ডিএনস্ক্রিপ্ট কি

টমেটো শিব্বি এবং অন্যান্য টমেটো ভেরিয়েন্টগুলির মতো আধুনিক ওপেন রাউটার ফার্মওয়্যারগুলির মধ্যে একটি ডিএনস্ক্রিপ্ট ক্লায়েন্ট অন্তর্ভুক্ত রয়েছে. ডিএনস্ক্রিপ্ট-প্রক্সি ক্লায়েন্ট ওপেনডব্লিউআরটিতেও পাওয়া যায় যা ওপেনডব্লিউআরটি-তে ডিএনস্ক্রিপ্ট ব্যবহার করার জন্য একটি উইকি পৃষ্ঠা রয়েছে. ডিএনস্ক্রিপ্ট-প্রক্সি এন্টওয়্যারেও পাওয়া যায়. এটি কোনও লিনাক্স-ভিত্তিক টার্গেটের জন্যও সংকলিত হতে পারে, একটি ইন্টেল, এমআইপিএস বা আর্ম সিপিইউ চালানো.

Dnscrypt

ডিএনএস ইন্টারনেটের অন্যতম মৌলিক বিল্ডিং ব্লক. আপনি যে কোনও ওয়েবসাইট দেখার সময়, ইমেল প্রেরণ করুন, আইএম কথোপকথন করুন বা অনলাইনে অন্য কিছু করার সময় এটি ব্যবহৃত হয়. যদিও ওপেনডস বছরের পর বছর ধরে ডিএনএস ব্যবহার করে বিশ্বমানের সুরক্ষা সরবরাহ করেছে এবং ওপেনডস হ’ল সর্বাধিক সুরক্ষিত ডিএনএস পরিষেবা উপলব্ধ, অন্তর্নিহিত ডিএনএস প্রোটোকল আমাদের আরামের জন্য যথেষ্ট সুরক্ষিত ছিল না. অনেকে কামিনস্কি দুর্বলতার কথা মনে রাখবেন, যা বিশ্বের প্রায় প্রতিটি ডিএনএস বাস্তবায়নে প্রভাবিত করেছিল (যদিও ওপেনডস নয়).

এটি বলেছিল, কামিনস্কি দুর্বলতার সাথে সম্পর্কিত যে সমস্যাগুলির সাথে সম্পর্কিত সমস্যাগুলি ছিল ডিএনএস প্রোটোকলের অন্তর্নিহিত কিছু ভিত্তির অন্তর্নিহিত দুর্বল – বিশেষত “শেষ মাইল”.”” শেষ মাইল “হ’ল আপনার কম্পিউটার এবং আপনার আইএসপি -র মধ্যে আপনার ইন্টারনেট সংযোগের অংশ. ডিএনএসসিআরআইপিটি হ’ল ডিএনএস ট্র্যাফিকের “শেষ মাইল” সুরক্ষিত করার আমাদের উপায় এবং ডিএনএস প্রোটোকলের সাথে গুরুতর সুরক্ষার উদ্বেগের একটি সম্পূর্ণ শ্রেণীর একটি সম্পূর্ণ শ্রেণীর সমাধান করা (কোনও পাং উদ্দেশ্য নয়). যেহেতু বিশ্বের ইন্টারনেট সংযোগ ক্রমশ মোবাইল হয়ে ওঠে এবং আরও বেশি সংখ্যক লোক একদিনে বেশ কয়েকটি বিভিন্ন ওয়াইফাই নেটওয়ার্কের সাথে সংযোগ স্থাপন করছে, একটি সমাধানের প্রয়োজনীয়তা বাড়ছে.

টেম্পারিং, বা ম্যান-ইন-দ্য-মধ্য আক্রমণ এবং শেষ মাইলের ডিএনএস ট্র্যাফিকের স্নুপিংয়ের অসংখ্য উদাহরণ রয়েছে এবং এটি একটি গুরুতর সুরক্ষা ঝুঁকির প্রতিনিধিত্ব করে যা আমরা সর্বদা ঠিক করতে চেয়েছিলাম. আজ আমরা পারি.

কেন ডিএনস্ক্রিপ্ট এত তাৎপর্যপূর্ণ

একইভাবে এসএসএল এইচটিটিপি ওয়েব ট্র্যাফিককে এইচটিটিপিএস এনক্রিপ্টড ওয়েব ট্র্যাফিক হিসাবে রূপান্তরিত করে, ডিএনএসসিআরআইপিটি নিয়মিত ডিএনএস ট্র্যাফিককে এনক্রিপ্ট করা ডিএনএস ট্র্যাফিকের মধ্যে পরিণত করে যা শ্রুতিমধুরতা থেকে সুরক্ষিত এবং ম্যান-ইন-দ্য-মিডল আক্রমণ থেকে সুরক্ষিত. এটি ডোমেন নামগুলিতে বা তারা কীভাবে কাজ করে তাতে কোনও পরিবর্তন প্রয়োজন হয় না, এটি কেবল আমাদের ডেটা সেন্টারগুলিতে আমাদের গ্রাহক এবং আমাদের ডিএনএস সার্ভারের মধ্যে নিরাপদে এনক্রিপ্টিং যোগাযোগের জন্য একটি পদ্ধতি সরবরাহ করে. আমরা জানি যে একা দাবিগুলি সুরক্ষা জগতে কাজ করে না, তবে আমরা আমাদের ডিএনস্ক্রিপ্ট কোড বেসের উত্সটি খুলেছি এবং এটি গিটহাবে উপলব্ধ.

ডিএনস্ক্রিপ্ট এসএসএল থেকে ইন্টারনেট সুরক্ষায় সবচেয়ে কার্যকর অগ্রগতি হওয়ার সম্ভাবনা রয়েছে, প্রতিটি একক ইন্টারনেট ব্যবহারকারীর অনলাইন সুরক্ষা এবং গোপনীয়তা উল্লেখযোগ্যভাবে উন্নত করে.

দ্রষ্টব্য: ল্যাপটপ বা আইওএস ডিভাইসের জন্য ম্যালওয়্যার, বোটনেট এবং ফিশিং সুরক্ষা খুঁজছেন? ওপেনডস দ্বারা ছাতা গতিশীলতা দেখুন.

