ்டப்பிபிஸ்டுபி.எக்ஸ்-சி ஸ்டப்பி.ஐம்

ஸ்டப்பி இப்போது உங்கள் கணினியில் இயங்கும். நீங்கள் அதை சோதிக்க விரும்பினால், பின்வரும் கட்டளை சரியாக இயங்குகிறதா என்று இயக்கவும்.

சி: நிரல் கோப்புகள்ஸ்டப்பைட்ஜென்ஸ்_க்வெரி -எஸ் @ 127.0.0.1 www.google.com

அது வேலை செய்தால், ஸ்டப்பி சரியாக அமைக்கப்பட்டுள்ளது. இப்போது, ​​ஸ்டப்பி பயன்படுத்தும் டிஎன்எஸ் சேவையகங்களை மாற்ற விரும்பினால், stubby.yml ஐத் திறந்து, நீங்கள் தேர்ந்தெடுத்த சேவையகங்களுடன் பொருந்துமாறு DNS சேவையக உள்ளீடுகளை மாற்றவும். நீங்கள் தேர்ந்தெடுக்கும் சேவையகங்கள் TLS வழியாக DNS ஐ ஆதரிக்கின்றன என்பதை உறுதிப்படுத்தவும்.

நீங்கள் ஸ்டப்பி சிஸ்டத்தை பரவலாகப் பயன்படுத்துவதற்கு முன்பு, நீங்கள் விண்டோஸின் அப்ஸ்ட்ரீம் ரெசால்வர்களை (டிஎன்எஸ் சேவையகங்கள்) மாற்ற வேண்டும். அதைச் செய்ய, நீங்கள் நிர்வாக சலுகைகளுடன் ஒரு கட்டளையை இயக்க வேண்டும். உங்கள் இருக்கும் கட்டளை வரியில் சாளரத்தை மூடு. பின்னர், உங்கள் தொடக்க மெனுவுக்குச் சென்று 'cmd' ஐத் தேடுங்கள். அதில் வலது கிளிக் செய்து “நிர்வாகியாக இயக்கு” ​​என்பதைத் தேர்ந்தெடுக்கவும். இதன் விளைவாக வரும் சாளரத்தில், பின்வருவனவற்றை இயக்கவும்:

பவர்ஷெல்-எக்ஸிகியூஷன் பாலிசி பைபாஸ்-ஃபைல் "சி: நிரல் கோப்புகள் ஸ்டப்பிபிஸ்ட்பி_செட்ன்ஸ்_விண்டோஸ்.பஸ் 1"

மாற்றங்களை நிரந்தரமாக்க முடியாவிட்டால் இவை எதுவும் மிகவும் நல்லது. அதைச் செய்ய, நீங்கள் தொடக்கத்தில் இயங்கும் ஒரு திட்டமிடப்பட்ட பணியை உருவாக்க வேண்டும். அதிர்ஷ்டவசமாக, ஸ்டப்பி டெவலப்பர்கள் அதற்கான ஒரு டெம்ப்ளேட்டை வழங்கினர். உங்களிடம் உள்ள இயங்கும் கட்டளை வரியில் சாளரத்தில், உங்கள் மாற்றங்களை நிரந்தரமாக்குங்கள்.

schtasks / create / tn Stubby / XML "C: Program FilesStubbystubby.xml" / RU

அவ்வளவுதான்! உங்கள் விண்டோஸ் பிசி இப்போது உங்கள் டிஎன்எஸ் ஐ டிஎல்எஸ் வழியாக அனுப்ப ஸ்டப்பியைப் பயன்படுத்த கட்டமைக்கப்பட்டுள்ளது.

லினக்ஸ்

லினக்ஸில், இந்த செயல்முறை மிகவும் எளிது. உபுண்டு மற்றும் டெபியன் அடிப்படையிலான விநியோகங்கள் இரண்டும் ஸ்டப்பி ஏற்கனவே தங்கள் களஞ்சியங்களில் கிடைக்கின்றன. நீங்கள் அதை நிறுவ வேண்டும் மற்றும் ஸ்டப்பியைப் பயன்படுத்த உங்கள் DNS ஐ மாற்ற வேண்டும். ஸ்டப்பி நிறுவுவதன் மூலம் தொடங்கவும்

ud sudo apt install stubby

அடுத்து, நீங்கள் தேர்வுசெய்தால், ஸ்டப்பி உள்ளமைவு கோப்பைத் திருத்தவும். இது /etc/stubby/stubby.yml இல் கிடைக்கிறது. உங்களுக்கு பிடித்த உரை எடிட்டரில் சூடோவுடன் திறக்கவும்.