এখনই ডাউনলোড করুন:

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ):

1. সরল ইংরেজিতে, ডিএনস্ক্রিপ্ট কী?

ডিএনস্ক্রিপ্ট হ’ল লাইটওয়েট সফ্টওয়্যারগুলির একটি অংশ যা প্রত্যেকেরই অনলাইন গোপনীয়তা এবং সুরক্ষা বাড়াতে ব্যবহার করা উচিত. এটি কোনও গুপ্তচরবৃত্তি, স্পুফিং বা ম্যান-ইন-মধ্য-আক্রমণ প্রতিরোধ করে ব্যবহারকারী এবং ওপেনডগুলির মধ্যে সমস্ত ডিএনএস ট্র্যাফিক এনক্রিপ্ট করে কাজ করে.

2. আমি আজ কীভাবে ডিএনস্ক্রিপ্ট ব্যবহার করতে পারি?

আমরা আমাদের ডিএনস্ক্রিপ্ট কোড বেসে উত্সটি খুলেছি এবং এটি গিটহাবে উপলব্ধ. গ্রাফিকাল ইন্টারফেসগুলি আর উন্নয়নে নেই; তবে ওপেন সোর্স সম্প্রদায়টি এখনও প্রযুক্তিগত পূর্বরূপে অনানুষ্ঠানিক আপডেট সরবরাহ করছে.

পরামর্শ:
আপনার যদি ফায়ারওয়াল বা অন্য মিডলওয়্যার আপনার প্যাকেটগুলি ম্যাংলিং করে থাকে তবে আপনার পোর্ট 443 এর উপরে টিসিপি দিয়ে ডিএনস্ক্রিপ্ট সক্ষম করার চেষ্টা করা উচিত. এটি বেশিরভাগ ফায়ারওয়ালগুলি মনে করে যে এটি https ট্র্যাফিক এবং এটি একা ছেড়ে দেবে.

আপনি যদি সুরক্ষার চেয়ে নির্ভরযোগ্যতা পছন্দ করেন তবে অনিরাপদ ডিএনএসে ফ্যালব্যাক সক্ষম করুন. আপনি যদি আমাদের কাছে পৌঁছাতে না পারেন তবে আমরা আপনার ডিএইচসিপি-নির্ধারিত বা পূর্বে কনফিগার করা ডিএনএস সার্ভারগুলি ব্যবহার করার চেষ্টা করব. যদিও এটি একটি সুরক্ষা ঝুঁকি.

3. ডিএনএসইসি সম্পর্কে কি? এটি কি ডিএনস্ক্রিপ্টের প্রয়োজনীয়তা দূর করে??

না. ডিএনস্ক্রিপ্ট এবং ডিএনএসএসইসি পরিপূরক. Dnssec বেশ কয়েকটি কাজ করে. প্রথমত, এটি প্রমাণীকরণ সরবরাহ করে. (ডিএনএস রেকর্ডটি আমি যে ডোমেন নামটি সম্পর্কে জিজ্ঞাসা করছি তার মালিকের কাছ থেকে আসার জন্য আমি একটি প্রতিক্রিয়া পাচ্ছি বা এটির সাথে টেম্পার করা হয়েছে?) দ্বিতীয়ত, ডিএনএসইসি আপনি যে উত্তরগুলি পেয়েছেন তা যাচাইযোগ্য তা আত্মবিশ্বাস প্রতিষ্ঠায় সহায়তা করার জন্য একটি বিশ্বাসের একটি শৃঙ্খলা সরবরাহ করে. তবে দুর্ভাগ্যক্রমে, ডিএনএসএসইসি আসলে ডিএনএস রেকর্ডগুলির জন্য এনক্রিপশন সরবরাহ করে না, এমনকি ডিএনএসইসি দ্বারা স্বাক্ষরিত. এমনকি যদি বিশ্বের প্রত্যেকে ডিএনএসএসইসি ব্যবহার করে, তবে সমস্ত ডিএনএস ট্র্যাফিক এনক্রিপ্ট করার প্রয়োজনীয়তা দূরে যায় না. তদুপরি, ডিএনএসইসি আজ সামগ্রিক ডোমেন নামগুলির একটি নিকট-শূন্য শতাংশ এবং ইন্টারনেট বাড়ার সাথে সাথে প্রতিদিন ডিএনএস রেকর্ডগুলির ক্রমবর্ধমান ছোট শতাংশের প্রতিনিধিত্ব করে.

এটি বলেছিল, ডিএনএসএসইসি এবং ডিএনস্ক্রিপ্ট একসাথে পুরোপুরি কাজ করতে পারে. তারা কোনওভাবেই বিরোধী নয়. সমস্ত ডিএনএস ট্র্যাফিক এবং ডিএনএসইসি -র চারপাশে একটি মোড়ক হিসাবে ডিএনস্ক্রিপ্টকে ভাবুন those রেকর্ডগুলির একটি উপসেটের জন্য স্বাক্ষর এবং বৈধতা প্রদানের উপায় হিসাবে. ডিএনএসইসি -র সুবিধাগুলি রয়েছে যা ডিএনস্ক্রিপ্টকে সম্বোধন করার চেষ্টা করছে না. প্রকৃতপক্ষে, আমরা আশা করি ডিএনএসএসইসি দত্তক গ্রহণ বাড়বে যাতে লোকেরা পুরো ডিএনএস অবকাঠামোতে আরও আস্থা রাখতে পারে, কেবল আমাদের গ্রাহক এবং ওপেনডেন্সের মধ্যে লিঙ্ক নয়.

4. এটি কি এসএসএল ব্যবহার করে?? ক্রিপ্টো কী এবং নকশা কী?

আমরা এসএসএল ব্যবহার করছি না. যদিও আমরা সাদৃশ্যটি তৈরি করি যে ডিএনস্ক্রিপ্ট এসএসএল এর মতো যা এটি সমস্ত ডিএনএস ট্র্যাফিককে এনক্রিপশন দিয়ে একইভাবে গুটিয়ে দেয় একইভাবে এসএসএল সমস্ত এইচটিটিপি ট্র্যাফিককে আবৃত করে, এটি ক্রিপ্টো লাইব্রেরি ব্যবহৃত হচ্ছে না. আমরা উপবৃত্তাকার-কার্ভ ক্রিপ্টোগ্রাফি ব্যবহার করছি, বিশেষত কার্ভ 25519 উপবৃত্তাকার বক্ররেখা. ডিজাইনের লক্ষ্যগুলি dnscurve ফরোয়ার্ডার ডিজাইনে বর্ণিত অনুরূপ.

Dnscrypt

ডিএনস্ক্রিপ্ট হ’ল একটি প্রোটোকল যা একটি ডিএনএস ক্লায়েন্ট এবং একটি ডিএনএস রেজোলভারের মধ্যে যোগাযোগকে প্রমাণীকরণ করে. এটি ডিএনএস স্পোফিং প্রতিরোধ করে. এটি ক্রিপ্টোগ্রাফিক স্বাক্ষরগুলি যাচাই করতে ব্যবহার করে যে প্রতিক্রিয়াগুলি নির্বাচিত ডিএনএস রেজোলভার থেকে উদ্ভূত হয়েছে এবং এর সাথে টেম্পার করা হয়নি.

এটি একটি উন্মুক্ত স্পেসিফিকেশন, বিনামূল্যে এবং ওপেন সোর্স রেফারেন্স বাস্তবায়ন সহ এবং এটি কোনও সংস্থা বা সংস্থার সাথে অনুমোদিত নয়.

বিনামূল্যে, ডিএনস্ক্রিপ্ট-সক্ষম সক্ষম রেজোলভারগুলি সারা বিশ্বে উপলব্ধ

একটি দম্পতি সংস্থা, সংস্থা এবং ব্যক্তিরা ডিএনএসসিআরওয়াইপট প্রোটোকলকে সমর্থনকারী পাবলিক পুনরাবৃত্ত ডিএনএস সার্ভারগুলি পরিচালনা করছে, যাতে আপনাকে যা চালানো দরকার তা একটি ক্লায়েন্ট.

DNSCRYPT- প্রক্সি ক্লায়েন্টের সাথে প্রেরণ করা ডিফল্ট সিএসভি ফাইলটি প্রতিস্থাপনের জন্য ওপেন ডিএনস্ক্রিপ্ট রেজোলভারগুলির ক্রমাগত আপডেট হওয়া তালিকা ডাউনলোড করা যেতে পারে.

আপনি যদি ইন্টারনেটকে আরও সুরক্ষিত জায়গা তৈরি করতে সহায়তা করার জন্য আপনার নিজের পাবলিক ডিএনএস রেজোলভারটি চালাচ্ছেন তবে দয়া করে আপনার রেজোলভারটি পাবলিক ডিএনএস রেজোলভারগুলির তালিকায় যুক্ত করার জন্য একটি টান অনুরোধ জমা দিন.

একটি ডিএনস্ক্রিপ্ট ক্লায়েন্ট ইনস্টল করা হচ্ছে

ডিএনস্ক্রিপ্ট নিজেই কোনও পণ্য নয়, তবে এমন একটি প্রোটোকল যা কেউ প্রয়োগ করতে পারে. পোর্টেবল বাস্তবায়নগুলিও উপলভ্য, শীর্ষে গ্রাফিকাল ইউজার ইন্টারফেস এবং সুবিধাজনক সরঞ্জামগুলি নির্মিত হয়েছে.

কিছু উপলভ্য বিকল্পগুলি আবিষ্কার করতে আপনার প্ল্যাটফর্মটি চয়ন করুন: উইন্ডোজ – ম্যাকোস – লিনাক্স / বিএসডি – অ্যান্ড্রয়েড – আইওএস বা রাউটারে সফ্টওয়্যারটি চালান.

ফায়ারওয়াল সেটআপ: যদিও কিছু রেজোলভার আলাদা বন্দর পছন্দ করতে পারে তবে ডিএনস্ক্রিপ্ট প্রোটোকল দ্বারা ব্যবহৃত ডিফল্ট বন্দরটি 443. টিসিপি এবং ইউডিপি উভয় ক্ষেত্রেই এই বন্দরে বহির্গামী প্রশ্নগুলি আপনার ফায়ারওয়াল দ্বারা অনুমতি দেওয়া উচিত.

প্রশংসাপত্র

“ডিএনস্ক্রিপ্ট একটি খুব সুরক্ষিত প্রোটোকল যা একটি নিরাপদ ওয়েব তৈরি করতে সহায়তা করছে” (জেমস আওল্যান্ড – বেস্টক্যাসিনো.কো.ইউকে)

“পরীক্ষায়, আমরা ডিএনস্ক্রিপ্টকে অবিশ্বাস্যভাবে স্থিতিশীল বলে খুঁজে পেয়েছি এবং আমরা এর ব্যবহারকে উত্সাহিত করি” (সিসকো)

“আমরা সেরা নতুন ক্যাসিনো সাইটগুলিতে অ্যাক্সেস করতে চাইছেন তাদের জন্য আমরা ডিএনস্ক্রিপ্টকে অত্যন্ত সুপারিশ করি” (আইডান হাও – সেরা ক্যাসিনোসাইটস.নেট)

উইন্ডোজের জন্য dnscrypt

  • সিম্পল ডিএনস্ক্রিপ্ট হ’ল একটি সর্ব-এক-এক, সহজেই ব্যবহারযোগ্য, স্বতন্ত্র ক্লায়েন্ট.
  • ডিএনস্ক্রিপ্ট উইনক্লিয়েন্ট উইন্ডোজের জন্য মূল ডিএনস্ক্রিপ্ট ইউজার ইন্টারফেস.
  • ডিএনস্ক্রিপ্ট-প্রক্সি হ’ল রেফারেন্স ক্লায়েন্ট বাস্তবায়ন এবং উইন্ডোজ এক্সপি থেকে উইন্ডোজ 10 পর্যন্ত উইন্ডোজে স্থানীয়ভাবে কাজ করে. এটি একটি পরিষেবা হিসাবে চলে এবং গ্রাফিকাল ইউজার ইন্টারফেস সরবরাহ করে না; এর ইনস্টলেশন এবং এর কনফিগারেশনের জন্য টাইপিং কমান্ড প্রয়োজন. এটি উন্নত ব্যবহারকারীদের জন্য একটি দুর্দান্ত বিকল্প হিসাবে রয়ে গেছে.