நீங்கள் டிஎன்எஸ் சேவையகங்களில் ஏதேனும் மாற்றங்களைச் செய்திருந்தால், ஸ்டப்பியை மறுதொடக்கம் செய்யுங்கள்.

ud sudo systemctl மறுதொடக்கம் ஸ்டப்பி

நீங்கள் /etc/resolv.conf இல் பெயர்செர்வர் உள்ளீடுகளையும் மாற்ற வேண்டும். உங்கள் உரை திருத்தி மற்றும் சூடோவுடன் அதைத் திறக்கவும். கீழே உள்ளதைப் போல ஒற்றை உள்ளீட்டை உருவாக்கவும்.

பெயர்செர்வர் 127.0.0.1

இப்போது, ​​ஸ்டப்பி வேலை செய்கிறாரா என்று சோதிக்கவும். Dnsleaktest.com க்குச் சென்று சோதனையை இயக்கவும். நீங்கள் பயன்படுத்த ஸ்டப்பியை உள்ளமைத்த சேவையகங்கள் தோன்றினால், உங்கள் கணினி வெற்றிகரமாக ஸ்டப்பியை இயக்குகிறது.

OSX

OSX இல் ஸ்டப்பி அமைப்பதும் மிகவும் எளிது. உங்களிடம் ஹோம்பிரூ இருந்தால், செயல்முறை மிகவும் எளிமையானது, ஆனால் இது மிகவும் எளிதானது.

ஹோம்ப்ரூ மூலம், நீங்கள் ஸ்டப்பி தொகுப்பை நிறுவலாம்.

$ கஷாயம் நிறுவுதல் ஸ்டப்பி

நீங்கள் ஒரு சேவையாக ஸ்டப்பியைத் தொடங்குவதற்கு முன், நீங்கள் YAML உள்ளமைவை /usr/local/etc/stubby/stubby.yml இல் மாற்றலாம்.

விஷயங்களில் நீங்கள் மகிழ்ச்சியடைந்தவுடன், நீங்கள் ஸ்டப்பியை ஒரு சேவையாகத் தொடங்கலாம்.

ud சூடோ கஷாயம் சேவைகள் தொடங்குகின்றன

உங்களிடம் ஹோம்பிரூ இல்லையென்றால், நீங்கள் ஸ்டப்பி GUI ஐ நிறுவலாம். இது இங்கே கிடைக்கிறது.

எண்ணங்களை மூடுவது

டி.எல்.எஸ் மீது டி.என்.எஸ் இழுவைப் பெறத் தொடங்குகிறது. விரைவில், இது பொதுவானதாக இருக்கும். அதுவரை, ஸ்டப்பி போன்ற அமைப்பும் நிரல்களும் அவசியம். தெளிவாக, இருப்பினும், அதை அமைப்பது மிகவும் கடினம் அல்ல.

எதிர்காலத்தில், ஆண்ட்ராய்டுடன் கூகிள் இயல்புநிலையாக ஆதரவை சேர்க்கும்போது, ​​டி.எல்.எஸ் வழியாக டி.என்.எஸ்ஸிற்கான ஆதரவு ஒரு பெரிய முன்னேற்றத்தைக் காணும். இதன் விளைவாக, ஆப்பிள் iOS ஆதரவைப் பின்தொடர்வதற்கு முன்பு இது ஒரு நேரமாக இருக்க வேண்டும். டெஸ்க்டாப் இயங்குதளங்கள் மிகவும் பின்தங்கியிருக்காது. மீண்டும், அவர்களுக்கு ஏற்கனவே ஆதரவு உள்ளது, நீங்கள் அதை இயக்கியுள்ளீர்கள்.

உங்கள் உலாவலை tns க்கு மேல் dns உடன் பாதுகாக்கவும்