গুরুত্বপূর্ণ: আমরা ডিএনস্ক্রিপ্ট উইন্ডোজ ক্লায়েন্ট হওয়ার ভান করে নকল প্যাকেজগুলি সম্পর্কে সচেতন, এতে আসলে ম্যালওয়্যার/সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইপি) রয়েছে. টরেন্টস থেকে ডিএনস্ক্রিপ্ট ক্লায়েন্ট হওয়ার ভান করে এমন কিছু ডাউনলোড করবেন না, ইউটিউব ভিডিওতে লিঙ্কগুলি বা অনানুষ্ঠানিক ডাউনলোডের অবস্থানগুলি.

ম্যাকোসের জন্য ডিএনস্ক্রিপ্ট

  • ডিএনস্ক্রিপ্ট-ওসেক্সক্লিয়েন্ট ম্যাকোসের জন্য একটি সহজেই ব্যবহারযোগ্য, পূর্ণ-বৈশিষ্ট্যযুক্ত, স্ব-অন্তর্ভুক্ত গ্রাফিকাল ইউজার ইন্টারফেস.
  • ডিএনস্ক্রিপ্ট-প্রক্সি হ’ল রেফারেন্স ক্লায়েন্ট বাস্তবায়ন এবং সাম্প্রতিক ম্যাকোস সংস্করণগুলিতে স্থানীয়ভাবে কাজ করে. কমান্ড-লাইনের সাথে পরিচিত ব্যবহারকারীরা সফ্টওয়্যারটি ইনস্টল করতে হোমব্রিউ ব্যবহার করতে পারেন.

ইয়ানডেক্স ওয়েব ব্রাউজারে ডিএনস্ক্রিপ্ট

ইয়ানডেক্স ওয়েব ব্রাউজারটি একটি নিখরচায়, দ্রুত এবং সুরক্ষিত ওয়েব ব্রাউজার.

এটি ভাইরাসগুলির জন্য ফাইল এবং ওয়েবসাইট স্ক্যান করে, জালিয়াতি ওয়েবপৃষ্ঠাগুলি ব্লক করে, আপনার পাসওয়ার্ড এবং ব্যাঙ্ক কার্ডের বিশদ সুরক্ষা দেয় এবং আপনার অনলাইন অর্থ প্রদানগুলি চুরি থেকে সুরক্ষিত রাখে.

অ্যান্ড্রয়েডের জন্য ডিএনস্ক্রিপ্ট

অ্যান্ড্রয়েডে ডিএনস্ক্রিপ্ট চালানোর জন্য বর্তমানে একটি মূল ডিভাইস প্রয়োজন. আপনি যদি অ্যান্ড্রয়েড ডিভাইসটি রুট করতে জানেন না তবে এক্সডিএ-বিকাশকারী ফোরামটি শুরু করার জন্য একটি ভাল জায়গা.

  • আপনি যদি ডিএনস্ক্রিপ্ট রেজোলভারটি পরিবর্তন করতে চান তবে ডাউনলোড করা সংরক্ষণাগারটি আনজিপ করুন, সিস্টেম/ইত্যাদি/ইনিশনে রেজোলভার_নাম ভেরিয়েবলটি সম্পাদনা করুন.d/99dnscrypt . মূল কাঠামো সহ সামগ্রীটিকে একটি জিপ ফাইল হিসাবে রাখুন.
  • জিপ ফাইলটি ডিভাইসে, /এসডকার্ডে বা আপনি যে কোনও স্থানে লিখতে পারেন তা আপলোড করুন.
  • আপনার কাস্টম পুনরুদ্ধার যেমন টিডব্লিউআরপি বা সিডাব্লুএম রয়েছে তা নিশ্চিত করুন. সবচেয়ে সহজ উপায় হ’ল ডাউনলোড এবং ইনস্টল করা টিডব্লিউআরপি ম্যানেজার অফিসিয়াল টিডব্লিউআরপি থেকে.আমার ওয়েবসাইট. ‘পুনরুদ্ধার মোডে’ এখন পুনরায় বুট করুন এবং জিপ ফাইলটি ইনস্টল করুন.
  • রিবুট.
  • ডাউনলোড এবং ইন্সটল ইউনিভার্সাল ইনিশ.ডি গুগল প্লে স্টোর থেকে, আপনি যদি কোনও কাস্টম কার্নেলে বা আফটারমার্ক ফার্মওয়্যার থাকেন তবে এটি ই হওয়ার পরে এটি প্রয়োজনীয় নয়.ছ. লাইনজিওস এর জন্য সংহত সমর্থন নিয়ে আসে. যদি আপনি জানেন না যে আপনার কাছে init আছে কিনা.ডি সমর্থন করুন, অ্যাপটি খুলুন এবং আপনার কার্নেলের কাছে ইনিশ না দেখলে নির্দেশাবলী অনুসরণ করুন.ডি সমর্থন .
  • ডিএনস্ক্রিপ্ট প্রক্সি এই মুহুর্তে চলমান হওয়া উচিত, তবে আপনার ডিভাইসটি এখনও পূর্ববর্তী ডিএনএস সেটিংস ব্যবহার করে. বর্তমানে চারটি (প্রদত্ত) অ্যাপ্লিকেশন রয়েছে যা এই আচরণটি পরিবর্তন করতে পারে, অ্যাডগার্ড (ভিপিএন টানেল) নেটগার্ড (ভিপিএন টানেল), ডিএনএস ম্যানেজার প্রো (ভিপিএন টানেল) এবং ডিএনএস (একটি ডিএনএস চেঞ্জার) ওভাররাইড করে. তাদের মধ্যে একটি চয়ন করুন এবং এটি গুগল প্লে স্টোর থেকে ডাউনলোড করুন. আসলে ডিএনস্ক্রিপ্ট ব্যবহার করার জন্য, 127 প্রবেশ করান.0.0.প্রাথমিক ডিএনএস রেজোলভার হিসাবে 1. অ্যাডগার্ড এবং নেটগার্ড আপনাকে কিছু অতিরিক্ত সেটিংস পরিবর্তন করতে হবে (স্ক্রিনশটগুলি দেখুন). ডিএনস্ক্রিপ্ট বন্ধ করার জন্য, কেবল অ্যাপ্লিকেশনগুলি অক্ষম করুন বা ডিএনএস রেজোলভার ক্ষেত্রটি খালি রেখে দিন.
  • ডিএনএস পরিবর্তনগুলি অবিলম্বে দৃশ্যমান নাও হতে পারে. অ্যান্ড্রয়েডের সংহত ডিএনএস ক্যাশে রয়েছে এবং ক্রোমের মতো ওয়েব ব্রাউজারগুলির ডিএনএস ক্যাশিংয়ের আরও একটি স্তর রয়েছে. ক্রোমের ডিএনএস ক্যাশে সাফ করার জন্য, Chrome: // নেট-ইন্টার্নাল/#ডিএনএস ইউআরএল বারে প্রবেশ করুন এবং টিপুন হোস্ট ক্যাশে সাফ করুন.
  • অ্যান্ড্রয়েডে ডেমন শুরু করা
  • কীভাবে অ্যান্ড্রয়েডে dnscrypt ইনস্টল করবেন

আইওএসের জন্য ডিএনস্ক্রিপ্ট

জেলব্রোকেন আইওএস ডিভাইসের জন্য, গুইজমোডনস ডিএনএসসিআরআইপিটি (3 জি/4 জি এবং ওয়াইফাইয়ের জন্য) ডিএনএসসিআরওয়াইপেটের জন্য সমর্থন সহ একটি অ্যাপ্লিকেশন।. এটি সাইডিয়ায় পাওয়া যায়. কমান্ড-লাইন ডিএনস্ক্রিপ্ট-প্রক্সি ক্লায়েন্ট সাইডিয়ায়ও উপলব্ধ. তবে সাইডিয়ায় সংস্করণটি সর্বশেষতম নাও হতে পারে. সর্বশেষ সংস্করণটির অফিসিয়াল প্রাক-কমপ্লেড বাইনারিগুলি পৃষ্ঠায় উপলব্ধ. প্রদত্ত জেলা-বিল্ড/আইওএস ব্যবহার করে আইওএস ডিভাইসের জন্য বক্সের বাইরেও ডিএনস্ক্রিপ্ট উত্স কোডটি সংকলন করা যেতে পারে.এসএইচ স্ক্রিপ্ট. আইওএস 9 -এ নেটওয়ার্ক এক্সটেনশন ফ্রেমওয়ার্ক প্রবর্তনের সাথে সাথে, কোনও জেলব্রোকেন ডিভাইসের প্রয়োজন ছাড়াই কোনও ডিএনস্ক্রিপ্ট ক্লায়েন্ট অ্যাপ্লিকেশন লিখতে পারে যা সর্বত্র চলবে.

রাউটারগুলির জন্য dnscrypt

টমেটো শিব্বি এবং অন্যান্য টমেটো ভেরিয়েন্টগুলির মতো আধুনিক ওপেন রাউটার ফার্মওয়্যারগুলির মধ্যে একটি ডিএনস্ক্রিপ্ট ক্লায়েন্ট অন্তর্ভুক্ত রয়েছে. ডিএনস্ক্রিপ্ট-প্রক্সি ক্লায়েন্ট ওপেনডব্লিউআরটিতেও পাওয়া যায় যা ওপেনডব্লিউআরটি-তে ডিএনস্ক্রিপ্ট ব্যবহার করার জন্য একটি উইকি পৃষ্ঠা রয়েছে. ডিএনস্ক্রিপ্ট-প্রক্সি এন্টওয়্যারেও পাওয়া যায়. এটি কোনও লিনাক্স-ভিত্তিক টার্গেটের জন্যও সংকলিত হতে পারে, একটি ইন্টেল, এমআইপিএস বা আর্ম সিপিইউ চালানো.

ডিএনস্ক্রিপ্ট-প্রক্সি

সর্বাধিক জনপ্রিয় ক্লায়েন্ট ডিএনস্ক্রিপ্ট বাস্তবায়ন হ’ল ডিএনস্ক্রিপ্ট-প্রক্সি. এটি নিজস্বভাবে ব্যবহার করা যেতে পারে বা উপরে তালিকাভুক্ত গ্রাফিকাল ব্যবহারকারী ইন্টারফেসগুলির একটির মাধ্যমে. ডিএনস্ক্রিপ্ট-প্রক্সি প্রোটোকলের সর্বশেষ সংশোধন প্রয়োগ করে এবং উইন্ডোজ, ম্যাকোস, লিনাক্স, ওপেনবিএসডি, ফ্রিবিএসডি, নেটবিএসডি, অ্যান্ড্রয়েড এবং আইওএস সহ অনেকগুলি প্ল্যাটফর্মে কাজ করে. এটি প্লাগইন দিয়ে প্রসারিত করা যেতে পারে. ডিএনস্ক্রিপ্ট-প্রক্সি সম্পর্কিত আরও তথ্যের জন্য, দয়া করে ডেডিকেটেড উইকি দেখুন.

ইউনিক্সের জন্য বিকল্প ক্লায়েন্ট, ইনস্টলেশন স্ক্রিপ্ট এবং জিইউআই

  • লিনাক্সে ডিএনস্ক্রিপ্ট প্রক্সি ক্লায়েন্ট পরিচালনা করার জন্য ডিএনস্ক্রিপ্ট-লোডার একটি কনসোল-ভিত্তিক সরঞ্জাম. এটির জন্য একটি ন্যূনতম পরিমাণ নির্ভরতা প্রয়োজন, রেজোলভারগুলির সর্বদা আপ-টু-ডেট তালিকা রয়েছে এবং ডিএনএসসিআরওয়াইপিটি ব্যবহার করতে স্বয়ংক্রিয়ভাবে ডিএনএস সেটিংস পরিবর্তন করতে পারে.
  • PCAP_DNSPROXY একটি খুব দ্রুত ডিএনএস প্রক্সি. এটিতে একটি ডিএনস্ক্রিপ্ট ক্লায়েন্ট বাস্তবায়ন অন্তর্ভুক্ত রয়েছে.

আপনার ডিএনএস ট্র্যাফিকের নিয়ন্ত্রণ নিন

প্রোটোকলটি বাস্তবায়ন বাদে, সাধারণ ডিএনস্ক্রিপ্ট ক্লায়েন্টরা ডিএনএস ট্র্যাফিকের উপর প্রচুর নিয়ন্ত্রণ দেয়.

  • রিয়েল টাইমে আপনার নেটওয়ার্ক থেকে উত্পন্ন ডিএনএস ট্র্যাফিক পর্যালোচনা করুন এবং আপোসযুক্ত হোস্ট এবং অ্যাপ্লিকেশনগুলি বাড়িতে ফোনিং সনাক্ত করুন
  • স্থানীয়ভাবে বিজ্ঞাপন, ট্র্যাকার, ম্যালওয়্যার, স্প্যাম এবং যে কোনও ওয়েবসাইট যার ডোমেন নাম বা আইপি ঠিকানাগুলি আপনি সংজ্ঞায়িত নিয়মের একটি সেটের সাথে মেলে.
  • স্থানীয় অঞ্চলগুলির জন্য প্রশ্নগুলি ফাঁস হওয়া থেকে বিরত রাখুন.
  • আইপিভি 4-কেবলমাত্র নেটওয়ার্কগুলিতে আইপিভি 6 ঠিকানাগুলির অনুরোধ এড়ানো এবং এড়ানো এড়ানোর মাধ্যমে বিলম্বতা হ্রাস করুন.
  • ট্র্যাফিককে টিসিপি ব্যবহার করতে বাধ্য করুন, কেবলমাত্র টিসিপি-কেবল টানেল বা টোরের মাধ্যমে এটিকে রুট করতে.

স্বাক্ষর যাচাইকরণ

ফাইলগুলি (সোর্স কোড টারবলস, প্রাকম্পম্পাইল বাইনারি, রেজোলভারগুলির তালিকা) মিনিসাইন সরঞ্জাম এবং নিম্নলিখিত কমান্ডের সাহায্যে যাচাই করা যেতে পারে:

Min

আপনার নিজের ডিএনস্ক্রিপ্ট সার্ভার চালাচ্ছেন

আপনি যদি নিজের ব্যক্তিগত বা পাবলিক পুনরাবৃত্ত ডিএনএস সার্ভারটি চালাচ্ছেন তবে ডিএনএসক্রিপ্ট প্রোটোকলের জন্য সমর্থন যুক্ত করা ডিএনএসসিআরওয়াইপ-রেপার ইনস্টল করে করা যেতে পারে, রেফারেন্স সার্ভার-সাইড ডিএনস্ক্রিপ্ট প্রক্সি.

Dnscrypt-wrapper উত্স কোড থেকে সংকলন করা যেতে পারে. ওএসএক্স ব্যবহারকারীরা এটি ইনস্টল করতে হোমব্রুও ব্যবহার করতে পারেন: ব্রিউ ইনস্টল করুন ডিএনস্ক্রিপ্ট-রেপার .

প্রক্সিটি আনবাউন্ড, পাওয়ারডিএনএস পুনরাবৃত্ত এবং বাঁধন সহ যে কোনও ডিএনএস রেজোলভার সফ্টওয়্যারটির সাথে সামঞ্জস্যপূর্ণ.

ডিএনস্ক্রিপ্ট সার্ভারের জন্য একটি ডকার চিত্রও উপলভ্য, এবং এটি একটি ডিএনএসএসইসি-বৈধকরণ, ডিএনস্ক্রিপ্ট-সক্ষম ক্যাচিং ডিএনএস সার্ভার স্থাপনের সহজতম এবং দ্রুততম উপায়. এটিতে একটি প্রাক-কনফিগার করা আনবাউন্ড সার্ভার, ডিএনস্ক্রিপ্ট-রেপার এবং কী রোটেশন এবং তদারকি করার জন্য প্রয়োজনীয় সমস্ত স্ক্রিপ্ট অন্তর্ভুক্ত রয়েছে.

আরেকটি বিকল্প হ’ল ডিএনএসডিস্ট, একটি অত্যন্ত ডিএনএস-, ডস- এবং অপব্যবহার-সচেতন লোডব্যাল্যান্সার. জীবনের লক্ষ্য হ’ল ট্র্যাফিককে সেরা সার্ভারে রুট করা, বৈধ ব্যবহারকারীদের কাছে শীর্ষস্থানীয় পারফরম্যান্স সরবরাহ করা বা আপত্তিজনক ট্র্যাফিককে বাধা দেওয়ার সময় বা অবরুদ্ধ করা.

ডিএনএসডিস্ট-এনেবল-ডিএনস্ক্রিপ্ট দিয়ে সংকলিত হলে ডিএনএসসিআরওয়াইপিটি সার্ভার হিসাবে কাজ করতে পারে .

আনবাউন্ড, একটি বৈধকরণ, পুনরাবৃত্ত এবং ক্যাশে ডিএনএস রেজোলভার,-সক্ষম-ডিএনএসস্ক্রিপ্ট দিয়ে সংকলিত হলে ডিএনস্ক্রিপ্ট সার্ভার হিসাবেও কাজ করতে পারে .

নির্দেশ করে Dnscrypt বিকল্পগুলি আনবাউন্ডে বিভাগ.কনফিগারেশন বিকল্পগুলির জন্য কনফ (5).

স্থাপনা

ডিএনস্ক্রিপ্ট সাধারণত এক জোড়া ডিএনএস প্রক্সি ব্যবহার করে মোতায়েন করা হয়: একটি ক্লায়েন্ট প্রক্সি এবং একটি সার্ভার প্রক্সি.

ডিএনস্ক্রিপ্টের ক্লায়েন্ট দিকটি এমন একটি প্রক্সি যা নিয়মিত ডিএনএস ক্লায়েন্টদের সাথে সংযোগ করতে পারে. আপনার আইএসপির ডিএনএস সেটিংস ব্যবহার না করে, আপনি 127 ব্যবহার করতে আপনার নেটওয়ার্ক সেটিংসটি কনফিগার করতে পারেন.0.0.1 বা যাই হোক না কেন আইপি ঠিকানা এবং পোর্ট আপনি শোনার জন্য ডিএনস্ক্রিপ্ট ক্লায়েন্টকে কনফিগার করেছেন. ক্লায়েন্ট প্রক্সি নিয়মিত ডিএনএস ক্যোয়ারীগুলি প্রমাণীকৃত ডিএনএস কোয়েরিতে অনুবাদ করে, তাদের সার্ভার ডিএনস্ক্রিপ্ট প্রক্সি চালানো একটি সার্ভারে ফরোয়ার্ড করে, প্রতিক্রিয়াগুলি যাচাই করে এবং ক্লায়েন্টের কাছে ফরোয়ার্ড করে যদি তারা খাঁটি বলে মনে হয়.

ডিএনস্ক্রিপ্টের সার্ভার দিকটি ক্লায়েন্ট প্রক্সি দ্বারা প্রেরিত ডিএনএস ক্যোয়ারীগুলি গ্রহণ করে, তাদেরকে একটি বিশ্বস্ত ডিএনএস রেজোলভারে ফরোয়ার্ড করে এবং ক্লায়েন্ট প্রক্সিতে তাদের ফরোয়ার্ড করার আগে এটি প্রাপ্ত প্রতিক্রিয়াগুলিতে স্বাক্ষর করে.

ডিএনস্ক্রিপ্ট প্রোটোকল ইউডিপি এবং টিসিপি পোর্ট 443 ব্যবহার করে, যা স্ট্যান্ডার্ড ডিএনএস পোর্টের চেয়ে রাউটার এবং আইএসপিএস দ্বারা ফিল্টার করার সম্ভাবনা কম.

স্থানীয় নেটওয়ার্ক সাধারণত ডিএনএস স্পুফিংয়ের মতো সক্রিয় আক্রমণগুলির বিরুদ্ধে সবচেয়ে দুর্বল নেটওয়ার্ক বিভাগ. ডিএনস্ক্রিপ্ট সার্ভারটি একটি আধুনিক ডিএনএস রেজোলভার সহ রাউটারে চলতে পারে. ক্লায়েন্টরা তারপরে রাউটার ডিএনএস রেজোলভারকে উপকারে ডিএনস্ক্রিপ্টের ক্লায়েন্ট কোডটি চালাতে পারেন.

| ----- আক্রমণে সবচেয়ে ঝুঁকিপূর্ণ ------ | |-পরিবর্তনের সবচেয়ে দুর্বল-| ডিএনস্ক্রিপ্ট ক্লায়েন্ট ডিএনস্ক্রিপ্ট সার্ভার ল্যাপটপ/ওয়ার্কস্টেশন/ফোন/ট্যাবলেট --------> হোম রাউটার --------> আইএসপি --------> ইন্টারনেট | ------ --- ডিএনস্ক্রিপ্ট দ্বারা সুরক্ষিত --------- | | ------------- ডিএনএসইসি দ্বারা সুরক্ষিত -------------- |

বিকল্পভাবে, সংস্থাগুলি, সংস্থাগুলি এবং ব্যক্তিরা পাবলিক ডিএনএস রেজোলভারগুলি ডিএনস্ক্রিপ্ট প্রোটোকলকে সমর্থন করছে. এগুলি রাউটারে একটি ডিএনস্ক্রিপ্ট সার্ভার এবং একটি ডিএনএস রেজোলভার চালানোর বিকল্প হিসাবে ব্যবহার করা যেতে পারে.

সর্বাধিক সুরক্ষার জন্য, ডিএনস্ক্রিপ্ট ক্লায়েন্ট প্রতিটি ক্লায়েন্ট ডিভাইসে চালাতে পারে:

| ----- আক্রমণে সবচেয়ে ঝুঁকিপূর্ণ ------ | |-পরিবর্তনের সবচেয়ে দুর্বল-| ডিএনস্ক্রিপ্ট ক্লায়েন্ট ডিএনস্ক্রিপ্ট সার্ভার ল্যাপটপ/ওয়ার্কস্টেশন/ফোন/ট্যাবলেট --------> হোম রাউটার --------> আইএসপি ----------> ইন্টারনেট ----- ---> পাবলিক ডিএনএস রেজোলভার | ------------------------------- ডিএনস্ক্রিপ্ট দ্বারা সুরক্ষিত ---- --------------------------------------- | | --- ডিএনএসইসি দ্বারা সুরক্ষিত --- | | --- লগিংয়ের ক্ষেত্রে সবচেয়ে ঝুঁকিপূর্ণ --- |

অথবা আপনি যদি স্থানীয় নেটওয়ার্ককে পুরোপুরি বিশ্বাস করেন তবে ডিএনস্ক্রিপ্ট ক্লায়েন্ট তার পরিবর্তে রাউটারে চালাতে পারে:

| ----- আক্রমণে সবচেয়ে ঝুঁকিপূর্ণ ------ | |-পরিবর্তনের সবচেয়ে দুর্বল-| ডিএনস্ক্রিপ্ট ক্লায়েন্ট ডিএনস্ক্রিপ্ট সার্ভার ল্যাপটপ/ওয়ার্কস্টেশন/ফোন/ট্যাবলেট --------> হোম রাউটার --------> আইএসপি ----------> ইন্টারনেট ----- ---> পাবলিক ডিএনএস রেজোলভার | ------------------ ডিএনস্ক্রিপ্ট দ্বারা সুরক্ষিত -------------------- | | --- ডিএনএসইসি দ্বারা সুরক্ষিত --- | | --- লগিংয়ের ক্ষেত্রে সবচেয়ে ঝুঁকিপূর্ণ --- |

অবশেষে, রেজোলভারটি কী করছে এবং লগিং করছে তার উপর সম্পূর্ণ নিয়ন্ত্রণ পেতে আপনি একটি দূরবর্তী, বিশ্বস্ত নেটওয়ার্কে আপনার নিজের ডিএনস্ক্রিপ্ট সার্ভারটি চালাতে পারেন:

| ----- আক্রমণে সবচেয়ে ঝুঁকিপূর্ণ ------ | |-পরিবর্তনের সবচেয়ে দুর্বল-| ডিএনস্ক্রিপ্ট ক্লায়েন্ট ডিএনস্ক্রিপ্ট সার্ভার ল্যাপটপ/ওয়ার্কস্টেশন/ফোন/ট্যাবলেট --------> হোম রাউটার --------> আইএসপি ----------> ইন্টারনেট ----- ---> প্রাইভেট ডিএনএস রেজোলভার | ------------------------------- ডিএনস্ক্রিপ্ট দ্বারা সুরক্ষিত ---- --------------------------------------- | | --- ডিএনএসইসি দ্বারা সুরক্ষিত --- |

দয়া করে নোট করুন যে ডিএনএসসিআরআইপিটি কোনও ভিপিএন-এর প্রতিস্থাপন নয়, কারণ এটি কেবল ডিএনএস ট্র্যাফিককে প্রমাণীকরণ করে এবং তৃতীয় পক্ষের ডিএনএস রেজোলভারগুলিকে আপনার ক্রিয়াকলাপ লগ করতে বাধা দেয় না. ডিজাইনের মাধ্যমে, টিএলএস প্রোটোকল, যেমনটি এইচটিটিপিএস এবং এইচটিটিপি/2 তে ব্যবহৃত হয়েছে, ওয়েবসাইটগুলি প্লেইন পাঠ্যে হোস্ট করে, তাই এই তথ্যটি আড়াল করার জন্য ডিএনস্ক্রিপ্ট যথেষ্ট নয়.

ডিএনএস ক্যাশের সাথে সংমিশ্রণে ডিএনস্ক্রিপ্ট ব্যবহার করে

সর্বোত্তম পারফরম্যান্সের জন্য, ডিএনএসসিআরআইপিটি চালানোর প্রস্তাবিত উপায় হ’ল এটি স্থানীয় ডিএনএস ক্যাশে যেমন আনবাউন্ড বা পাওয়ারডিএনএস-রিসারসারের জন্য ফরোয়ার্ডার হিসাবে চালানো.

একটি ক্যাচিং রেজোলভার একাধিক আপস্ট্রিম ডিএনস্ক্রিপ্ট ক্লায়েন্ট প্রক্সিগুলিতে প্রশ্নগুলি ফরোয়ার্ড করে বিভিন্ন সরবরাহকারীদের সাথে কনফিগার করা উচ্চ প্রাপ্যতা সরবরাহ করতে পারে.

ডিএনস্ক্রিপ্ট-প্রক্সি দৃষ্টান্ত এবং ক্যাচিং রেজোলভার যতক্ষণ তারা বিভিন্ন আইপি ঠিকানা বা বিভিন্ন পোর্ট শুনছে ততক্ষণ নিরাপদে একই মেশিনে চালাতে পারে.

যদি আপনার ডিএনএস ক্যাশে আনবাউন্ড হয় তবে আপনার যা দরকার তা হ’ল আনবাউন্ড সম্পাদনা করা.কনফ ফাইল এবং সার্ভার বিভাগের শেষে নিম্নলিখিত লাইনগুলি যুক্ত করুন:

ডু-কোয়েরি-লোকলহোস্ট: কোনও ফরোয়ার্ড-জোন নেই: নাম: "."ফরোয়ার্ড-অ্যাডার: 127.0.0.1@40 ফরোয়ার্ড-অ্যাডার: 127.0.0.1@41

আপনি যদি বিভিন্ন পোর্টের পরিবর্তে বিভিন্ন আইপি ঠিকানা ব্যবহার করেন তবে প্রথম লাইনের প্রয়োজন নেই. ফরোয়ার্ড-এডিডিআর লাইনগুলি ডিএনস্ক্রিপ্ট ক্লায়েন্টদের ঠিকানা এবং পোর্টগুলি আপস্ট্রিম রেজোলভার হিসাবে ব্যবহার করতে নির্দেশ করে.

তারপরে, দুটি ক্লায়েন্ট প্রক্সি শুরু করুন, বিভিন্ন স্থানীয় বন্দর শুনে (এই উদাহরণে 40 এবং 41).

কিছু রেজোলভার ডিএনএস সুরক্ষা এক্সটেনশানগুলিকে সমর্থন করে না (ডিএনএসএসইসি) এ মনোযোগ দিন.

যদি আনবাউন্ডটি ডিএনএসএসইসি সমর্থন করে না এমন একটি প্রবাহের সার্ভারের সাথে একত্রে ডিএনএসএসইসি বৈধতা সম্পাদন করার জন্য কনফিগার করা থাকে তবে প্রশ্নগুলি ব্যর্থ হবে. হয় কেবল ডিএনএসএসইসি-র সমর্থন সহ কেবল ডিএনএসসিআরওয়াইপ রেজোলভারগুলি ব্যবহার করুন, বা তার কনফিগারেশনে অটো-ট্রাস্ট-অ্যাঙ্কর-ফাইল লাইনটি মন্তব্য করে আনবাউন্ডে ডিএনএসএসইসি সমর্থন অক্ষম করুন.

একটি স্থানীয় ক্যাচিং রেজোলভার সিডিএন বা অভ্যন্তরীণ ডোমেনগুলির জন্য নির্দিষ্ট রেজোলভারে কোয়েরিগুলি ফরোয়ার্ড করতেও অত্যন্ত কার্যকর হতে পারে.

বিকাশকারীদের জন্য ডিএনস্ক্রিপ্ট

প্রোটোকল স্পেসিফিকেশন উপলব্ধ এবং যে কোনও পণ্য বিনামূল্যে প্রয়োগ করা যেতে পারে.

ডিএনস্ক্রিপ্ট-সক্ষমযোগ্য রেজোলভারগুলি চালানো ব্যক্তি এবং সংস্থাগুলিরও অনুদানের লিঙ্ক থাকতে পারে. দয়া করে এটি তাদের নিজস্ব ওয়েবসাইটে পরীক্ষা করে দেখুন.

আপনি যদি এগুলি নিয়মিত ব্যবহার করেন তবে আপনার অবদান তাদের বিনামূল্যে একটি দুর্দান্ত পরিষেবা সরবরাহ করতে সহায়তা করবে.